Wo spezialisierte Kompetenzen zusammenwirken
Entdecken Sie, wie sich die Kompetenzen von ConSec auf Digital Key, kryptografische Infrastruktur und digitale Identität anwenden lassen. Die Beispiele beschreiben mögliche technische Aufgaben — von einzelnen Komponenten bis zu den verbindenden Schnittstellen.
Digital Key
Kontext: Fahrzeugzugang und Startfreigabe
Digital-Key-Systeme verbinden Geräteanwendungen, Secure Elements, Fahrzeugsysteme und unterstützende Dienste. Technische Anforderungen können Authentifizierung, Applet-Verhalten, Kommunikationsschnittstellen und die Integration über Zuliefererkomponenten hinweg betreffen.
ConSec kann bei Sicherheitskonzepten, Anforderungen und Spezifikationen, Java Card Anwendungsentwicklung und Tests sowie der Integration der relevanten Softwarekomponenten unterstützen. Der Umfang kann geräte- und fahrzeugseitige Applets auf Basis von CCC-Digital-Key-Spezifikationen und NFC-bezogene Schnittstellen einschließen.
Möglicher Umfang:
- Sicherheitskonzepte und Review von Authentifizierungsprotokollen
- Entwicklung von Java Card Applets und Testsuiten
- Embedded-Software- und Plattformintegration
- Anforderungen, Schnittstellenspezifikationen und technische Reviews
Mögliche Ergebnisse: Spezifikationen, Applets, Testsuiten und Integrationsdokumentation.
HSM-Integration und Provisionierung
Kontext: Kryptografische Infrastruktur und Produktionssysteme
Ein HSM muss zu den Anwendungen und Abläufen rund um seine kryptografische Sicherheitsgrenze passen. Host-APIs, Administration, Schlüsselmanagementvorgänge und Produktionswerkzeuge tragen gemeinsam zur Integration bei.
ConSec verfügt über Integrationserfahrung mit PKCS#11, JCA / JCE, CNG / KSP, OpenSSL Engine / Provider und REST-APIs. Die Plattformkenntnisse umfassen On-Premise-HSMs von Utimaco (u.trust, CryptoServer) und Thales (Luna) sowie AWS CloudHSM und Google Cloud HSM. Die Schnittstellen werden passend zur Zielplattform und Anwendung gewählt.
Unsere Arbeit umfasst Host-Software, Firmware-Komponenten und kryptografische Schnittstellen. Bei Provisionierungsabläufen verbinden wir Schlüsselmanagementkonzepte mit den Skripten und der Software in Personalisierungsumgebungen.
Möglicher Umfang:
- Entwicklung von Host-Software und Firmware-Komponenten
- Integration und Tests kryptografischer APIs
- Administrations- und Diagnosewerkzeuge
- HSM-bezogene Provisionierungskonzepte und Produktionsintegration
Mögliche Ergebnisse: Schnittstellenkomponenten, Werkzeuge, Integrationstests und Provisionierungskonzepte.
Identität & Authentifizierung
Secure Elements schützen Schlüssel und führen Identitäts- und Authentifizierungs-Applets aus — auf klassischen Smartcards, Tokens oder Smart Devices. ConSec bringt Entwicklungs-, Test- und Integrationserfahrung mit FIDO U2F, FIDO UAF, FIDO2, PIV und weiteren PKI-Applets wie GIDS ein.
PKI-Verwaltungsanwendungen, Browser und weitere Tools und Apps greifen über passende Host-Schnittstellen auf diese Geräte zu. Für PKI gehören dazu Middleware mit PKCS#11 sowie Windows CSP/CNG. FIDO nutzt protokollspezifische Integrationswege, bei FIDO2 etwa WebAuthn und CTAP. Die konkrete Verbindung hängt von Gerät, Applet und Zielsystem ab.
Möglicher Umfang:
- Entwicklung und Tests von Secure Element Applets
- Verarbeitung von Credentials, Zertifikaten und Kartenprofilen
- Middleware-Integration über PKCS#11 und CSP/CNG sowie FIDO-Anbindung
- Integrationstests mit PKI-Verwaltung, Browsern und weiteren Host-Anwendungen
Mögliche Ergebnisse: Applets, Middleware-Komponenten, Schnittstellentests und technische Dokumentation.
Welche Anwendung möchten Sie entwickeln?
Beschreiben Sie Plattform, Schnittstellen und gewünschte Unterstützung. Auf dieser Grundlage können wir einen passenden Beitrag besprechen.