Sie sind hier: Startseite > Wie funktioniert's?
English Version
So funktioniert’s mit dem Handy
Beispiel: Einstieg bei FinanzOnline(?)
1
FinanzOnline bietet den Login mit Bürgerkarte auf der Startseite an. Nach dem Klick auf Handy
…
2
… erscheinen Eingabefelder für die Handynummer und Ihr Signaturpasswort(?). Klick auf Identifizieren
…
3
… bringt ein neues Fenster mit einem Vergleichswert
. Wenn Sie auf Signaturdaten anzeigen
klicken, können Sie kontrollieren, was Sie im nächsten Schritt unterschreiben werden.
4
Das ist vor allem auf weniger vertrauenswürdigen Websites wichtig.
5
In der Zwischenzeit müssten Sie bereits eine SMS auf Ihrem Handy erhalten haben. Unter dem Vergleichswert steht die TAN(?) (6 Zeichen).
6
Diese TAN müssen Sie nur noch in das Eingabefenster tippen und auf Signieren
drücken. - Damit sind Sie bei FinanzOnline eingeloggt.
So funktioniert’s mit der e-card
Beispiel: Einstieg bei FinanzOnline(?)
2
FinanzOnline bietet den Login mit Bürgerkarte auf der Startseite an. Nach dem Klick auf Karte
…
4
… bringt ein neues Fenster. Wenn Sie auf Signaturdaten anzeigen
klicken, können Sie kontrollieren, was Sie im nächsten Schritt unterschreiben werden.
5
Das ist vor allem auf weniger vertrauenswürdigen Websites wichtig. Nach Klick auf Schließen
…
6
… kehren Sie ins vorige Fenster zurück und müssen abschließend noch Ihre Signatur-PIN(?) eingeben. - Damit sind Sie bei FinanzOnline eingeloggt.
a.sign Client
Eine kostenlose Software der Firma A-Trust(?), die dem Betriebssystem (Windows) die Funktionen der Bürgerkarte zugänglich macht (Cryptographic Service Provider). Der a.sign Client ist Voraussetzung für die Bürgerkarten-Software (Bürgerkartenumgebung) von A-Trust und das Programm VPDFSign, zum Signieren von PDFs. Website von a.sign Client
a.sign premium
Der Produktname der Firma A-Trust(?) für das qualifizierte Zertifikat(?) auf der Bürgerkarte.
Applet
Ein Software-Programm, das innerhalb des Browsers (Firefox, Internet Explorer, Safari usw.) abläuft. Applets sind in der Programmiersprache Java(?) geschrieben.
A-SIT
Das
Zentrum für sichere Informationstechnologie - Austria(A-SIT) ist ein Verein, der vom Finanzministerium, der Nationalbank und der Technischen Universität Graz getragen wird. Website von A-SIT
Bürgerkartenumgebung [BKU, Bürgerkarten-Software]
Eine Software, die zur Verwendung der Bürgerkartenfunktion auf einer Karte erforderlich ist. Die vom Bundeskanzleramt empfohlene Bürgerkartenumgebung ist Mocca(?). Darüber hinaus gibt es von privaten Firmen entwickelte Bürgerkartenumgebungen, z.B. A-Trust Bürgerkartenumgebung, trustDesk(?), hotSign(?).
Chipkarte [Smartcard]
Eine Plastikkarte mit einem (meist gold-farbigem) Metallchip. Beispiele: e-card, Bankomatkarte (Maestro)
Elektronische Signatur [digitale Signatur]
Die elektronische Variante einer eigenhändigen Unterschrift. Das österreichische Signaturgesetz unterscheidet drei Qualitätsstufen von elektronischen Signaturen:
- elektronische Signatur (zur besseren Unterscheidbarkeit oft auch
einfache elektronische Signatur
genannt) - fortgeschrittene elektronische Signatur(?)
- qualifizierte elektronische Signatur(?)
Digitales Österreich
Eine im Bundeskanzleramt angesiedelte Plattform zur Koordination der e-Government(?)-Aktivitäten in Österreich. Website Digitales Österreich
e-Government
e-Government (deutsch: „e-Regierung“) bezeichnet ganz allgemein das Bestreben, Verwaltungsabläufe durch verstärkten Computereinsatz zu vereinfachen.
