cryptovision Jacolyn CSP

Jacolyn stellt auf Basis geeigneter Sicherheitshardware kryptografische Funktionen zum Schutz der Vertraulichkeit und Integrität von Nutzerdaten sowie zur Erzeugung digitaler Signaturen bereit. Das zugrunde liegende, vom BSI entwickelte CSP-Konzept sieht eine Kapselung von Krypto-Funktionen vor. Jacolyn kann daher ohne kryptografische Spezialkenntnisse einfach und risikolos in Anwendungen mit hohen Sicherheitsauflagen integriert werden.

Die erste, auf Jacolyn basierende Lösung von cryptovision ist eine Technische Sicherheitseinrichtung  (TSE) für Registrierkassen zum Schutz vor Manipulationen. Ab dem 1. Januar 2020 müssen elektronische Kassensysteme über eine vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierte TSE mit einem Sicherheitsmodul, einem Speichermedium und einer einheitlichen digitalen Schnittstelle verfügen.

Die für die Absicherung von Kassen vorgeschriebene TSE von cryptovision enthält ein Sicherheitsmodul bestehend aus dem CSP Jacolyn und der „Security Module Application for Electronic Record-keeping Systems“ (SMAERS) sowie einem Speichermodul und einer einheitlichen digitalen Schnittstelle zur Integration in die Kassensoftware. SMAERS und Jacolyn befinden sich im gesetzlich vorgeschriebenen Zertifizierungsprozess.

Mit der Bundesdruckerei und weiteren Partnern bietet cryptovision für die Umsetzung der Kassensicherungsverordnung (KassenSichV) beide Varianten der TSE: sowohl Token-basiert in den Formfaktoren µSD, SD, USB und für zentrale Lösungen als Firmware-Erweiterung für HSMs.

Jacolyn wird aktuell nach dem entsprechenden Common Criteria Protection Profile BSI-CC-PP-0104-2019 in der Stufe EAL 4+ zertifiziert, die SMEARS Anwendung in der Stufe EAL 2.

Die erste Umsetzung von Jacolyn erfolgt auf der neuesten Generation von Secure Embedded Elements für den lokalen Einsatz in integrierten Systemen und IoT-Geräten. Parallel entwickelt cryptovision eine Firmware-Erweiterung für Hardware Security Module (HSM) für zentrale, cloud-basierte Einsatzszenarien.