Datenschutzfreundliche RFID-Systeme mithilfe von Elliptischer Kurven-Kryptographie

Der Schutz der Privatsphäre ist im Bereich der Radio-Frequenz Identifikationstechnologie (RFID) besonders wichtig. RFID ist eine kabellose Kommunikationstechnologie, die kleine Mikroprozessoren verwendet, welche an Antennen angebracht sind (sogenannte Tags). Die Übertragung von persönlichen Daten zwischen den Tags und einem Lesegerät wirft naturgemäß Fragen auf die sich auf die Privatsphäre und die Sicherheit der Endverbraucher beziehen. Die RFID-Privatsphäre ist besonders in der elektronischen Gesundheitsstrategie von Österreich und der Europäischen Kommission ein wesentlicher Bestandteil für zukünftige Projekte. "Nur jene Personen, die auch das klare Recht und die Notwendigkeit haben persönliche Gesundheitsinformationen einsehen zu dürfen, soll der Zugriff auf die Daten gewährt werden." (E-Health Prioritäten und Strategien Europäische Kommission). In diesem Projekt verwenden wir Elliptische Kurven-Kryptographie (ECC) die ein hohes Sicherheitslevel bietet um die Privatsphäre von RFID-Geräten schützen zu können. Wir verfolgen dabei zwei Ziele. Das erste Ziel ist es, Ressourcen von RFID-Geräten optimal auszunutzen die sich zu dem Zeitpunkt in Reichweite des Lesegerätes befinden. Durch Verteilung kryptographischer Aufgaben wird die Komplexität der benötigten Protokolle reduziert und der Speicherbedarf eines einzelnen Tags minimiert. Dies erlaubt eine schnelle Berechnung der kryptographischen Operationen und reduziert die Kosten für die Chip-Herstellung. Zusätzlich werden im Projekt neue Protokolle entworfen, die diese Technik unterstützen und die Privatsphäre durch Anonymität und Nicht- Verfolgbarkeit der End-Gebraucher schützen. Zweites Ziel des Projektes ist es, die Berechnung einer Skalar-Multiplikation auf einem RFID-Tag zu beschleunigen. Da die Skalar-Multiplikation die meisten Ressourcen bei ECC benötigt, wird an grundlegenden Methoden geforscht um die Anzahl der nötigen Operationen zu reduzieren. Optimierungen werden auf arithmetischer und algorithmischer Ebene sowie auch auf Implementierungs-Ebene erwartet. Das Projekt ist ein bilaterales Projekt mit Österreich (IAIK, TU-Graz) und Taiwan (TWISC@NTUST). Beide Projektpartner haben große Expertise im Bereich von RFID Sicherheit und Privatsphäre und ergänzen sich ideal in der Forschung um die gegeben Projektziele zu erreichen. Wir planen unsere wissenschaftlichen Ergebnisse auf internationalen Konferenzen zu veröffentlichen.