Die Bundesdruckerei GmbH und die Infineon Technologies AG haben eine neue Sicherheits-Chipkarte mit LED Display und „One-Time Password" entwickelt.

Grundlage der neuen Technologie ist ein Sicherheits-Chip in der Karte, der bei jeder Transaktion ein einmaliges Passwort generiert und auf dem integrierten LED-Display anzeigt. Die Abfrage des „One-Time Password" zusätzlich zum statischen Passwort erhöht die Sicherheit von Authentifizierungs- und Zahlungsapplikationen und schützt beispielsweise vor Angriffen auf Firmennetzwerke oder vor Kartenmanipulationen.

Ziel der seit 2011 bestehenden Innovationspartnerschaft von Bundesdruckerei und Infineon ist es, Technologien für die nächste Generation von Wert- und Sicherheitsdokumenten wie beispielweise Betriebsausweise oder elektronische Identitätsdokumente (eID) zu entwickeln. Die Bundesdruckerei bringt dabei ihr Know-how als Entwickler und Hersteller von hochsicheren ID-Dokumenten und -Systemen sowie das Design von Sicherheitsmerkmalen von Polycarbonatkarten ein.

Der Halbleiterhersteller Infineon steuert seine Expertise bei der Entwicklung und Herstellung von kontaktlosen Sicherheits-Chips und Chipgehäusen und deren Integration in Karten bei.

Mehr Sicherheit durch Kopplung von statischer und dynamischer PIN
Die neue kontaktlose Sicherheits-Karte basiert auf der Kopplung von statischer und dynamischer PIN. Der künftige Besitzer erhält mit der Karte ein statisches Passwort, das beispielsweise aus einer Ziffernfolge bestehen kann. Bei jeder Nutzung der Karte wird zudem eine dynamische PIN-Ergänzung („One-Time Password") abgefragt.

Die dynamische PIN wird bei jedem Vorgang automatisch durch den Sicherheits-Chip in der Karte generiert und auf dem integrierten LED-Display angezeigt. Der eingesetzte Chip setzt dabei neue Maßstäbe für kontaktlose Anwendungen: Er verwendet die vom Kartenleser abgestrahlte Energie sowohl für das Betreiben des Sicherheits-Chips und die Generierung des Passworts als auch für die Stromversorgung der Displayelemente.

Das LED-Display selbst ist in die Karte eingebettet, die Zahlen leuchten an der Kartenoberfläche auf.

Vorteil dieser Lösung ist die erhöhte Sicherheit: Selbst wenn die statische PIN gestohlen oder durch Schadsoftware mitgelesen würde, kann kein Unberechtigter sie nutzen, wenn die dynamische PIN-Ergänzung fehlt. Die dynamische PIN wiederum wird nur auf der Karte erzeugt und kann vom Display nicht durch Schadsoftware mitgelesen werden.

„Mit dieser neuen „System-on-Documents"-Technologie heben wir die Sicherheit von Log-in-Prozessen auf ein neues Niveau", freut sich Ulrich Hamann, Vorsitzender der Geschäftsführung der Bundesdruckerei GmbH.

Auch mobil zu nutzen
Die neuartige Polykarbonat-Chipkarte kann nicht nur mit einem herkömmlichen Lesegerät genutzt werden, sondern auch via NFC-fähigen Smartphone, das als Leser fungiert. Ein entsprechendes Szenario stellt die Bundesdruckerei auf ihrem CeBIT-Stand vor.

CeBIT, Public Sector Parc, Halle 7