NFC-Verifikation

Obwohl die NFC-basierte Dokumentenprüfung auf Smartphones/Edge-Geräten erfolgreich durchgeführt werden kann, reicht dies nicht aus, da die Gefahr besteht, dass die Prüfergebnisse von Betrügern direkt auf demselben Gerät abgefangen und verändert werden.

Im Rahmen des "Zero Trust to Mobile"-Ansatzes fügt Regula eine weitere Schutzebene gegen solche Betrügereien hinzu, und zwar durch eine vollständig serverseitige Verifizierung von elektronischen Identitätsdokumenten, die über ein Smartphone mit NFC-Technologie gelesen werden.

Ein Server im Sicherheitsbereich des Kunden fügt der NFC-Verifizierung eine weitere Sicherheitsebene hinzu und ermöglicht eine erneute Überprüfung des Chips und seiner Authentifizierungssitzung, um sicherzustellen, dass die Informationen im physischen Ausweis vertrauenswürdig sind und der Chip nicht geklont oder seine Daten manipuliert wurden.

• Passive Authentifizierung (PA)

Verwendet eine digitale Signatur, um die Authentizität der Daten zu bestätigen, und erkennt, ob die signierten RFID-Daten unrechtmäßig verändert wurden, schützt aber nicht vor dem vollständigen Kopieren der Daten.

• Active Authentifizierung (AA)

Veranlasst das Gerät, zufällig ausgewählte Datenfragmente (so genannte "Challenge") an den RFID-Chip zu senden. Der Chip erzeugt mit Hilfe des privaten Schlüssels eine digitale Signatur der Daten und sendet deren Wert ("response") an das Endgerät zurück. Das Terminal prüft die Gültigkeit der digitalen Signatur anhand des öffentlichen Schlüssels und stellt damit die Echtheit des vom Chip verwendeten privaten Schlüssels und damit des Chips selbst fest.

• Chip Authentifizierung (CA)

Baut eine sichere Kommunikationssitzung auf der Grundlage eines statischen Paares kryptografischer Schlüssel auf, die im Speicher des Chips abgelegt sind. Eine erfolgreiche CA stellt sicher, dass die im Speicher des RFID-Chips gespeicherten öffentlichen und privaten Schlüssel übereinstimmen, und bestätigt damit, dass der Chip nicht geklont wurde.

• Terminal Authentifizierung (TA)

Erfordert dedizierte Zertifikate, die häufig aktualisiert und für ein bestimmtes Terminal ausgestellt werden, um bestimmte Dokumente aus einem bestimmten Land zu überprüfen.

Darüber hinaus ist der Zugriff auf einen privaten Schlüssel eines solchen Zertifikats erforderlich, um eine Authentifizierung durchzuführen, die in der Regel nach der Authentifizierung durch den Zugriff auf einen speziellen Webdienst des Terminal Control Centre (TCC) erfolgt.

Es ist möglich, auf sensible Datengruppen zuzugreifen und biometrische Daten (Fingerabdrücke und andere biometrische Daten) aus elektronischen Identitätsdokumenten zu lesen, allerdings erst nach Durchführung der TA und Herstellung einer sicheren EAC/EAP-Verbindung.

_{*Regula bietet keine Country Signing Certification Authority (CSCA) Zertifikate zur Authentifizierung an, da diese ursprünglich vom ausstellenden Land zur Verfügung gestellt werden.}

• Border Crossing Card

• Business Travel Card

• Citizenship Card

• Crew Member Certificate

• Diplomatic ID Card

• Driver’s License

• ePassport

• Health Insurance Card

• ID Card

• Immigration Card

• Insurance Board Card

• Laissez-Passer

• Lawyer Card

• Marine License

• Medicare Card

• Passport

• Police Card

• Proof of Age Card

• Refugee Card

• Registration Certificate

• Residence Permit

• Social Security Card

• Tax Card

• Visa

• Voter Card

• Work Permit

Unterstützte RFID-Chip-Standards

• ISO/IEC 14443-3 (MIFARE® Classic Protocol)
• ISO/IEC 14443-4

Datenzugriffsmodi

• Direkt
• BAC
• EAC
• PACE
• SAC

Unterstützte Anwendungen

• ePassport (DG1–DG16)
• eID (DG1–DG21)
• eSign
• eDL (DG1–DG14)

Unterstützte Standards

• lesen von RFID-Chips in Übereinstimmung mit den Datenformaten ICAO 9303, LDS 1.7 und PKI 1.1
• zertifiziert nach BSI TR-03105 Teil 5.1 und BSI TR-03105 Teil 5.2
• unterstützt ISO/IEC 18013