BSI Golden Reader Tool

Das BSI stellt laut Pressemitteilung Sicherheit bei elektronisch lesbaren Reisepässen auf der CeBIT sein "Golden Reader Tool (GRT)" vor. Das GRT ist eine Softwareapplikation, die dem Auslesen der im RFID Chip gespeicherten Daten von Identifikationsdokumenten wie dem neuen Reisepass dient und zusammen mit dem BKA, der secunet Security Networks AG, der cv cryptovision GmbH, der Bundesdruckerei GmbH und der Giesecke & Devrient GmbH entwickelt wurde.

Wie dem BSI Faltblatt zum GRT zu entnehmen ist, hatte sich seit Januar 2004 eine informelle Arbeitsgruppe zusammengefunden, die sich "Essen Group" nennt, um die Vorgaben der Internationalen Zivilluftfahrt Organisation ICAO bezüglich elektronischer Reisepässe umzusetzen. Während des Jahres 2004 fanden auch vier Tests in Australien und den USA statt, in diesem Monat folgt ein weiterer Test in Japan.

Die Vorgaben der ICAO sehen die Speicherung biometrischer Daten in einem RFID Chip mit 32KB großem Speicher vor, die verpflichtende Speicherung des Gesichtsbildes und die optionale Speicherung des digitalen Fingerabdrucks und Irisscans. Mit einem Lesegerät und dem GRT wird die maschinenlesbare Zone (Machine Readable Zone ­ MRZ) eingelesen, daraus ein Zugriffsschlüssel berechnet und mit dem Schlüssel ein verschlüsselter Kanal zum RFID Chip aufgebaut. Über diesen Kanal werden die Daten des RFID Chipspeichers ausgelesen und die digitale Signatur abgeglichen. Zur Verschlüsselung und Signierung werden RSA mit mindestens 2048-bit und der Eliptic Curve Digital Signature Algorithm (ECDSA) mit mindestens 224-bit eingesetzt. Die ausgelesenen Daten werden abschließend im GRT grafisch präsentiert.