CodeB Wallet · NFC · ISO/IEC 18013-5
Eine CodeB-Zutrittskarte ist eine Zutrittskarte in der CodeB Wallet. Ihre Administration stellt sie mit Standorten, Türgruppen und Gültigkeit aus; die Karte ist von Ihrer Website signiert und an einen Schlüssel gebunden, der die sichere Hardware des Smartphones nie verlässt. Leser prüfen sie offline, und ein verlorenes Smartphone wird in einem Schritt ersetzt.
NFC · ISO/IEC 18013-5 mdoc · SD-JWT VC · OpenID4VCI 1.0 · Hardware-Schlüsselattestierung · Statusliste
Die Ausstellung ist verfügbar; die Nutzung an Türlesern wird in der geschlossenen Beta der CodeB Wallet getestet. Testnachweise, nicht zertifiziert.
io.codeb.access.1) für Leser und ein SD-JWT VC für die Online-Nutzung.Die Website stellt aus, das Smartphone hält den Schlüssel, der Leser prüft offline.
Auf der Admin-Seite wählt die Administration das Mitglied, die Standorte und Türgruppen, den Beginn und die Zahl der Tage (standardmäßig 30) oder ein Enddatum und ob das Smartphone nur entsperrt sein muss oder jede Berührung mit Fingerabdruck oder Displaysperre bestätigt.
Das Mitglied öffnet den Einladungslink oder QR-Code mit der CodeB Wallet und meldet sich selbst an. Das Smartphone erzeugt einen Schlüssel in seiner sicheren Hardware und weist ihn mit einer Schlüsselattestierung nach; ohne diesen Nachweis wird keine Karte ausgestellt.
Sie wählen die Karte in der CodeB Wallet und halten das Smartphone an den Leser. Das Smartphone beantwortet die frische Aufforderung des Lesers mit einer Signatur seines Hardwareschlüssels, zusammen mit den von der Website signierten Kartendaten.
Offline: das Wurzelzertifikat der Website, den Document Signer, die signierten Kartendaten, die Signatur des Smartphones, die Gültigkeit und die zwischengespeicherte Statusliste. Danach Standort und Türgruppe.
Die Administration sperrt eine Karte mit einem Klick oder ersetzt sie nach einem Verlust. Leser weisen sie ab, sobald sie die neue Statusliste haben.
Die Karte ist an einen Schlüssel in der sicheren Hardware des Smartphones gebunden. Jede Vorlage signiert eine frische Aufforderung; aufgezeichnete oder kopierte Daten öffnen keine Tür.
Eine Karte wird erst ausgestellt, wenn das Smartphone seinen Schlüssel mit einer Hardware-Schlüsselattestierung des CodeB-Wallet-Anbieters nachgewiesen hat. Ein Smartphone, das das nicht kann, erhält keine Karte.
Das Smartphone muss entsperrt sein oder, wenn die Administration es so festlegt, jede Berührung mit Fingerabdruck oder Displaysperre bestätigen.
Die Kartendaten sind vom Document Signer der Website unter ihrem eigenen Wurzelzertifikat (IACA) signiert. Geänderte Daten fallen durch; ein selbstsignierter Schlüssel wird nie verwendet.
Ein Leser braucht für die Entscheidung kein Netz: Wurzelzertifikat und Statusliste sind zwischengespeichert. Online ist der Status nur aktueller.
Jede Karte hat ein bei der Ausstellung festgelegtes Ende (höchstens 366 Tage) und wird danach nie mehr ausgestellt.
Die Administration klickt bei der Karte auf „Lost phone“. Die Karte auf dem verlorenen Smartphone wird sofort in beiden Formaten gesperrt. Das Mitglied erhält eine Einladung für das neue Smartphone mit denselben Standorten, Türgruppen, Zeitplan, Entsperrregel und Enddatum und einer neuen Kartennummer. Die Kette von der alten zur neuen Karte bleibt für die Administration sichtbar.
/access-cards-admin.html: ausstellen, auflisten, sperren, Verlust.POST /vci.ashx?access-offerGET /vci.ashx?access-cardsPOST /vci.ashx?access-reenrollPOST /vci.ashx?revoke-offerEine Zutrittskarte in der CodeB Wallet. Ihre Administration legt Standorte, Türgruppen, Gültigkeit und die Entsperrregel des Smartphones fest; Sie holen die Karte einmal ab, indem Sie sich anmelden. Die Karte ist von der Website signiert und an einen Schlüssel in der sicheren Hardware Ihres Smartphones gebunden.
Android-Smartphones mit der CodeB Wallet, deren Schlüssel in sicherer Hardware (StrongBox oder TEE) liegt, nachgewiesen durch eine Schlüsselattestierung beim Abholen der Karte. iPhones werden nicht unterstützt.
Nein. Die Karte und ihre Signaturen liegen auf dem Smartphone, und ein Leser, der ISO/IEC-18013-5-mdocs prüft, kontrolliert die Signatur der Ausstellerin und eine frische Signatur des Smartphones offline. Sperrungen erreichen die Leser über die Statusliste.
Nein. Jede Vorlage wird mit einem Schlüssel signiert, der die sichere Hardware des Smartphones nie verlässt, über eine frische Aufforderung des Lesers. Kopierte Kartendaten ohne diesen Schlüssel werden abgewiesen.
Die Kartennummer (eine Zufallszahl, nicht Ihr Anmeldename), Ihre Standorte, Türgruppen und die Gültigkeit sowie die Entsperrregel. Ihr Name steht nur auf der Karte, wenn die Administration ihn eingetragen hat. Es gibt kein Foto und kein Geburtsdatum.
Melden Sie es Ihrer Administration. Die Karte auf dem verlorenen Smartphone wird sofort gesperrt, und Sie erhalten denselben Zutritt auf Ihrem neuen Smartphone mit einer neuen Kartennummer.
Nein. CodeB-Zutrittskarten sind Testnachweise während der geschlossenen Beta der CodeB Wallet. Sie sind auf ISO/IEC 18013-5, OpenID4VCI 1.0 und das EU Architecture and Reference Framework (ARF) 3.0 ausgelegt, aber nicht zertifiziert.
Die CodeB Wallet ist in der geschlossenen Beta. Wenn Sie testen möchten, schreiben Sie an info@aloaha.com.
Die EU-Digital-Identity-Wallet-App für Android, in der die Zutrittskarte liegt.
Dasselbe Smartphone liest Ausweisdokumente über NFC; der Server prüft den Chip.
Windows-Anmeldung mit Smartcards, NFC-Karten und Tokens.
OpenID4VCI-Aussteller für Karten und Nachweise, signiert unter dem Wurzelzertifikat der Website.
Schreiben Sie uns zu Zutrittskarten in der CodeB Wallet, zur Admin-Seite oder zur API. Testerinnen und Tester für die CodeB Wallet sind ebenfalls willkommen.