ePerso als Zutrittskey

[Wendelin Uez]

Für eine lokale Anwendung benötige ich eine Zugangskontrolle außerhalb der
Windows-Benutzersteuerung. Kann man dazu den ePersp "mißbrauchen"?

Man bräuchte dazu einen Kartenleser mit frei erhältlicher DLL,über die man
zumindest abfragen kann, ob ein gültiger Perso eingesteckt wurde, besser
noch ob der ein anderes Kriterium wie Name etc. liefern kann.

Gibt es sowas?

[Helmar]

Post by Wendelin Uez
Für eine lokale Anwendung benötige ich eine Zugangskontrolle außerhalb der
Windows-Benutzersteuerung. Kann man dazu den ePersp "mißbrauchen"?
Man bräuchte dazu einen Kartenleser mit frei erhältlicher DLL,über die man
zumindest abfragen kann, ob ein gültiger Perso eingesteckt wurde, besser
noch ob der ein anderes Kriterium wie Name etc. liefern kann.
Gibt es sowas?

Die Daten auf dem ePerso sind verschlüsselt. Man darf davon ausgehen, dass
die Daten für Dritte nicht zugängig sind und basierend auf einer
verschlüsselten Antwort des Perso wirst du wohl keine Verifikation zB nach
Gültigkeit/Ablaufdatum etc durchführen können.

Es gibt bei einschlägigen Elektronikversendern Lösungen mit Chipkarten die
für deinen Zweck geeignet wären.

[Peter J. Holzer]

Post by Helmar

Post by Wendelin Uez
Für eine lokale Anwendung benötige ich eine Zugangskontrolle außerhalb der
Windows-Benutzersteuerung. Kann man dazu den ePersp "mißbrauchen"?

[...]

Post by Helmar
Die Daten auf dem ePerso sind verschlüsselt. Man darf davon ausgehen, dass
die Daten für Dritte nicht zugängig sind und basierend auf einer
verschlüsselten Antwort des Perso wirst du wohl keine Verifikation zB nach
Gültigkeit/Ablaufdatum etc durchführen können.

Ein Ausweis dient dazu, sich auszweisen. Also muss es die Möglichkeit
geben, die Daten abzufragen. Alles andere wäre sinnlos.

(https://www.personalausweisportal.de/ entnehme ich, dass nur
"berechtigte Unternehmen" abfragen können. Ich nehme aber an, dass man
diese Berechtigung relativ einfach bekommt, denn sonst wäre der Ausweis
sinnlos. Außerdem muss der User einen PIN eingeben, was je nach
Anwendung ein Showstopper sein könnte.)

hp

[Marco Moock]

Post by Peter J. Holzer
(https://www.personalausweisportal.de/ entnehme ich, dass nur
"berechtigte Unternehmen" abfragen können. Ich nehme aber an, dass man
diese Berechtigung relativ einfach bekommt, denn sonst wäre der
Ausweis sinnlos. Außerdem muss der User einen PIN eingeben, was je
nach Anwendung ein Showstopper sein könnte.)

Es könnte auch sein, dass das dazu dient, "Normalos" von der Nutzung
abzuhalten bzw. abzukassieren.

[Stefan Claas]

Post by Wendelin Uez
Für eine lokale Anwendung benötige ich eine Zugangskontrolle
außerhalb der Windows-Benutzersteuerung. Kann man dazu den ePersp
"mißbrauchen"?
Man bräuchte dazu einen Kartenleser mit frei erhältlicher DLL,über
die man zumindest abfragen kann, ob ein gültiger Perso eingesteckt
wurde, besser noch ob der ein anderes Kriterium wie Name etc. liefern
kann.
Gibt es sowas?

Vielleicht hilft dir das weiter:

<https://www.ausweisapp.bund.de/software-development-kit-sdk>

<https://www.buergerservice.org/aktuell/20210808PersonalausweisCredentialProvider/>

Grüße
Stefan