| |
2 ORGANISATIONEN UND GREMIEN
12
2.2.3 Die Architektur aus Sicht der Betreiber
Aus Sicht der Händler (Shops), Issuer und Acquierer (2.1) beschreibt die
Preferred Payment Architecture insbesondere die Infrastruktur und Schnitt-
stellen, die von MeT nicht weiter behandelt werden. Eine zentrale Rolle
spielt dabei die Wallet, welches als Sammlung von Zahlungs-Informationen
(z.B. Konto, Kredit-Karten, virtuelle Geldbörse . . . ) eines Kunden zu ver-
stehen ist. Eine Wallet kann Server-basiert sein (Server Based Wallet, SBW)
oder im Sicherheits-Modul auf dem PTD implementiert sein.
Für Local Payment (2.1.3) fordert Mobey, das die Zahlungs-Information auf
dem PTD hinterlegt ist, da der Händler nicht zwangsläufig an einem ent-
sprechenden Netzwerk hängt. Das zu verwendende Protokoll soll EMV (Eu-
rocard, Mastercard und Visa International, ein Protokoll für Kreditkarten-
Terminals) sein, da dies bei stationären Kreditkarten-Terminals bereits eta-
bliert ist.
Für Remote Payment (2.1.3) hingegen sollten laut Mobey die Wallet-Infor-
mationen auf einem Server der Bank (Issuer) liegen (der Grund wird nicht
genauer erläutert, evtl. wegen leichterer Pflegbarkeit der Daten und der
Verwendbarkeit einer virtuellen Geldbörse). Für die Kommunikation zwi-
schen Händler und Acquirer oder Issuer soll ein bestehendes Sicherheits-
protokoll (3D Secure, 3D SET, SPA oder andere, [20]) verwendet werden.
2.3 The Mobile Electronic Signature Consortium (mSign)
Im September und Oktober 1999 wurde das The
Mobile Electronic Signature Consortium (kurz mSign)
von der Brokat AG initiiert, um einen offenen Stan-
dard für mobile elektronische Signaturen zu schaffen. Aktuell sind mit der
Deutschen Telekom, Mannesmann Mobilfunk (bzw. Vodafone), E-Plus und
VIAG Interkom alle deutschen Mobilfunk-Anbieter (außer Quam, die erst
seit kurzem existieren) vertreten. Mit D-Trust und TeleSec (beides Deut-
sche Telekom) sind auch die einzigen deutschen Zertifikats-Authoritäten in
diesem Consortium. Weitere Mitglieder sind die Advance Bank und die Hy-
povereinsbank aus dem Finanzsektor sowie Siemens und Hewlett-Packard
aus dem Technologie-Bereich. Die initialen Mitglieder wurden von Brokat
ausgewählt und beschränkten sich zum Zeitpunkt der Gründung auf den
deutschsprachigen Raum, langfristig ist das Consortium aber international
ausgelegt ([23]).
Das Ziel ist es, einen Standard für mobile elektronische Signaturen zu
schaffen, um das Mobiltelefon als Endgerät für digitale Signaturen zu ver-
wenden. Im Gegensatz zum MeT-Ansatz, wo die Transaktionen vom PTD
|  |
|
| |
|
|