Signtrust eID-Service zur Authentifizierung mit dem neuen elektronischen Personalausweis

Der eID-Server ist eine technische Komponente, die die Identitätsdaten des neuen Personalausweises entgegennimmt und diese sicher und vertraulich an den Dienst des Diensteanbieters übermittelt.

Für Diensteanbieter, die aufgrund hoher Investitions- und Betriebskosten keinen eigenen Server für den elektronischen Identitätsnachweis bereitstellen und betreiben möchten, bietet Signtrust den eID-Server als transaktionsbasierte ASP-Dienstleistung an. Mit dem eID-Server können Diensteanbieter die für ihren Geschäftszweck erforderlichen und im Berechtigungszertifikat definierten Daten aus dem neuen elektronischen Personalausweis auslesen. Der Ausweisinhaber erlaubt Ihrem Dienst durch Eingabe seiner PIN den Zugriff auf die ausgewählten Daten zur eindeutigen Identifikation.

• Höchstverfügbarkeit: ununterbrochener Serverzugriff
• Abrechnung auf Basis der tatsächlich angefallenen Transaktionen
• Investitions- und Planungssicherheit durch kalkulierbare und transparente Kosten
• kein Aufbau eines aufwändigen und mit Sicherheitsauflagen verbundenen Server-Betriebes
• Flexible Skalierbarkeit durch die Mandatenfähigkeit des eID-Servers

1. Einrichtung des Diensteanbieters als Mandant des eID-Servers
2. Durchführung der notwendigen Kommunikation mit der Berechtigungs-CA und dem Bundesverwaltungsamts (BVA) zur Initialisierung des eID-Dienstes
3. Ausstellung von Kommunikationszertifikaten für den Diensteanbieter zur sicheren Kommunikation zwischen dem eID-Server und der Berechtigungs-CA
4. Ausstellung von Signatur- und Verschlüsselungszertifikaten für die Kommunikation des Diensteanbieters mit dem eID-Server
5. Betrieb des eID-Servers für den Diensteanbieters im Trustcenter, hierzu gehören:
   • Durchführung der Kommunikation mit der AusweisApp
   • Durchführung der GAP ("General Authentication Procedure") mit dem neuen Personalausweis
   • Überprüfung des Sperrstatus und der Dokumentengültigkeit des Personalausweises
   • Auslesen der Ausweis-Daten und Ausübung der speziellen Rechte (z.B. Altersverifikation, Wohnortverifikation und Pseudonymgenerierung)
   • Übermittlung der Ausweis-Daten an den Webdienst des Diensteanbieters
6. Bereitstellung eines eID-Integrationshandbuches und einer Java-Klassenbibliothek zur Erweiterung des Webdienstes (Diensteanbieter) um die Authentifizierungsfunktion mit dem neuen elektronischen Personalausweis über den eID-Server