Open eCard Library ist weltweit erster Open Source “eID-Kernel” gemäß BSI TR-03124

Im Rahmen des Open eCard Projektes wurde kürzlich der weltweit erste Open Source „eID-Kernel“ gemäß der Technischen Richtlinie BSI TR-03124 (eID-Client) des Bundesamtes für Sicherheit in der Informationstechnik (BSI) veröffentlicht. Durch die freie Open eCard Library für Android kann die elektronische Identifizierung mit dem Personalausweis nunmehr direkt in entsprechende Smartphone-Apps integriert werden. Bislang wurde diese innovative und vertrauenswürdige Open Source Technologie bereits erfolgreich von den Landkreisen Lichtenfels und Kulmbach im Bereich „Smart Mobility“ für das dortige „FiftyFifty Taxi“ eingesetzt. Darüber hinaus werfen weitere Anwendungsfelder im Bereich der elektronischen Signatur, die aktuell im EU-geförderten „FutureTrust“ Projekt erschlossen werden, ihre Schatten voraus.

identity mobilisiert Identifizierung mit vertrauenswürdiger Open eCard Technologie

Nun setzt die identity Trust Management AG die vertrauenswürdige Open eCard Technologie in verschiedenen regulierten Branchen, wie z.B. bei Banken, Versicherungen, Telekommunikationsunternehmen und Vertrauensdiensteanbietern, für den hochsicheren mobilen Identitätsnachweis auf Basis der Online-Ausweisfunktion des Personalausweises ein. „Im sensiblen Bereich des Identitätsmanagements sind offene Quellen eine sehr wichtige Voraussetzung für ein vertrauenswürdiges Gesamtsystem. Neben der Verfügbarkeit als Open Source hat uns bei Open eCard insbesondere auch die nachweisliche Unterstützung der einschlägigen BSI-Richtlinien und internationalen Standards sowie die flexible Einsatzfähigkeit und Erweiterbarkeit überzeugt, da der hohe Zertifizierungsstandard der identity AG gewahrt werden muss,“ ergänzt Uwe Stelzig, Vorstand der identity Trust Management AG. „Wir freuen uns, auf dieser Basis nun einen weiteren innovativen Baustein im Ident-Management-System der identity AG für den mobilen Identitätsnachweis anbieten zu können, der selbst den höchsten Ansprüchen unserer international agierenden Kunden und unseren nationalen und europäischen Zertifizierungen genügt.

Die Integration der Open eCard Technologie in das Ident-Management-System der identity TM AG erfolgt in 2019 schrittweise mittels nativer Userführung sowohl in den Online-Remote Verfahren (identity Video, identity Giro) als auch in den Face to Face Verfahren (identity Shop, identity Kurier und identity PoS).

Über das Open eCard-Projekt

Im Rahmen des Open eCard-Projektes (https://openecard.org) haben sich industrielle und akademische Experten mit dem Ziel zusammengeschlossen, eine quelloffene und plattformunabhängige Implementierung des eCard-API-Frameworks gemäß BSI TR-03112 bereitzustellen, wodurch beliebige Anwendungen für Zwecke der Authentisierung und Signatur leicht auf beliebige Chipkarten zugreifen können. Auf dieser Basis ist mit der Open eCard App der erste gemäß BSI TR-03124 zertifizierte Open Source eID-Client und nun auch der erste Open Source eID-Kernel für Android und der erste frei nutzbare ChipGateway-Client entstanden.