GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Online Services Computer Interface</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Online Services Computer Interface</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p><b>Online Services Computer Interface</b> (<b>OSCI</b>) ist eine Sammlung von <a href="Netzwerkprotokoll" title="Netzwerkprotokoll">Netzwerkprotokollen</a> für die deutsche <a href="%C3%96ffentliche_Verwaltung" title="Öffentliche Verwaltung">öffentliche Verwaltung</a>, deren gemeinsames Merkmal die besondere Eignung für das <a href="E-Government" title="E-Government">E-Government</a> ist:

</p>

<ul><li><i>OSCI-Transport</i> für die sichere, vertrauliche und rechtsverbindliche Übertragung digitaler Daten über das Internet sowie</li>

<li>eine Reihe verschiedener Protokolle (<i>OSCI-XÖV-Standards</i>) für den Austausch fachlicher Inhaltsdaten auf <a href="Extensible_Markup_Language" title="Extensible Markup Language">XML</a>-Basis zwischen Kunden und Behörden bzw. Behörden untereinander.</li></ul>

<div class="mw-heading mw-heading2"><h2 id="OSCI-Transportprotokoll">OSCI-Transportprotokoll</h2></div>

<p>OSCI-Transport ist ein Protokollstandard zur vertraulichen und sicheren Übermittlung von Nachrichten in einer auf das deutsche <a href="Signaturgesetz_(Deutschland)" title="Signaturgesetz (Deutschland)">Signaturgesetz</a> abgestimmten Sicherheitsumgebung. Die Entwicklung begann im Rahmen des <a href="Media%40Komm" title="Media@Komm">Media@Komm</a>-Städtewettbewerbs. OSCI ist vor allem auf Kommunikationsanforderungen im <a href="E-Government" title="E-Government">E-Government</a> zugeschnitten.

</p><p>OSCI-Transport-Nachrichten haben einen zweistufigen „Sicherheitscontainer“. Dadurch ist es möglich, Inhalts- und Nutzungsdaten streng voneinander zu trennen und <a href="Kryptografie" class="mw-redirect" title="Kryptografie">kryptografisch</a> unterschiedlich zu behandeln. Die Inhaltsdaten werden vom Autor einer OSCI-Transport-Nachricht so verschlüsselt, dass nur der berechtigte Leser sie dechiffrieren kann. Die Nutzungsdaten werden vom Intermediär für die Zwecke der Nachrichtenvermittlung und die Erbringung der <a href="Mehrwertdienst_(Telekommunikation)" title="Mehrwertdienst (Telekommunikation)">Mehrwertdienste</a> benötigt, sie werden deshalb für den Intermediär verschlüsselt. Der Intermediär kann aber nicht auf die Inhaltsdaten zugreifen. Oft wird hier vom „Prinzip des Doppelten Umschlages“ gesprochen: Die verschlüsselten Inhaltsdaten sind wiederum in einen verschlüsselten Container eingebettet. Ein <a href="Man-in-the-middle" class="mw-redirect" title="Man-in-the-middle">man-in-the-middle</a> kann wegen dieser <a href="Verschl%C3%BCsselung" title="Verschlüsselung">Verschlüsselungen</a> weder die Nutzungs- noch die Inhaltsdaten abhören.

</p><p>Jeder Sicherheitscontainer (für Nutzdaten und Inhaltsdaten) erlaubt die <a href="Digitale_Signatur" title="Digitale Signatur">digitale Signatur</a> und die Verschlüsselung des jeweiligen Inhalts. Dadurch sind Vertraulichkeit, Integrität und Authentizität der Nachrichten gewährleistet.

</p><p>Die <a href="Public-Key-Infrastruktur" title="Public-Key-Infrastruktur">Public-Key-Infrastruktur</a> (PKI) innerhalb der OSCI-Kommunikationspartner ist – zumindest für <a href="Nat%C3%BCrliche_Person" title="Natürliche Person">natürliche Personen</a> – in der Regel durch das deutsche Signaturgesetz definiert. Es gibt somit keine geschlossene <a href="Anwendergruppe" title="Anwendergruppe">Anwendergruppe</a>. Der Besitz einer Signaturkarte mit einem qualifizierten Signaturzertifikat nach dem Signaturgesetz und einem Verschlüsselungszertifikat sind für die OSCI-Kommunikation ausreichend. Je nach Sicherheitsanforderung kann auch der Einsatz fortgeschrittener elektronischer Signaturen (ohne <a href="Chipkarte" title="Chipkarte">Chipkarte</a>) sinnvoll sein, auch dies wird durch OSCI-Transport unterstützt.