EGIZ
Das
E-Government Innovationszentrum(EGIZ) ist eine gemeinsame Initiative des Bundeskanzleramtes und der Technischen Universität Graz. Es entwickelt unter anderem die Bürgerkarten-Software(?) Mocca(?).
FinanzOnline
Internet-Plattform der Finanzämter zur einfacheren Abwicklung von Steuerangelegenheiten. FinanzOnline
Hash-Wert [Fingerabdruck, Message Digest]
Eine aus dem ursprünglichen Text abgeleitete Prüfsumme. Mit ihrer Hilfe kann überprüft werden, ob der Text unversehrt und vollständig ist. Gängige Hash-Verfahren sind MD5, CRC oder SHA(?).
Das englische Verb „to hash“ heißt „zerhacken“, auf der Speisekarte bedeutet „hash“ „Faschiertes“.
Das englische Verb „to hash“ heißt „zerhacken“, auf der Speisekarte bedeutet „hash“ „Faschiertes“.
hotSign
Eine teilweise kostenpflichtige Bürgerkarten-Software(?) (Bürgerkartenumgebung) der Firma BDC. BDC bietet mit hotPDFsign und hotPDFverify auch Produkte zur PDF Signatur. Website von hotSign
Java
Eine Programmiersprache, die in den meisten heutigen Browsern (Firefox, Internet Explorer, Safari usw.) bereits installiert ist. Website von Java
Kartenlesegerät [Kartenleser, Card Reader, Smart Card Reader]
Ein kleines Gerät, das an den Computer angeschlossen wird, um Daten von einer Chipkarte(?) zu lesen oder auf sie zu schreiben.
Mocca
Die vom Bundeskanzleramt empfohlene Bürgerkarten-Software(?) (Bürgerkartenumgebung). Die Entwicklung wird vom EGIZ(?) koordiniert. Das Programm ist kostenlos; der Quellcode ist offengelegt (Open-Source). Die Abkürzung steht für
Modular Open Citizen Card Architecture. Download von MoccaOnline-BKU [BKU-Online]
Im Browser (Firefox, Internet Explorer, Safari usw.) ablaufende Bürgerkarten-Software(?) (Bürgerkartenumgebung); benötigt Java(?). Website von Java
PC/SC-Schnittstelle [PC/SC-Standard]
Eine standardisierte Schnittstelle für Kartenlesegeräte(?) zum Zugriff auf Chipkarten(?). Die Abkürzung steht für
Personal Computer / Smart Card.Personenbindung
Die Personenbindung stellt eine Verbindung zwischen Ihrem qualifizierten Zertifikat(?) und Ihrer Stammzahl(?) her. Da Sie im Zertifikat nur durch Ihren Namen identifiziert sind, wären sonst Verwechslungen zwischen mehreren Personen möglich (bei Namensgleichheit). Technisch gesehen ist die Personenbindung eine von der Stammzahlenregisterbehörde signierte Datei im XML(?)-Format, die während des Aktivierungsprozesses(?) auf dem Chip der Karte gespeichert wird.
Security Layer
Jener Teil der Bürgerkarten-Software(?) (Bürgerkartenumgebung), der mit der Chipkarte(?) kommuniziert.
Stammzertifikat [Wurzelzertifikat, Root Certificate]
Das Zertifikat(?), mit dem ein Zertfizierungsdiensteanbieter(?) die von ihm ausgestellten Zertifikate signiert. Mit anderen Worten: Alle Bürgerkarten beruhen auf der Glaubwürdigkeit des Stammzertifikats von A-Trust(?).
trustDesk
Eine kostenpflichtige Bürgerkarten-Software(?) (Bürgerkartenumgebung) der Firma IT Solution. Die Version trustDesk Professional kann auch zur Signatur von PDF verwendet werden.Website von trustDesk
Verwaltungssignatur
Vorläufer der heutigen qualifizierten Signatur(?). Zertifikate(?) für Verwaltungssignaturen werden nicht mehr ausgestellt, bleiben aber bis zum ihrem Ablauf gültig (längstens bis Ende 2012). Eine Verwaltungssignatur ist eine fortgeschrittene Signatur(?), die im e-Government(?)-Bereich einer qualifizierten Signatur gleichgestellt ist.
