Ausschreibung "FIDO-Anbindung des elektronischen Personalausweises zur Online-Authentisierung"

Öffentliche Ausschreibung

FIDO-Anbindung des elektronischen Personalausweises zur Online-Authentisierung

Gegenstand der Ausschreibung

Ziel des Projekts ist eine prototypische Implementierung, welche es einem Benutzer erlaubt, sich mit der eID-Funktion seines elektronischen Personalausweises gegenüber einem FIDO-Dienstanbieter zu authentisieren. Um dies zu realisieren soll ein Dienst geschaffen werden, welcher zwischen der eID-Online-Authentisierung und der FIDO-Authentisierung vermittelt. Dieser Dienst soll dabei für eine FIDO-Authentifizierungs-Anfrage den Nutzers zunächst anhand seines Personalausweises authentifizieren und anschließend darauf aufbauend die Authentisierung gegenüber dem FIDO-Dienst vornehmen. Dieser Dienst besteht dabei aus einem standardkonformen eID-Server und dem neu zu entwickelnden FIDELIO-Server. Aufgabe des FIDELIO-Servers ist es, bei jeder Authentisierung aus der Nutzeridentät dienst-spezifische asymmetrische Schlüsselpaare abzuleiten, welche für das FIDO-Protokoll benötigt werden. Anschließend sollen die notwendigen kryptographischen Operation mit dem Schlüsselpaar durchgeführt werden, welches daraufhin wieder vernichtet wird. Auf diese Weise müssen keine personenbezogenen Daten auf dem FIDELIO-Server gespeichert werden. Des weiteren werden auf Seite des Benutzers Software-Komponenten benötigt, welche mit dem FIDO-Server des Dienstanbieters, dem FIDELIO-Server und dem Personalausweis des Benutzer kommunizieren können. Im Rahmen dieses Projekts, soll für die Verbindung zum Ausweis ein standardkonformer eID-Client eingesetzt werden, welcher von einer neu zu entwickelnden Client-Komponente aufgerufen wird. Des weiteren sollen im Rahmen des Projekts die notwendigen Spezifikationen festgelegt werden, welche für die Kommunikation zwischen den einzelnen Komponenten notwendig sind. Nach Abschluss der Entwicklungsarbeiten soll der FIDELIO-Server zusammen mit einem eID-Server für ein weiteres Jahr testweise betrieben werden.

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Bundesweit

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53175 Bonn

Eintragsdatum: 04.07.2016
Angebotsfrist: 11.08.2016