Mikrocontroller-Chips mit integriertem Betriebssystem
Durch die Kompromittierung des mittlerweile dritten RFID-basierten Kartensystems Legic Prime, ist die Debatte über sichere RFID-Chips für Zutrittssysteme erneut entfacht worden. Diesbezüglich starteten „RFID im Blick" und PAV in Kooperation eine aktuelle Online-Umfrage. Dierk Früchtenicht, Entwicklungsleiter bei PAV, stand zu dem Thema Rede und Antwort und berichtet über mögliche Anwendungen, die nach heutigem Stand als sicher eingestuft werden können.
„Die meisten Chips haben ihre Berechtigung für spezielle Anwendungen. Wenn ich eine Zutrittskontrolle für einen mäßig sicheren Bereich installieren möchte, können auch einfache Zutrittskontrollkartenchips verwendet werden. Sollten aber sehr hohe Anforderungen an die Sicherheit in einem speziellen Bereich gestellt sein, dann sollte ein Mikrocontroller-Chip eingesetzt werden, welcher selbstständig kryptografische Rechenoperationen durchführt und einen sicheren Zufallszahlengenerator hat", so Früchtenicht.
Laut des Experten ist ein System nur solange sicher, bis es jemand geknackt hat. Die Sicherheit liege dabei zum einen in der Karte und in der integrierten Verschlüsselung, aber auch im Gesamtsystem selbst. Das heißt, es müsse auch das Umfeld betrachtet werden, wie beispielsweise Mitarbeiter Türen öffnen und schließen, wer mechanische Generalschlüssel besitzt, wie der Materialfluss geregelt ist und weiteres.
Zudem sei es wichtig zu erwägen, wie sicher die Verschlüsselung nach heutigen Maßstäben ist. Eine Auskunft darüber erteilt Bundesamt für Sicherheit in der Informationstechnik (BSI), welches festlegt, welche Schlüssellängen heute noch als sicher gelten. Gemessen wird dies an der Rechenleistung heutiger IT-Systeme, denn Hacker-Angriffe benötigen insbesondere Zeit, um verschlüsselte Systeme zu kompromittieren.
Standardisierte und zertifizierte Verschlüsselungsalgorithmen hält Früchtenicht nach heutigem Stand der Technik für sicher. Diese ausgeklügelten Verschlüsselungen liefern Mikrocontroller-Chips. „Diese Chips sind sozusagen echte kleine Computer mit eigenem Betriebsystem, welche in der Lage sind die aufwändigen komplizierten Verschlüsselungsprogramme umzusetzen", so Früchtenicht. Laut des Entwicklungsleiters existieren zwei verschiedene Varianten. Mikrocontroller mit nativem Betriebssystem und vorgegebenen Operationen und auf Java basierende Systeme, welche mit sogenannten Applets arbeiten. Letztere können dann sehr flexibel an die jeweiligen Anforderungen angepasst werden. Da das Betriebssystem sich in einem nicht-veränderlichen Speicher befindet, kann dieses nicht gelöscht werden, sondern es ist fest in den Chip integriert. Durch die Weiterentwicklung der Betriebssysteme und der Chips werden die Sicherheitsstandards immer weiter verbessert und laut Früchtenicht sollte so ein über mehrere Jahre sicheres System gewährleistet sein.
Bild: Fotolia© Falko Matte
