Infineon und die Bundesdruckerei haben eine Sicherheits-Chipkarte mit LED-Display und One-Time Password entwickelt. Grundlage der Technologie ist ein Sicherheits-Chip in der Karte, der bei jeder Transaktion ein einmaliges Passwort generiert und auf dem integrierten LED-Display anzeigt. Die Abfrage des Einmal-Passwortes zusätzlich zum statischen Passwort erhöht die Sicherheit von Authentifizierungs- und Zahlungsapplikationen und schützt beispielsweise vor Angriffen auf Firmennetzwerke oder vor Kartenmanipulationen.

Die kontaktlose Sicherheits-Karte basiert auf der Kopplung von statischer und dynamischer PIN. Der künftige Besitzer erhält mit der Karte ein statisches Passwort, das beispielsweise aus einer Ziffernfolge bestehen kann. Bei jeder Nutzung der Karte wird zudem eine dynamische PIN-Ergänzung (One-Time Password) abgefragt.

Die dynamische PIN wird bei jedem Vorgang automatisch durch den Sicherheits-Chip in der Karte generiert und auf dem integrierten LED-Display angezeigt. Der eingesetzte Chip verwendet die vom Kartenleser abgestrahlte Energie sowohl für das Betreiben des Sicherheits-Chips und die Generierung des Passworts als auch für die Stromversorgung der Displayelemente. Das LED-Display selbst ist in die Karte eingebettet, die Zahlen leuchten an der Kartenoberfläche auf.

Vorteil dieser Lösung ist die erhöhte Sicherheit: selbst wenn die statische PIN gestohlen oder durch Schadsoftware mitgelesen würde, kann kein Unberechtigter sie nutzen, wenn die dynamische PIN-Ergänzung fehlt. Die dynamische PIN wiederum wird nur auf der Karte erzeugt und kann vom Display nicht durch Schadsoftware mitgelesen werden.

Lösung für unterschiedliche Kartensysteme

Die Karte kann für alle Log-in-Szenarien eingesetzt werden, wie z. B. bei der Anmeldung am PC in Firmennetzwerke oder in Soziale Netzwerke im Internet. Darüber hinaus eignet sich die neue Technologie für viele weitere Kartensysteme. So könnte damit beispielsweise die Sicherheit bei der Bezahlung mit Karten im Zahlungsverkehr (EC-Karten oder Kreditkarten) erhöht werden.

Die Polykarbonat-Chipkarte kann nicht nur mit Lesegerät genutzt werden, sondern auch via NFC-fähigem Smartphone, das als Leser fungiert. +++Die Bundesdruckerei und Infineon Technologies entwickeln gemeinsam seit 2011 im Rahmen einer Innovationspartnerschaft Technologien zur Erhöhung der Sicherheit von Wert- und Sicherheitsdokumenten wie beispielweise Betriebsausweise oder elektronische Identitätsdokumente (eID).

Die Bundesdruckerei bringt dabei ihr Know-how als Entwickler und Hersteller von sicheren ID-Dokumenten und -Systemen sowie das Design von Sicherheitsmerkmalen von Polycarbonat-Karten ein. Infineon steuert seine Expertise bei der Entwicklung und Herstellung von kontaktlosen Sicherheits-Chips und Chipgehäusen und deren Integration in Karten bei.