Ich überlege mir meine e-Card als Bürgerkarte zu registrieren, habe dazu aber folgende Frage:
Kann ich mit dieser Bürgerkarte dann auch PGP-Signaturen (also beispielsweise mit OpenPGP) erzeugen? Also beispielsweise meine E-Mails damit signieren?
Danke für alle Antworten
Die aktuelle e-card verwendet ausschließlich 192Bit ECDSA Schlüssel. Der ECDSA Algorithmus wird vom aktuellen OpenPGP Standard RFC 4880 nicht unterstützt.
Aktuelle Standardsoftware unterstützt zwar bereits ECDSA, allerdings nicht die auf der e-card verwendete P-192 Kurve. Siehe dazu die A-SIT Studie "Kryptosysteme basierend auf Elliptischen Kurven - Einsatz und Verbreitung in Standardsoftware (2008)".
D.h. die e-card kann mit gängigen E-Mail Programmen nicht zum Signieren von E-Mails verwendet werden.
Wie sieht es mit der neuen E-Card diesbezüglich aus?
Die ab heuer ausgegebene e-card G3 verwendet einen Algorithmus aus der sog. "Suite B", nämlich ECDSA mit der Kurve "P-256".
Dies gilt allerdings für das für qualifizierte Signaturen verwendete Schlüsselpaar.
Für das 2. Schlüsselpaar auf der Karte, das in der Regel zum Signieren von E-Mails, für Verschlüsselung etc. eingesetzt wird, befindet sich auf der e-card G3 ein 1536 Bit RSA Schlüsselpaar.
Danke für diese Informationen.
Es würde mich interessieren ob und wie man diesen RSA-Schlüssel in (Open)PGP verwenden könnte.
Viele Software-Produkte verwenden zum Ansprechen der Schlüssel auf der Karte, die PKCS#11 Schnittstelle. Um diese Schnittstelle verwenden zu können, benötigt man einen PKCS#11 Treiber für die verwendete Karte. Ein Treiber für die e-card (asignp11.dll unter Windows) wird von A-Trust mit der Software a.sign client ausgeliefert (http://www.a-trust.at/default.aspx?node=543&lang=GE&ch=1 )
Informationen zur Nutzung in div. Softwareprodukten finden sie unter: http://www.a-trust.at/info.aspx?node=638&lang=GE&ch=2
bzw. im Support-Forum der A-Trust: https://forum.a-trust.at/
Nicht jede/r arbeitet mit Windows.
Gibt es auch einen PKCS#11 Treiber für Linux? Müssen wir auf die Produkte von A-Trust setzen (zumal einiges veraltet und nicht platformunabhängig is)?
A-Trust ist als Zertifizierungsdiensteanbieter für die Signaturapplikation auf der Karte verantwortlich und verfügt über die entsprechenden Spezifikationen, um beispielsweise einen PKCS#11 Treiber entwickeln können.
Es gibt eine Linux Version des a.sign Clients (siehe http://www.a-trust.at/info.aspx?node=640&lang=GE&ch=1 bzw. https://forum.a-trust.at/viewforum.php?f=13) , die allerdings schon länger nicht mehr aktualisiert wurde. Bezügl. Linux-Unterstützung durch A-Trust kontaktieren Sie die A-Trust am besten direkt.
Im Rahmen des Bürgerkartenprojekts (MOCCA, ...) wird die PKCS#11 Schnittstelle nicht verwendet.