Berechtigungszertifikate zur Nutzung der Online-Ausweisfunktion (der eID-Funktion)

Diese Webseite enthält Informationen über Berechtigungszertifikate zur Nutzung der Online-Ausweisfunktion (der eID-Funktion), des elektronischen Personalausweises, speziell zur Beantragung von Berechtigungszertifikaten bei der VfB und Anbietern von Berechtigungszertifikaten (BerCA).

Webbasierte Authentifizierung per Online-Ausweisfunktion (eID-Funktion)

Um über das Internet einen Nutzer zu authentifizieren, muss dieser sicher und eindeutig wiedererkannt werden. Oft wird dieser Prozess mit einem Login (Nutzername und Passwort) realisiert. Allerdings wird bei dieser Authentifizierungsumsetzung nur der Faktor Wissen zur Sicherung des Nutzeraccounts verwendet. Zur Steigerung der Sicherheit ist es ratsam, eine sogenannte Zwei-Faktor-Authentifizierung einzusetzen, bei der ein Nutzer über Wissen und Besitz verfügen muss, um auf seinen Accout zugreifen zu können. Hierzu eignet sich besonders das Attribut dienste- und kartenspezifisches Kennzeichen (auch als Pseudonym bezeichnet) des elektronischen Personalausweises. Um das dienste- und kartenspezifische Kennzeichen (auch restricted Identifier bzw. rID genannt) per Online-Ausweisfuktion auslesen zu können, muss der Diensteanbieter über eine entsprechendes Berechtigungszertifikat verfügen, welches er zuvor bei der Vergabestelle für Berechtigungszertifikate beantragen muss.