Hallo...

Vorab: Ich habe die Suche bemüht und leider nichts gefunden bzw. eventuell übersehen...

Wo liegt der Unterschied zwischen einer Seccos Chipkarte und einer RSA-Chipkarte?

Unterscheiden diese sich vom Sicherheitsprofil?

D.h. RSA-Chipkarte -> RDH1

Seccos -> RDH2, RDH3, etc...

Das ist nicht richtig oder? Wäre nett, wenn mir das jmd. näherbringen könnte. Danke.

rsa-chipkarten sind alte hbci-karten (2.2 und älter),
ab fints (3.0) werden die chipkarten mit einem seccos-chip ausgestattet.


kommt so nicht ganz hin, die profile bestimmen indirekt auch die art der schlüsselablage, d.h. ob die karte personalisiertoder unpersonalisiert ist oder überhaupt keine karte verwendet wird.

rdh-2 z.b. sind keine chipkarten, rdh-3 und 5 sind.
aktuell fahren wir mit den chipkarten die profile rdh 7 und 9 je nachdem ob die karten personalisiert sind oder nicht.

hab dir hier aus der fints 3.0 spezifikation mal die beschreibung der profile angehängt.

komplett findest alles unter www.hbci-zka.de

Hi Hyvin,

SECCOS und RSA haben im eigentlichen Sinne nichts miteinander zu tun.
Die Chipkarten für die Verschlüsselung sind alles kleine Hochleistungscomputer, die für ihre Funktionen auch ein Betriebssystem benötigen. Bei den von den Banken ausgegebenen Karten ist es das Betriebssystem SECCOS das neben vielen bankfachlichen Funktionen (Geldkarte-, Girocardfunktion usw.) auch sicherheitstechnische Funktionen wie DES Verschlüsselung oder auch RSA Verschlüsselung unterstützt.

D.h. Eine SECCOS Karte kann auch eine RSA Karte sein!
Bei den Onlinbanking unterscheidet man in der Regel zwischen den "alten" RSA Karten und neuen SECCOS Karten mit RSA Verschlüsselung.
Wenn man das macht, meint man in der Regel mit den RSA Karten Karten mit einer festen Schlüssellänge von 768 Bit und bestimmten Algorithmen zur Signaturberechnung. Von den SECCOS Karten spricht man dann von Karten mit einer Schlüssellänge ab 1024 Bit und zum Teil anderen Algorithmen. Aber es muss hier keine SECCOS Karte verwendet werden. Wenn eine Karte mit einem anderen Betriebssystem die Vorgaben auch erfüllt, kann man die durchaus auch einsetzen.

Die RDH Profile selber bestimmen nur die Rahmenbedinungen für die verwendete Schlüssellänge, die verwendeten Algorithmen und die machbare rechtliche "Qualität" der Kombination.

Viele Grüße

Holger

Ah okay. Nun hab ich das verstanden.

Vielen Dank.

Eine Frage noch: "Kann" eine Seccos Karte auch eine Schlüssellänge von 768Bit? Weil Du schreibst "ab" 1024Bit. D.h. also wenn eine Bank einen Schlüssel von 768Bit nutzt könnte man dann auch eine Seccos Karte nutzen?

Hi Hyvin,

die Schlüssellängen in den Chipkarten sind starr, da die Schlüssel bereits bei der Produktion dort erzeugt werden. Man nutzt auch immer den gleichen Schlüssel (oder besser die gleichen Schlüsselpaare).
SECOS 5 Karten gibt es mit Schlüssellängen zwischen 1024 und 2048 Bit. Bei SECCOS 6 sind es 1536 - 4048 Bit.

Schlüssellängen von 768 Bit sind übrigens Auslaufmodelle und sind z.B. von der Bundesnetzagentur für elektronische Signaturen nicht mehr erlaubt.

Viele Grüße

Holger

Die Schlüssel werden bereits in der Produktion erzeugt? Das ist aber nicht bei allen Banken so. Es gibt doch auf Banken die ihre Karten "leer" versenden und der Kunde muss die Schlüssel dann selbst erzeugen...

Also ist eine Chipkarte die eine Schlüssellänge von 768Bit unterstützt eine "alte" RSA-Chipkarte und keine Seccos Chipkarte mit RSA Verschlüsselung (da diese ja ab 1024Bit beginnen)?

Hi Hyvin,

bei den SECCOS Karten ist das so üblich. Bei den "alten" RSA Karten war es auch abhängig von der Konfiguration.
Vom Grundprinzip ist aber beides das Gleiche! Die Chipkarte erzeugt selber die Schlüssel. Entweder innerhalb der Fertigung, oder durch eine Bankings Software, die die entsprechenden Funktion innerhalb der Chipkarte aufruft. Wie lang der Schlüssel dabei ist, bestimmen Produktionsvorgaben und die Möglichkeiten des ChipDesigns und des Betriebssystems.
Bei den SECCOS Karten sieht es oft so aus, dass da ein Schlüssel erzeugt wird. Ist aber nicht der Fall. Es wird der bereits erzeugte Schlüssel genutzt.
Ob ein neuer Schlüssel erzeugt wird, kann man prinzipiell prüfen, indem man eine weitere Bankverbindung auf der Chipkarte einträgt und sich die dann erzeugten Ini Briefe anschaut sind die gleich, wird ein Schlüssel verwendet, wenn nicht wird ein neuer erzeugt (sollte man aber bei der gleichen Bank machen, da einer der Unterscheidungsmerkmale bei den RDH Profilen die Berechnung des Hashwertes ist....).

Eine Chipkarte mit 768 Bit ist in der Tat keine SECCOS Karte, aber eine 1024 Bit Karte ist nicht automatisch eine SECCOS Karte...

Viele Grüße

Holger

Okay. Ich glaube nun hab ich das verstanden bzw. meine Fragen wurden beantwortet.

Vielen Dank an alle. Sehr gute und nette Hilfe hier. Kann man wirklich nur empfehlen. Danke.

Zur Ergänzung
Deshalb klappt auch das "Zurückstellen einer falschen RDH-Version", siehe hier:
http://www.onlinebanking-forum…hp?t=10651