Wenn Sie eine e-card mit Verwaltungssignatur besitzen und auf qualifizierte Signatur umsteigen möchten, benötigen Sie eine neue e-card:
Wenn Sie eine e-card mit Verwaltungssignatur besitzen und auf qualifizierte Signatur umsteigen möchten, benötigen Sie eine neue e-card:
- Online-Formular e-card Bestellung (geben Sie im Feld
Begründung des Antrags
den GrundBürgerkarte (Umstieg auf qualifiziertes Zertifikat)
an) oder - Rufen Sie die e-card-Servicenummer: 050 124 33 11
Amtssignatur
Die von Behörden verwendete elektronische Signatur(?) nach dem Standard PDF-AS(?). Eine Amtssignatur kann eine fortgeschrittene(?) oder eine qualifizierte Signatur(?) sein. Bestandteile einer Amtssignatur sind:
- die Bildmarke(?) der signierenden Behörde
- ein Hinweis, dass das Dokument amtssigniert wurde
- ein Hinweis zur Signaturprüfung
Stammzahl
Eine aus der ZMR-Zahl(?) abgeleitete Nummer (z.B. Qq03dPrgcHsx3G0lKSH6SQ==), die die Basis der Personenbindung(?) bildet. Die Stammzahl wird durch Triple-DES(?)-Verschlüsselung erzeugt; es ist daher nicht möglich, aus der Stammzahl wieder die ZMR-Zahl zu errechnen.
Verzeichnisdienst
Ein vom Zertfizierungsdiensteanbieter(?) (d.h. der Firma A-Trust(?)) betriebenes öffentliches Verzeichnis, in dem ausgestellte Zertifikate(?) eingetragen sind. A-Trust Verzeichnisdienst
XML
Ein standardisiertes Dateiformat zum Austausch von Informationen. Beispielsweise würde für eine Person namens Susanne Muster, geboren am 1.1.1950, folgendes in der Personenbindung(?) stehen:
<pr:Name>
<pr:GivenName>Susanne</pr:GivenName>
<pr:FamilyName primary="undefined">Muster</pr:FamilyName>
</pr:Name>
<pr:DateOfBirth>1950-01-01</pr:DateOfBirth>Aktivierung [Freischaltung]
Als
Aktivierungbezeichnet man den Vorgang, dass Sie Ihr Handy oder Ihre e-card zur Bürgerkarte machen. Bürgerkarte aktivieren
CIN [Cardholder Identification Number, Signaturvertragsnummer]
Sozusagen Ihre Kundennummer beim Zertifizierungsdiensteanbieter(?) (d.h. der Firma A-Trust(?)). Bei jedem Aktivierungsprozess(?) bekommen Sie eine neue CIN; sie wird im Signaturvertrag als
Signaturvertragsnummerangezeigt.
PIN [PIN-Code]
Ein Passwort in Form einer Zahlenkombination, die eingegeben werden muss, um bestimmte Aktionen durchzuführen. Die PIN ist eine Sicherheitsmaßnahme, um unberechtigten Zugriff zu verhindern. Die Bürgerkarte auf der e-card ist durch eine Signatur-PIN(?) und eine Karten-PIN(?) geschützt. Die Abkürzung steht für
Persönliche Identifikationsnummer.
Qualifizierte Signatur
Die höchste Qualitätsstufe einer elektronischen Signatur(?). Gemäß Signaturgesetz (SigG) § 4 ist eine qualifizierte elektronische Signatur einer eigenhändigen Unterschrift gleichgestellt (bis auf ganz wenige Ausnahmen wie z.B. Notariatsakte). Siehe auch: Hintergrund-Informationen: Was steht im Gesetz
Signatur-PIN
Die Signatur-PIN ermöglicht das Erstellen einer qualifizierten Signatur(?). Sie ist bei der e-card eine 6- bis 12-stellige Zahlenkombination, die Sie bei der Aktivierung(?) frei wählen können.
Widerrufspasswort
Das Passwort, das Sie angeben müssen, um Ihre Bürgerkartenfunktion zu deaktivieren (d.h. die beiden Zertifikate(?) endgültig zu widerrufen). Das Widerrufspasswort besteht aus 6 bis 10 Zeichen (Buchstaben oder Ziffern); sie können es bei der Aktivierung(?) frei wählen.
(Ohne Widerrufspasswort können Sie Ihre Bürgerkarte zwar nicht widerrufen, aber sperren.)
(Ohne Widerrufspasswort können Sie Ihre Bürgerkarte zwar nicht widerrufen, aber sperren.)
