Sichere Zahlungsverfahren für E-Government - Bundesamt für ...

E-Government-Handbuch
5.4.2 Anforderungen an die technische Implementierung
Bei der Ermittlung von Anforderungen an ein Zahlungsverfahren ist zwischen den
Eigenschaften des Zahlungsverfahrens selbst und den Anforderungen an die technische
Implementierung zu trennen. In den Abschnitten 5.1 bis 5.3 wurden ausschließlich
die Eigenschaften der Zahlungsverfahren bewertet. Die meisten Verfahren
lassen jedoch Freiheitsgrade bei der Integration zu, sodass sich einige Anforderungen,
insbesondere in den Bereichen Sicherheit, Datenschutz und Zukunftsfähigkeit,
nicht eindeutig bewerten lassen. Diese Anforderungen werden im
Folgenden näher vorgestellt. Zudem werden Empfehlungen für die bestmögliche
Erfüllung dieser Anforderungen bei der technischen Implementierung der Zahlungsverfahren
gegeben.
Im Bereich der Sicherheit sind insbesondere die Schutzziele Vertraulichkeit, Integrität
und Authentizität sowie Verfügbarkeit der Systeme von Bedeutung. Vertraulichkeit,
Integrität und Authentizität sind dabei wie folgt definiert:
• Vertraulichkeit bedeutet, dass Daten nicht durch Unbefugte eingesehen werden
können.
• Integrität der Daten bedeutet, dass diese bei der Übertragung unversehrt bleiben
und nicht verändert werden bzw. dass eine Veränderung bemerkt werden
kann.
• Unter Authentizität versteht man, dass die Daten tatsächlich von dem vermeintlichen
Kommunikationspartner stammen bzw. der Kommunikationspartner
derjenige ist, der er vorgibt zu sein. 58
Zur Erfüllung dieser Sicherheitsanforderungen kann die Kommunikation zwischen
Rechnern im Internet durch kryptographische Verfahren abgesichert werden.
Solche Verfahren nutzt z. B. „Secure Sockets Layer“ (SSL). Bei der Verwendung
des SSL-Protokolls wird die Vertraulichkeit der Daten durch Verschlüsselung
und die Integrität der Daten durch sog. „Message Authentication Codes“
(MAC) 59 gewährleistet. Zudem werden bei SSL Server-Zertifikate eingesetzt, anhand
derer die Authentizität des Servers überprüft werden kann.
Eine solche Absicherung der Verbindung zwischen Kunde und Online-Shop sowie
der Verbindung zwischen dem Online-Shop und weiteren beteiligten Systemen
(ZVP, HKR/ZÜV) wird generell empfohlen, wenn sensible Daten über das
Internet übertragen werden. 60 Der Grad der Authentizität der Daten ist zudem
58 Zu „Sicherheitsanforderungen bei der elektronischen Kommunikation“ vgl. das Modul „Verschlüsselung
und Signatur“ sowie das IT-Grundschutzhandbuch.
59 Der „Message Authentication Code“ wird vom Sender aus der Nachricht und einem geheimen
Schlüssel errechnet, der nur dem Sender und dem Empfänger der Nachricht bekannt ist.
Der Empfänger erhält die Nachricht und den MAC und kann durch Neuberechnung des MAC
überprüfen, ob die Nachricht verändert wurde.
60 Vgl. dazu die Module „Leitfaden für die Einrichtung einer Internetvertriebsplattform
(E-Shop)“, „Sicherer Internetauftritt im E-Government“ und „Sichere Client-Server-Architekturen
für E-Government“.
Schutzziele der
Informationssicherheit
Absicherung von
Verbindungen
Kriterien zur Bewertung von Zahlungsverfahren Seite 48