Password Authenticated Connection Establishment (PACE)

Extended Access Control besteht im Wesentlichen aus 3 Protokollen. Das Password Authenticated Connection Establishment (PACE) ist ein Verfahren zur Freischaltung des Chips durch ein Lesegerät. Mit Hilfe einer PIN, die als Passwort fungiert, wird einem Lesegerät der Zugriff auf den Funkkanal zu einem Chip, z.B. dem ePA, gestattet. Aus kryptographischer Perspektive handelt es sich dabei um eine verschlüsselte Diffie-Hellman-Schlüsseleinigung. Die Protokollspezifikation von PACE befindet sich in [BSI-TR-03110], Abschnitt 4.2.1.

Siehe auch unsere Informationen zum nPA.