ZMR-Zahl [Melderegisterzahl]
Eine vom Zentralen Melderegister (ZMR) vergebene Zahl, die jede in Österreich gemeldete Person eindeutig identifiziert. ZMR-Zahlen sind 12-stellig, also z.B. 000247681888. Sie bestehen aus Zufallszahlen und einer Prüfziffer.
Ihre ZMR-Zahl können Sie auf Ihrer Meldebestätigung (ersetzt seit 1.3.2002 den alten Meldezettel) sehen: Meldebestätigung mit der Bürgerkarte anfordern
Ihre ZMR-Zahl können Sie auf Ihrer Meldebestätigung (ersetzt seit 1.3.2002 den alten Meldezettel) sehen: Meldebestätigung mit der Bürgerkarte anfordern
Zertifizierungsdiensteanbieter [ZDA]
Ein Anbieter von Zertifikaten(?). Im Fall der Bürgerkarte ist das die Firma A-Trust(?) (als einziger in Österreich akkreditierter Zertfizierungsdiensteanbieter).
Zertifikat
Einfach gesagt, ist ein Zertifikat eine elektronische Bescheinigung, dass Sie wirklich Sie sind. Technische Antwort: Mittels Zertifikat bestätigt der Zertfizierungsdiensteanbieter(?) (d.h. die Firma A-Trust(?)), dass ein öffentlicher Schlüssel(?) tatsächlich einer bestimmten Person gehört. Das Zertifikat ist nur für einen bestimmten Zeitraum gültig (maximal 5 Jahre lang) und wird vom Zertifizierungsdiensteanbieter mit seinem privaten Schlüssel(?) signiert.
Das Signaturgesetz unterscheidet zwischen qualifizierten Zertifikaten(?) und (nicht-qualifizierten) Zertifikaten(?).
Das Signaturgesetz unterscheidet zwischen qualifizierten Zertifikaten(?) und (nicht-qualifizierten) Zertifikaten(?).
Öffentlicher Schlüssel [Public Key]
Der öffentliche Teil des Schlüsselpaares, das bei asymmetrischer Verschlüsselung(?) verwendet wird. Informationen, die mit dem öffentlichen Schlüssel verschlüsselt sind, können nur mit dem privaten Schlüssel(?) entschlüsselt werden.
Privater Schlüssel [Private Key]
Der geheime Teil des Schlüsselpaares, das bei asymmetrischer Verschlüsselung(?) verwendet wird. Informationen, die mit dem privaten Schlüssel verschlüsselt (signiert) sind, können nur mit dem öffentlichen Schlüssel(?) entschlüsselt werden.
Asymmetrische Verschlüsselung [Public-Key-Encryption]
Eine ausgeklügeltes Verschlüsselungsmethode, bei der zur Verschlüsselung ein anderer Schlüssel verwendet wird als zur Entschlüsselung. Ein Teil dieses Schlüsselpaares ist öffentlich (öffentlicher Schlüssel(?)), der andere Teil bleibt geheim (privater Schlüssel(?)). Bekannte asymmetrische Verschlüsselungsverfahren sind RSA(?) oder ECDSA(?).
Sozialversicherungsnummer [SV-Nummer]
Eine 10-stellige Zahl, sozusagen Ihre Kundennummer bei der Sozialversicherung. Die letzten 6 Stellen entsprechen zwar meistens dem Geburtsdatum (z.B.
050670für 5. Juni 1970), aber nicht immer.
Infobox
Ein Speicherbereich auf der e-card. Die Personenbindung(?) ist z.B. in einer Infobox gespeichert; ebenso Vollmachten.
Infobox-PIN
Bei Bürgerkarte auf älteren Bankomatkarten (Maestro) ist der Zugriff auf die Infobox(?) (in der z.B. die Personenbindung(?) gespeichert ist), durch eine eigene PIN(?) gesichert. Standardmäßig ist als Infobox-PIN die Zahlenfolge
0000voreingestellt.
Bildmarke
Grafischer Bestandteil einer Amtssignatur(?), die den Benutzern die schnelle Wiedererkennung der signierenden Behörde erleichtern soll (analog zu einem Logo). Eine Bildmarke ist sozusagen die elektronische Entsprechung eines Stempels bzw. Siegels. Beispiele für Bildmarken:
Signaturblock
Die tabellarische Darstellung der relevanten Bestandteile einer elektronischen Signatur(?) gemäß PDF-AS(?). Insbesondere enthält der Signaturblock:
- Den Signaturwert (=signierter Hash-Wert(?))
