GlobalPlatform CSP-Spezifikation veröffentlicht als Amendment N zur GlobalPlatform Card Specification; weltweit interoperable Sicherheitslösungen möglich.
BSI - Presse - CSP-Spezifikation veröffentlicht: Standardisierte API für kryptografische Dienste
CSP -Spezifikation veröffentlicht: Standardisierte API für kryptografische Dienste
Nach drei Jahren intensiver Arbeit hat GlobalPlatform die Spezifikation zum Cryptographic Service Provider ( CSP ) als Amendment N zur GlobalPlatform Card Specification veröffentlicht. GlobalPlatform ist eine internationale Organisation für technische Standards, insbesondere im Bereich Sicherheitschips ( Secure Elements ). Der CSP definiert eine standardisierte API für kryptografische High-Level-Dienste. Damit können Anwendungen sichere Kommunikationskanäle, Signaturen oder Schlüsselmanagement über eine einheitliche Schnittstelle nutzen – unabhängig vom Hersteller des Sicherheitschips oder der zugrunde liegenden Plattform.
Das Bundesamt für Sicherheit in der Informationstechnik ( BSI ) hat die Cryptographic Service Provider ( CSP ) Spezifikation federführend als Editor in mehrjähriger Zusammenarbeit mit europäischen und internationalen Industrievertretern erarbeitet. Die Cybersicherheitsbehörde Deutschlands hat den Großteil der Spezifikation erstellt und den internationalen Standardisierungsprozess koordiniert. Dabei hat das BSI seine langjährige Erfahrung mit sicherheitskritischen Anwendungen eingebracht. Hierzu zählt zum Beispiel die Arbeit aus dem Bereich der Technischen Sicherheitseinrichtungen ( TSE ) für Registrierkassen. Dort werden bereits heute kryptografische Signaturen mit einem CSP erstellt.
Trennung von Funktion und Anwendung
Der CSP -Ansatz trennt kryptografische Funktionen konsequent von der eigentlichen Anwendungslogik. Er stellt Anwendungen nicht nur einzelne Kryptofunktionen, sondern vollständige kryptografische Dienste bereit. Diese können dank CSP sichere Dienste nutzen, ohne kryptografische Funktionen selbst implementieren oder sensible Schlüssel verwalten zu müssen. Dieser Ansatz reduziert Implementierungsfehler und verwendet bereits evaluierte kryptografische Sicherheitskomponenten. So können Sicherheitsaussagen auf weitere CSP -konforme Plattformen übertragen werden. So müssen Anwendungen nicht für jede Hardware -Plattform erneut vollständig bewertet werden. Durch den neuen internationalen Standard können Hersteller den CSP weltweit übernehmen und interoperable, effizient zertifizierbare Sicherheitslösungen entwickeln.
Die Standardisierung schafft die Grundlage für Anwendungen mit hohem Sicherheitsniveau auf unterschiedlichen Hardware -Plattformen. Dazu gehören digitale Identitäten wie zum Beispiel zukünftige dezentrale Varianten der EUDI - Wallet , die kryptografische Sicherheitsfunktionen direkt auf dem Smartphone bereitstellen und dadurch auch offline genutzt werden können sowie Sicherheitslösungen im Automotive -Umfeld. Konkrete Beispiele sind Secure Boot , sichere Software - Updates oder die Authentisierung von Fahrzeugkomponenten. Secure Boot benutzt etwa einen Sicherheitsanker, der sicher in der Hardware abgelegt ist. Mit dieser sogenannten Attestierung kann festgestellt werden, ob sich die Binärdateien, die gestartet werden sollen, geändert haben. Ein Software - Update beispielsweise beinhaltet eine Signatur des Herstellers. Diese kann mit Hilfe eines im Secure Element ( Hardware ) abgelegten Schlüssels überprüft werden.
Cryptographic Service Provider – Amendment N