PC-Chipkartenleser cyberJack®

Abkürzung für Home Banking Computer Interface . HBCI hat sich zum Datenaustausch-Standard beim Homebanking entwickelt.

Der HBCI-Standard basiert auf einer dreifachen Sicherung:

• mittels einer Chipkarte,

• dem Kennwort für die Karte, das der Kunde selbst benennen kann,

• und den privaten und öffentlichen Datenschlüsseln,

die für die Kommunikation zwischen Kunde und Bank notwendig sind (siehe Verschlüsselung). Beim Aufbau der Verbindung autorisiert sich der Benutzer per Paßwort über seine HBCI-Software am Bank-Server. Dieser schickt anschließend an die Software die Limits für alle Aktionen zurück. Anschließend kann der Benutzer seine Geschäfte erledigen, die nach dem Abschluss in einem Datensegment zusammengefasst an den Server gesendet werden. Sämtlicher Datenaustausch läuft hierbei über eine in der Software integrierte Sicherungs-Technologie.

Technisch ist HBCI bereits seit 1987 in Arbeit; im Oktober 97 haben sich alle Kreditinstitute mit Online-Banking auf den Einsatz dieses Standards geeinigt. Diese Vereinbarung sieht auch vor, das jede dieser HBCI-Lösungen multibankfähig ist.

Leser der Sicherheitsklasse 2 - wie der cyberJack® pinpad - haben eine eigene Tastatur oder werden zwischen PC-Tastatur und PC eingeschleift. Die Daten werden ohne Umweg über den PC direkt an die Chipkarte weitergegeben und sind so vor Angriffen durch Viren oder trojanische Pferde geschützt.

Lesegeräte der Sicherheitsklasse 3 - wie z.B. der cyberJack® e-com - haben eine Tastatur und ein eigenes Display, auf dem die Daten unmittelbar vor der Signatur noch einmal dargestellt werden. So kann der Benutzer sicherstellen, dass seine Eingaben nicht verfälscht wurden und die richtigen Daten signiert werden. Diese Kartenlesegeräte sind für das Bezahlen mit der GeldKarte übers Internet zugelassen und ermöglichen zukünftig auch das Laden der GeldKarte vom heimischen PC aus.

Chipkartenleser der Klasse 4 verfügen neben der Tastatur und Display über ein personalisiertes Sicherheitsmodul mit RSA-Funktionen. Damit erhält der jeweilige Kommunikationspartner einen sicheren Nachweis darüber, dass ein Kartenleser der Klasse 4 eingesetzt wurde. Der Nachweis wird durch eine zusätzliche Signatur realisiert, die das Sicherheitsmodul des Kartenlesers über die jeweiligen Daten berechnet. Die Einbettung der Kartenlesersignatur in die Anwendung erfolgt durch anwendungsspezifische Zusatzfunktionen im Leser.