- Den Namen des Unterzeichners
- Datum und Uhrzeit
- Die Nummer des zu Grunde liegenden Zertifikats(?)
- Einen Hinweis, wo die Signatur überprüft werden kann
- die Bildmarke(?) der signierenden Behörde
- einen Hinweis, dass das Dokument amtssigniert wurde
Bereichsspezifisches Personenkennzeichen [bPK]
Eine aus der Stammzahl(?) abgeleitete Nummer, mit der eine Person durch die Behörde identifiziert wird (z.B. j/NxdRQhp+tNyE9WhHdBSYuy3hA=). Zur Berechnung des bereichsspezifischen Personenkennzeichens wird (außer der Stammzahl) noch ein so genanntes Bereichskürzel (Bereichskennung) für den jeweiligen Verwaltungsbereich herangezogen (z.B.
UWfür Umwelt oder
SAfür Steuern und Abgaben). Dadurch ist es nicht möglich, eine Person über verschiedene Verwaltungsbereiche hinweg zu identifizieren. Außerdem ist nicht möglich, aus dem bereichsspezifischen Personenkennzeichen wieder die Stammzahl zu errechnen.
Karten-PIN [Geheimhaltungs-PIN, Authentifizierungs-PIN]
Die Karten-PIN ermöglicht einerseits das Erstellen einer fortgeschrittenen Signatur(?) und andererseits den Zugriff auf die Personenbindung(?). Die Karten-PIN ist eine 4- bis 10-stellige Zahlenkombination, die Sie bei der Aktivierung(?) frei wählen können.
e-card G2 [e-card der zweiten Generation]
Alle vor Dezember 2009 ausgegebenen e-cards; erkennbar daran, dass rechts oben (unter dem
e-cards G2 enthalten zwei ECDSA(?)-Schlüsselpaare.
SV-Logo) kein Aufdruck in Blindenschrift (Braille) vorhanden ist.
e-cards G2 enthalten zwei ECDSA(?)-Schlüsselpaare.
e-card G3 [e-card der dritten Generation]
Alle ab Dezember 2009 ausgegebenen e-cards; erkennbar an der Blindenschrift (Braille) rechts oben (unter dem
e-cards G3 enthalten ein ECDSA(?)-Schlüsselpaar (für ein qualifiziertes Zertifikat(?)) und ein RSA(?)-Schlüsselpaar (für ein nicht-qualifiziertes Zertifikat(?)).
SV-Logo).
e-cards G3 enthalten ein ECDSA(?)-Schlüsselpaar (für ein qualifiziertes Zertifikat(?)) und ein RSA(?)-Schlüsselpaar (für ein nicht-qualifiziertes Zertifikat(?)).
A-Trust
Die Firma A-Trust ist der einzige akkreditierte Zertfizierungsdiensteanbieter(?) in Österreich. Im Rahmen der Bürgerkarte ist A-Trust vom Bundeskanzleramt beauftragt, die erforderlichen digitalen Zertifikate(?) zu vergeben. Das Unternehmen hat mehrere Besitzer: die Gesellschafter von A-Trust
Signaturpasswort [Signatur Passwort]
Das Passwort, das den Zugriff auf die Bürgerkartenfunktion am Handy sichert; sozusagen der PIN-Code für’s Handy. Das Signaturpasswort besteht aus 6 bis 20 Zeichen (Buchstaben oder Ziffern); sie können es bei der Aktivierung(?) frei wählen.
TAN
Zweiter Teil der Authentifizierung bei Bürgerkarte am Handy. Nachdem Sie sich mit Ihrem Signaturpasswort(?) angemeldet haben, erhalten Sie eine SMS mit dem TAN-Code. Er besteht aus 6 Zeichen (Buchstaben und Ziffern) und ist 5 Minuten lang gültig. Die Abkürzung TAN steht für
Transaktionsnummer.
Stork
Eine EU-Initiative, um die verschiedenen „Bürgerkarten“ (eID’s) der einzelnen europäischen Länder miteinander zu vernetzen. Die Abkürzung steht für
Secure identity across borders linked. Website von StorkQualifiziertes Zertifikat
Ein Zertifikat(?), das bestimmte zusätzliche Anforderungen erfüllt, die im Signaturgesetz (SigG) § 5 gelistet sind. Eine qualifizierte Signatur(?) muss immer auf einem qualifizierten Zertifikat beruhen.
