Eine transparente Open-Source-Lösung für eID

Im Rahmen dieser Arbeit wird ein kurzer Überblick über die Funktionen des kommenden elektronischen Personalausweises (ePA) gegeben. Insbesondere wird dabei auf die eID-Funktion eingegangen. In dieser Arbeit wird weiterhin gezeigt, dass Transparenz in E-Commerce und E-Goverment wichtig ist, und dies durch Open-Source-Software unterstützt wird. An einer implementierten Beispielanwendung wird ein Weg gezeigt, wie Open Source mehr Transparenz für die eIDFunktion erzeugen kann. 1. Der elektronische Personalausweis Ab dem 1. November 2010 wird in Deutschland der neue elektronische Personalausweis (ePA) den bisherigen papierbasierten Ausweis ablösen. Wie sein Vorgänger wird der ePA verpflichtend sein für alle Staatsbürger, die das 16. Lebensjahr vollendet haben [PAuG]. Im Gegensatz zu diesem wird der ePA im Scheckkartenformat vorliegen und über einen kontaktlos ansprechbaren elektronischen Chip verfügen. Der Chip dient als Speicher für die persönlichen Daten des Bürgers, die neben den auf dem ePA aufgedruckten Daten auch biometrische Merkmale des Bürgers umfassen. Darüber hinaus kann der Chip eigenständig Rechenoperationen ausführen. Mit diesem Chip besitzt der ePA generell mehr Anwendungsmöglichkeiten als sein Vorgänger, der nur zur Identifikation seines Besitzers in der realen Welt eingesetzt werden kann. Konzipiert ist der ePA für die drei Anwendungsfälle ePassport, eSign und eID. ePassport entspricht der Funktion eines Reisepasses und dient der Authentifizierung des Bürgers durch hoheitlich Bevollmächtigte. Eingesetzt werden kann diese Funktion etwa bei Grenzkontrollen. Nur die ePassport-Anwendung kann die auf dem Chip gespeicherten biometrischen Daten des Bürgers auslesen und verarbeiten. eSign ist optional verfügbar und erlaubt das Erstellen von qualifizierten elektronischen Signaturen mit dem ePA [03117]. Eine solche Signatur ist rechtskräftig nach [SigG] und hat denselben Status wie eine Unterschrift auf Papier. Eingesetzt werden kann eSign bei 1 Stand vom 7. Januar 2010 2 Die biometrischen Daten sind in erster Linie die herkömmlichen körperbezogenen Daten wie Augenfarbe, Körpergröße und ein digitales Bild des Gesichts. Der biometrische Fingerabdruck wird voraussichtlich freiwillig bleiben [TR-03127].