摘要:An der Justus-Liebig-Universität (JLU-) Gießen wurde zum Wintersemester 02/03
eine multifunktionale Chipkarte als Studentenausweis eingeführt. Im Gegensatz zu
herkömmlichen Systemen handelt es sich um eine Smart Card, die in der Lage ist,
kryptographische Verfahren auszuführen und damit – eingebettet in die
Public-Key-Infrastruktur (PKI) der JLU Gießen – eine sichere
Personenidentifizierung im Internet zu ermöglichen. Dies eröffnet zahlreiche
neue Anwendungsmöglichkeiten, vor allem da die Nutzung nicht mehr auf
uni-interne Terminals beschränkt, sondern grundsätzlich von jedem Personal
Computer (PC) mit Chipkartenleser und Internetanschluß möglich ist. Ziel des
Arbeitspapiers ist es, mögliche Anwendungsgebiete und Einsatzbereiche der Smart
Card am Fachbereich Wirtschaftswissenschaften der JLU Gießen aufzuzeigen und zu
analysieren. In Kapitel 2 werden zunächst die Grundlagen zu Chipkarten
erläutert. Anschließend folgt eine Darstellung grundlegender Sicherheitsaspekte
von Smart Cards und deren sicherheitsrelevanter Anwendung. Dabei wird vor allem
auf die Rolle der Smart Card innerhalb einer Public-Key-Infrastruktur
eingegangen. In Kapitel 3 wird die organisatorische und infrastrukturelle
Situation am Fachbereich Wirtschaftswissenschaften dargelegt. Kapitel 4 befaßt
sich mit der Anforderungsanalyse. Dort werden fachliche Anwendungsbereiche auf
Basis der Situationsanalyse ermittelt und bewertet sowie die technischen
Anforderungen erläutert. Das Kapitel 5 „Systementwicklung und Integration“
beschreibt die Realisierung einer beispielhaften Anwendung inklusive der
zugehörigen Server- und Client-Konfigurationen.