Nicht-qualifiziertes Zertifikat
Ein Zertifikat(?), das kein qualifiziertes Zertifikat(?) ist. Das Signaturgesetz (SigG) nennt dafür leider keinen speziellen Begriff, daher haben sich auch die Bezeichnungen
einfaches Zertifikatoder
fortgeschrittenes Zertifikateingebürgert.
Signaturkarte
Eine Chipkarte(?), die zwar ein Zertifikat(?) enthält, aber keine Personenbindung(?), und die daher keine Bürgerkarte ist.
RSA
Eines der ältesten asymmetrischen Verschlüsselungsverfahren(?). RSA ist weiter verbreitet als das modernere ECDSA(?), erzeugt aber längere Signaturwerte. Die Abkürzung steht für die Initialen der drei Entwickler Ronald L. Rivest, Adi Shamir und Leonard Adleman.
ECDSA
Ein neueres asymmetrisches Verschlüsselungverfahren(?), das auf elliptischen Kurven basiert. ECDSA ist fortschrittlicher als RSA(?) (d.h., es kommt mit kürzeren Signaturwerten aus), aber noch nicht so weit verbreitet. Die Abkürzung steht für
Elliptic Curve Digital Signature Algorithm.Fortgeschrittene Signatur
Die mittlere Qualitätsstufe einer elektronischen Signatur(?) gemäß Signaturgesetz. Im Unterschied zur qualifizierten Signatur(?) ist die fortgeschrittene Signatur einer eigenhändigen Unterschrift im Allgemeinen nicht gleichgestellt. Siehe auch: Hintergrund-Informationen: Was steht im Gesetz
PDF-AS
Ein vom EGIZ(?) spezifizierter Standard zum Signieren von PDFs. Die Abkürzung
PDF-AS-Signaturen sind nicht mit Adobe-Signaturen(?) kompatibel. PDF-AS-Signaturen enthalten immer einen Signaturblock(?); bei textueller PDF-AS-Signatur ist es dadurch möglich, die Signatur auch dann zu überprüfen, wenn das Dokument nur in Papierform vorliegt (erfordert allerdings das Abtippen des gesamten Textes). Weitere Informationen über PDF-Signatur
ASstand zwar ursprünglich für
Amtssignatur(?), tatsächlich können jedoch alle Bürgerkarten-Benutzer PDF-AS-Signaturen erstellen.
PDF-AS-Signaturen sind nicht mit Adobe-Signaturen(?) kompatibel. PDF-AS-Signaturen enthalten immer einen Signaturblock(?); bei textueller PDF-AS-Signatur ist es dadurch möglich, die Signatur auch dann zu überprüfen, wenn das Dokument nur in Papierform vorliegt (erfordert allerdings das Abtippen des gesamten Textes). Weitere Informationen über PDF-Signatur
Adobe-Signatur
Weltweiter Standard zum Signieren von PDFs; entwickelt von der Firma Adobe (Erfinder des PDF-Formats). Adobe-Signaturen können direkt in Adobe Reader überprüft werden; sie sind nicht mit PDF-AS(?)-Signaturen kompatibel. Um qualifizierte Signaturen(?) zu erstellen, ist ein Plugin erforderlich, siehe: Weitere Informationen über PDF-Signatur
Signaturprüfung vom Papierausdruck
Bei textuellen Signaturen gemäß dem PDF-AS(?)-Standard ist es möglich, die Signatur auch vom Papierausdruck zu überprüfen. Dazu ist es notwendig, den gesamten Text und den Signaturwert aus dem Signaturblock(?) abzutippen. Unsichtbare Zeichen (mehrfache Leerzeichen, Absatzmarken, Tabulatoren usw.) werden bei der Signaturprüfung automatisch ignoriert; der PDF-AS(?)-Standard enthält dafür umfassende „Normalisierungsmaßnahmen“.
Links:
Links:
SHA
Das bei der Bürgerkarte verwendete Hash-Verfahren. Die Abkürzung steht für
Secure Hash Algorithm.
Triple-DES [3DES]
Ein symmetrisches Verschlüsselungsverfahren(?). Die Blockgröße beträgt 64 Bit, d.h. die Länge der zu verschlüsselnden Informationen muss ein Vielfaches von 64 Bit sein. Der Zusatz
Triplebedeutet, dass das Verfahren im Wesentlichen eine dreimalige Wiederholung einer DES-Verschlüsselung darstellt. Die Abkürzung
DESsteht für
Data Encryption Standard.
