PersoSim-Projekt bietet neue Möglichkeiten

Alle PersoSim-Komponenten können auf der Website http://www.persosim.de heruntergeladen werden. Darüber hinaus steht auch der Source Code für den eID-Simulator und für die virtuellen Treiber auf der Plattform github unter https://github.com/persosim zur Verfügung. Der eID-Simulator bietet Anwendungsentwicklern eine Alternative zu schwer verfügbaren und aufgrund der verwendeten Zertifikate nur bedingt einsetzbaren Musterkarten. Die simulierten Ausweise nutzen Daten, die mit der Test-PKI des BSI ausgestellt werden, damit Anwender quasi authentische Daten nutzen können. Es handelt sich um ein sehr flexibles Werkzeug mit dem Potential, die Entwicklung der bisher verhältnismäßig wenigen verfügbaren Online-Anwendungen im Bereich des elektronischen Personalausweises weiter voranzutreiben.

Im Simulator sind alle Protokolle und Sicherheitsmechanismen der Technischen Richtlinie BSI TR-03110 für den elektronischen Personalausweis umgesetzt und ermöglichen eine komplette Simulation der eID-Funktion. Der Simulator enthält einen Satz von zehn Musterdaten mit vorkonfigurierten kryptografischen Methoden und Schlüssellängen sowie Daten zum Inhaber. Diese Musterdaten entsprechen den derzeitigen Vorgaben der eID-Karte und bilden die unterschiedlichen Varianten des Personalausweises im Feld ab.

Holger Funke, Direktor der Business Unit „Test Tools & Test Services“ bei der HJP Consulting und Projektleiter für die PersoSim-Entwicklung kommentiert: „PersoSim bietet Entwicklern eine einfache Möglichkeit, ihre Applikationen mit verschiedenen Varianten des Personalausweises schnell zu testen. Dies vereinfacht die Entwicklung neuer Anwendungen für den Personalausweis“.

Insbesondere Hersteller von eID-Clients und eID-Servern sowie eID-Service-Provider, die beim Einsatz des neuen Personalausweises für Online-Anwendungen (z.B. im Bereich eGovernment), eine wesentliche Rolle spielen, können von den vielfältigen Möglichkeiten, die PersoSim bietet, profitieren. „Der Einsatz von PersoSim ist für die Qualitätssicherung unserer Entwicklungen von großem Wert, da eine Personalausweis-Authentisierung ohne haptischen Ausweis und ohne Benutzerinteraktion durchgeführt werden kann. Das erleichtert die ohnehin aufwendigen Testmaßnahmen ungemein und steigert so die Qualität des Produkts“, so Hartje Bruns, Projektleiter Governikus KG für die eID-Lösung Governikus Autent sowie die AusweisApp2, die von der Governikus KG derzeit im Auftrag des Bundesministeriums des Innern entwickelt wird.

Im letzten Arbeitspaket, das im März 2015 bereitgestellt wird, erfolgt die Implementierung der kompletten PersoSim-Funktionalität auf einem Android Betriebssystem, sodass die eID-Funktion des Personalausweises mit einem NFC-fähigen Smartphone simuliert werden kann. Das Bundesamt für Sicherheit in der Informationstechnik (BSI), Auftraggeber der HJP Consulting im PersoSim-Projekt, wird den eID-Simulator zukünftig innerhalb des BSI zur Weiterentwicklung und zur prototypischen Umsetzung neuer Sicherheitsprotokolle einsetzen. „Der Simulator PersoSim, basierend auf den aktuellen Ständen der BSI TR-03110 und TR-03127, ermöglicht es uns, Fortentwicklungen an den Spezifikationen zeitnah prototypisch zu testen und das Zusammenspiel mit bestehenden eID-Komponenten zu beurteilen“ fasst Tobias Senger, Projektleiter auf Seiten des BSI, den Nutzen von PersoSim für das BSI zusammen.

www.hjp-consulting.com

Ähnliche Artikel

Der E-Commerce-Umsatz der Top-100-Onlineshops in Deutschland konnte auch im Jahr 2018 ein zweistelliges Umsatzwachstum erzielen und schafft eine Steigerung von 10,2 Prozent auf 33,6 Milliarden Euro. Dies geht aus…

Bluecode kooperiert jetzt mit cashpresso, um Mobile Payment in Österreich und Deutschland weiter zu etablieren. Nutzer von cashpresso können dadurch jetzt mit ihrem Smartphone am POS bezahlen. Der Bezahlvorgang…

Rund ein Jahr nach Einführung der digitalen girocard in Deutschland verzeichnet die Deutsche Kreditwirtschaft stetig wachsendes Interesse an Mobile Payment. Die Sparkassen waren Ende Juli und die Volksbanken Mitte…

Kommentar oder kurze Frage loswerden?

Kein problem!

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.