zurück zum Artikel

Elektronischer Personalausweis: Public Key Infrastructure von Media Transfer

Detlef Borchers

Nach dem Bürger-Client ist mit dem Aufbau der nationalen Public Key Infrastructure (PKI) ein weiterer wichtiger Schritt für die zum 1. November 2010 geplante Ausgabe des elektronischen Personalausweises in die Wege geleitet worden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den Auftrag für den Aufbau der Root-CA (Certification Authority) und der Registration Authorities (RA) für den kommenden elektronischen Personalausweis an die Darmstädter Firma Media Transfer AG vergeben. Ihr Produkt mtG-CARA [1] (PDF-Datei) ist bereits bei den angelaufenen Tests des Ausweises im Einsatz.

Nach dem Bürger-Client [2] ist mit dem Aufbau der nationalen Public Key Infrastructure [3] (PKI) ein weiterer wichtiger Schritt für die zum 1. November 2010 geplante Ausgabe des elektronischen Personalausweises (ePA) in die Wege geleitet worden. Die Media Transfer AG, die an den Testläufen zum ePA beteiligt ist, hat die Sicherheitsprozesse [4] (PDF-Datei) hinter dem elektronischen Teil des Ausweises evaluiert. Wie Firma in einer Erklärung [5] schreibt, umfasst der Auftrag des BSI nicht nur die Einrichtung der beim BSI angesiedelten Root-CA und der RAs für den elektronischen Personalausweis, sondern auch der entsprechenden "Gegenstelle", der V-PKI für die öffentliche Verwaltung. Sie sorgt dafür, dass Kommunen, Bundes- und Landesbehörden vertraulich kommunizieren können. Bei Media Transfer ist man stolz darauf, als deutscher Hersteller mit deutscher Technologie den Auftrag zu bekommen.

Der elektronische Personalausweis ist nach den Querelen um die elektronische Gesundheitskarte [6] derzeit das Vorzeigeprojekt der deutschen IT-Branche schlechthin. Seine Pilotphase wurde prominent auf dem 3. IT-Gipfel in Darmstadt von Bundeskanzlerin Merkel eingeläutet. Mit dem Personalausweis will das Innenministerium zeigen, dass komplexe IT-Produkte [7] in kurzer Zeit zur Einsatzreife herangeführt werden können. Diesem Leitgedanken folgt auch der Chaos Computer Club, der gleich mehrere Vorträge zum neuen Personalausweis in das Programm seines Jahreskongresses [8] aufgenommen hat. (jk [9])


URL dieses Artikels:
https://www.heise.de/-876007

Links in diesem Artikel:
[1] http://www.mtg.de/pdf/mtG-CARA-Features.pdf
[2] https://www.heise.de/news/Elektronischer-Personalausweis-Buerger-Client-auf-dem-Weg-zum-Nutzer-860574.html
[3] http://de.wikipedia.org/wiki/Public-Key-Infrastruktur
[4] http://www.mtg.de/pdf/mtG-ePA.pdf
[5] http://www.mtg.de/servlet?do=un_artikel&news=20091130&lang=germ
[6] https://www.heise.de/news/Elektronische-Gesundheitskarte-Abgespeckt-bis-aufs-Gerippe-863578.html
[7] https://www.heise.de/news/Digitale-Identitaeten-Der-elektronische-Personalausweis-in-der-Diskussion-209020.html
[8] https://www.heise.de/news/26C3-Chaos-Computer-Club-erkundet-unbekannte-digitale-Welten-875662.html
[9] mailto:jk@heise.de