AXS-Card: sichere Kartenzahlung ohne Kartenterminal?

nospam@example.com (Martin Schwartz) — Wed, 28 Mar 2007 07:57:00 +0200

Wäre es möglich, im Internetcafé an einem mit Schadprogrammen verseuchten PC eine sichere Kartenzahlung durchzuführen? Und das auch noch ohne jedes Bezahlterminal, ohne PIN und ohne TAN? Eine positive Antwort auf diese Anforderungen gibt das junge Schweizer Startup AXSionics AG in Form der AXS-Card. Bei dieser Eigenentwicklung handelt es sich um eine mit Fingerabdrucksensor, Fotosensorik und Display bestückte intelligente Chipkarte. Die Nutzung könnte, am Beispiel Online-Banking ausgemacht, wie folgt aussehen:

Die Karteninhaberin Julia besucht die Webseite ihrer Bank. Dort gibt sie ihren Namen und das Anmeldeverfahren AXS an und klickt auf "Anmelden". Sie hat an dieser Stelle also keine PIN eingegeben.
Die Bank stellt auf der Webseite nun ein kodiertes Muster ("flickering code" / Flimmercode) dar, das in verschlüsselter Form die auszuführende Transaktionsart sowie einen einmal nutzbaren Bestätigungscode enthält. Diese verschlüsselte Nachricht kann allein von der Karte der echten Julia entschlüsselt werden.
Julia identifiziert sich an ihrer AXS-Card per Fingerabdruck. Die Karte ist damit bereit für eine Transaktion.
Julia hält ihre AXS-Card an das kodierte Muster auf dem Bildschirm. Die Karte entschlüsselt das Muster und stellt auf ihrem eigenen Display die Transaktionsart mit Daten sowie den einmal nutzbaren Code dar. Die Darstellung könnte bei einer Zahlung ungefähr so aussehen: "Zahlung: 48,40 EUR, Code ABC123", und bei der Transaktionsart "Anmeldung" dann vielleicht wie folgt: "Anmeldung, Code C3POR2".
Julia gibt im Webformular den einmal nutzbaren Anmeldecode ein und hat sich damit erfolgreich authentifiziert.

Der biometische Fingerabdruck stellt also sicher, dass nur die echte Julia die Karte benutzen kann. Die Biometriedaten bleiben dabei exklusiv in der Karte, es gibt keine zentrale Speicherung biometrischer Daten. Die Verschlüsselung erlaubt dann der Karte, auch über einen unsicheren Datenkanal mit der Bank sicher zu kommunizieren. Die eingebaute Technik schließlich erlaubt die beinahe komplette Unabhängigkeit von jeder Zahlungs-Infrastruktur. Ein einziger Knackpunkt wäre vielleicht eher ästhetischer Natur. Der Formfaktor der Karte entspricht noch nicht ganz dem einer Scheckkarte, sie ist merklich dicker.
Die Karte ist weit fortgeschritten und wird bereits in einer Pilotierungsphase eingesetzt, noch für dieses Jahr ist ein Feldtest mit bis zu 10.000 Karten geplant. Die Karte überzeugte denn auch jetzt schon die Jury des Swiss Technology Awards. Sie bedachten AXSionics am 1.3.2007 mit einer Auszeichnung für ihren "biometric internet passport". (Preisschrift AXSionics)

ZVT-News - Signaturkarte

AXS-Card: sichere Kartenzahlung ohne Kartenterminal?