Sicherheit moderner Frankiersysteme

Zusammenfassung

In den USA und mit Abwandlungen auch in Kanada wird seit 1996 ein technisches Programm in die Praxis umgesetzt, das den Markt von mechanischen auf elektronische Lösungen umstellen sowie Manipulation und den Mißbrauch von Frankiersystemen signifikant eindämmen soll. Dieses Programm (Information Based Indicia Program IBIP) umfasst sowohl stand-alone Frankiermaschinen als auch PC-Frankierlösungen und schreibt für beide den Einsatz starker Authentisierungstechniken auf der Basis von Public-Key Kryptographie vor. Inzwischen haben erste europäische Postbehörden, z.B. die DPAG, ähnliche Frankiersysteme spezifiziert. Unsere Firmen entwickeln gemeinsam die Software für ein manipulationsgeschütztes kryptographisches Hardwaremodul (Postal Security Device), wie es von den Postbehörden der USA und Kanada gefordert wird.

Wir zeigen am Beispiel des US Frankiersystemmarkts, wie Public Key Kryptographie eingesetzt werden kann, um den gesamten Lebenszyklus der kryptographischen Module von der Fertigung über die Einbettung in das jeweilige Hostsystem (Frankiermaschine) und den anschließenden weltweiten Vertrieb bis zum üblicherweise mehrere Jahre währenden Gebrauch beim Endkunden zu schützen. Die Herausforderung der Gesamtlösung liegt darin, die postalischen Vorgaben aller Zielländer zu erfüllen, dennoch ein für alle Länder einheitliches und sicheres logistisches Vertriebskonzept aufzubauen, und dennoch die Kosten zu begrenzen.