Chipkarten Projekt Die Multi-Abo-Karte WS 2002 / 2003.

Präsentation zum Thema: "Chipkarten Projekt Die Multi-Abo-Karte WS 2002 / 2003."—  Präsentation transkript:

1 Chipkarten Projekt Die Multi-Abo-Karte WS 2002 / 2003

2 Die Multi-Abo-Karte Eine Multi Abo Karte soll bargeldlose Transaktionen für Veranstaltungen bei verschiedenen Providern ermöglichen. Es werden z.B. Eintrittskarten für Theater, Kino und Fußballstadion gebucht. Die Termine werden bezahlt und als Datensatz auf die Karte gespeichert. Beim Eintritt wird die Karte von einem Terminal abgefragt und der Datensatz von der Karte gelöscht. Durch Verschlüsselung und PIN soll die Sicherheit gewährleistet werden.

3 Das Projekt Das Problem Jeder Abo- bzw. Eintrittskarten-Provider muss sein eigenes Applet auf der Karte zur Verfügung stellen, obwohl alle den gleichen Zweck haben. Die Lösung –Ein Applet bedient mehrere Provider. –Jeder Provider bekommt seinen eigenen (verschlüsselten) Anteil am Datenbereich des Applets. –Abhängig von der eingegebenen Provider-ID legt das Applet den Speicherbereich fest, in dem gearbeitet wird.

4 Die Komponenten OffCard GUI –Eingabeoberfläche für die Administration der Chipkarte OffCard Security –Klassen, die der GUI für Authentifizierung und Personalisierung der Karte zur Verfügung gestellt werden DataLayer –Schicht zwischen OffCard und OnCard OnCard Applet –Applikation auf der Chipkarte, welche die Informationen verwaltet OnCard Security –Pinverwaltung, Personalisierung und Verschlüsselung auf der Karte

5 OffCard GUI Administrationstool für die Chipkartenanwendung Graphische Oberfläche mit Java Swing Folgende Aktionen können aus der GUI gestartet werden Lesen der Datensätze je Provider Anlegen der Datensätze je Provider Löschen der Datensätze je Provider Kommuniziert mit der OnCard Applet Anwendung Verwendet Klassen der OffCard Security

6 OffCard Security Sicherheitsfeatures der GUI werden in der OffCard Security in Form von Java Klassen ausgelagert Stellt die Authentizität von Terminal und Chipkarte sicher Personalisiert die Karte bei erstmaliger Benutzung Verifizierung der PINs Kommuniziert mit der OnCard Security

7 DataLayer Schnittstelle zwischen OffCard und OnCard Stellt der OffCard Anwendung Methoden für die Kommunikation zur Chipkarte zur Verfügung Mittels des Treibers von Giesecke & Devrient werden entsprechende APDUs zur Karte geschickt Response APDUs werden als Rückgabewerte dem OffCard Teil übergeben Über ein TestTool können einzelne APDUs über die Konsole direkt an die Karte geschickt werden

8 OnCard Applet Anwendung auf der Java Card wird als Applet implementiert Applet steuert die Kommunikation mit dem Terminal Datenbereiche der Provider werden zusammen in einer Klasse Abo.java gehalten Je Provider werden drei Byte Vektoren angelegt, in denen die Daten abgespeichert werden Es gibt Methoden für das Abrufen, Anlegen und Löschen von Datensätzen

9 OnCard Security Implementiert die Sicherheitsmerkmale der Chipkarte Personalisiert die Karte Setzt die CardID Setzt den Masterkey, der für die Verschlüsselung benötigt wird Verwaltet die PINs und verifiziert sie bei der Authentifizierung Setzt die Security–States und versetzt die Karte damit auf lesbar, beschreibbar oder löschbar

10 Zusammenspiel der Komponenten