Symmetrische Verschlüsselung
Eine Verschlüsselungsmethode, bei der zum Verschlüsseln der selbe Schlüssel verwendet wird wie zum Entschlüsseln (im Gegensatz zur asymmetrischen Verschlüsselung(?)). Bekannte symmetrische Verschlüsselungsverfahren sind IDEA, AES oder DES(?).
Stammzahlenregisterbehörde
Eine eigens eingerichtete Behörde zur Vergabe der Stammzahlen(?) und Führung des Ergänzungsregisters(?). Stammzahlenregisterbehörde ist die Datenschutzkommission. Website der Stammzahlenregisterbehörde
Base64
Ein Kodierungsverfahren, das 64 verschiedene Zeichen verwendet (26 Großbuchstaben, 26 Kleinbuchstaben, die 10 Ziffern 0 bis 9, sowie
+und
/). Base64 ist weit verbreitet, so werden z.B. alle E-Mail-Attachments in dieser Form kodiert.
Ergänzungsregister
Ein Zusatz-Verzeichnis zum Zentralen Melderegister, damit auch nicht in Österreich gemeldete Personen eine Bürgerkarte bekommen können.
Hintergrund: Die Personenbindung(?) der Bürgerkarte beruht auf der Stammzahl(?), die wiederum aus der ZMR-Zahl(?) abgeleitet wird. Wer nicht in Österreich gemeldet ist, steht jedoch nicht im Zentralen Melderegister und hat daher auch keine ZMR-Zahl.
Hintergrund: Die Personenbindung(?) der Bürgerkarte beruht auf der Stammzahl(?), die wiederum aus der ZMR-Zahl(?) abgeleitet wird. Wer nicht in Österreich gemeldet ist, steht jedoch nicht im Zentralen Melderegister und hat daher auch keine ZMR-Zahl.
- Im Ergänzungsregister für natürliche Personen werden Menschen eingetragen.
- Im Ergänzungsregister für sonstige Betroffene sind juristische Personen gelistet, die nicht im Firmenbuch stehen.
Zertifikatsperrliste [CRL, Certificate Revocation List]
Eine von A-Trust(?) geführte Liste, in der die Nummern aller gesperrten bzw. widerrufenen Zertifikate eingetragen sind.
Zertifikatsperrliste (direkter Download der .crl-Datei)
Zertifikatsperrliste (direkter Download der .crl-Datei)
RTR-GmbH
Die Telekom-Control-Kommission, die Regulierungsbehörde für den österreichischen Telekommunikationsmarkt, ist auch mit den Aufgaben der Aufsichtsstelle nach dem Signaturgesetz betraut. Sie bedient sich bei der Aufsicht der
Rundfunk und Telekom Regulierungs-GmbH(RTR-GmbH).
Handy Signatur
Die Handy Signatur ist eine vollwertige Bügerkarte, die Sie an Ihrem Handy aktivieren können. Der Vorteil ist, dass Sie kein Kartenlesegerät(?) benötigen. Zur Aktivierung Ihres Handys als Bürgerkarte siehe Handy aktivieren.
BDC
Die Firma BDC EDV Consulting GmbH ist auf IT-Consuling, Projektmanagement und Softwareentwicklung in den Bereichen
- IT-Security, Sicherheitskonzepte, Kryptografie
- Smartcards
- Digitale Signaturen, Public Key Infrastructure (PKI)
- Elektronischer Zahlungsverkehr
spezialsiert.
Website von BDC
IT Solution
IT Solution entwickelt und vertreibt seit 1998 Software für die verschiedenen Anwendungsbereiche der digitalen Signatur.
Website von IT Solution
Website von IT Solution
Amtlicher Lichtbildausweis (Aktivierung)
Folgende Lichtbildausweise werden zur Aktivierung bei einer Registrierungsstelle akzeptiert:
- Apothekerausweis
- Behindertenpass
- Dolmetscherausweis
- eDA Dienstausweis Republik Österreich
- EDU-Card
- Internationaler Reisepass
- Notarausweis
- Rechtsanwaltsausweis
- Sachverständigenausweis
- Studierendenausweis
- Ziviltechnikerausweis
- Österreichische Identitätskarte
- Österreichischer Führerschein
- Österreichischer Personalausweis