</p><p>Sicherheitsexperten fanden 2017 mehrere schwerwiegende Sicherheitslücken in der OSCI 1.2-Transportbibliothek (CVE-2017-10668, CVE-2017-10669, CVE-2017-10670).<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> Diese wurden beim <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">BSI</a> als Warnmeldung <i>CB-K17/1100</i> aufgenommen.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> Derzeit gibt es allerdings kein ausnutzbares Bedrohungsszenario für OSCI<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading2"><h2 id="OSCI-XÖV-Standards"><span id="OSCI-X.C3.96V-Standards"></span>OSCI-XÖV-Standards</h2></div>

<div class="hauptartikel" role="navigation"><span class="hauptartikel-pfeil" title="siehe" aria-hidden="true" role="presentation">→ </span><i><span class="hauptartikel-text">Hauptartikel</span>: <a href="X%C3%96V" title="XÖV">XÖV</a></i></div>

<p>Historisch wurden Transportprotokolle und Datenformate von der sogenannten <b>OSCI-Leitstelle</b> entwickelt, die sich seit 2011 <a href="Koordinierungsstelle_f%C3%BCr_IT-Standards" title="Koordinierungsstelle für IT-Standards">Koordinierungsstelle für IT-Standards</a> (KoSIT) nennt. Die <b>OSCI-Leitstelle</b> übernahm auch operativ das Projekt „XML in der öffentlichen Verwaltung“, aus dem das heutige <a href="X%C3%96V" title="XÖV">XÖV-Rahmenwerk</a> entstanden ist. Vor der Umbenennung der <i>OSCI-Leitstelle</i> in KoSIT lief das Datenformat XÖV auch unter dem Label „OSCI-XÖV-Standards“.

</p>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li>Christian Welzel: <cite style="font-style:italic">Modellgetriebene Softwareentwicklung im E-Government</cite>. 1. Auflage. Vdm Verlag Dr. Müller, 2008, ISBN 978-3-639-01026-8.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Online+Services+Computer+Interface&rft.au=Christian+Welzel&rft.btitle=Modellgetriebene+Softwareentwicklung+im+E-Government&rft.date=2008&rft.edition=1.&rft.genre=book&rft.isbn=9783639010268&rft.pub=Vdm+Verlag+Dr.+M%C3%BCller" style="display:none"> </span></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><span class="cite"><a rel="nofollow" class="external text" href="https://www.itzbund.de/DE/Produkte/XOeV/OSCI/osci_node.html"><i>OSCI-Bezugsstelle.</i></a> <a href="Informationstechnikzentrum_Bund" title="Informationstechnikzentrum Bund">Informationstechnikzentrum Bund</a><span style="display:none">;</span><span class="Abrufdatum" style="display:none"> abgerufen am 16. Oktober 2018</span></span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AOnline+Services+Computer+Interface&rft.title=OSCI-Bezugsstelle&rft.description=OSCI-Bezugsstelle&rft.identifier=https%3A%2F%2Fwww.itzbund.de%2FDE%2FProdukte%2FXOeV%2FOSCI%2Fosci_node.html&rft.publisher=%5B%5BInformationstechnikzentrum+Bund%5D%5D"> </span></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text">Pierluigi Paganini: <cite style="font-style:italic">Severe flaws found in German e-Government OSCI 1.2 Communication Library</cite>. In: <cite style="font-style:italic">Security Affairs</cite>. 3. Juli 2017 (<a rel="nofollow" class="external text" href="http://securityaffairs.co/wordpress/60645/hacking/osci-communication-library-flaws.html">securityaffairs.co</a> – <a rel="nofollow" class="external text" href="https://blog.sec-consult.com/2017/06/german-e-government-details-vulnerabilities.html">Quelle</a>).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:Online+Services+Computer+Interface&rft.atitle=Severe+flaws+found+in+German+e-Government+OSCI+1.2+Communication+Library&rft.au=Pierluigi+Paganini&rft.btitle=Security+Affairs&rft.date=2017-07-03&rft.genre=book" style="display:none"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/SharedDocs/Warnmeldungen/DE/CB/warnmeldung_cb-k17-1100"><i>BSI – CERT Bund – Meldungen – CB-K17/1100.</i></a><span class="Abrufdatum"> Abgerufen am 4. Juli 2017</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AOnline+Services+Computer+Interface&rft.title=BSI+%E2%80%93+CERT+Bund+%E2%80%93+Meldungen+%E2%80%93+CB-K17%2F1100&rft.description=BSI+%E2%80%93+CERT+Bund+%E2%80%93+Meldungen+%E2%80%93+CB-K17%2F1100&rft.identifier=https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FWarnmeldungen%2FDE%2FCB%2Fwarnmeldung_cb-k17-1100"> </span></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.governikus.de/newsroom-presse/details/?tx_ttnews%5Btt_news%5D=460&cHash=208b1c7b67f337dbb32d3747e3290f62"><i>Governikus KG: Kein ausnutzbares Bedrohungsszenario für OSCI.</i></a><span class="Abrufdatum"> Abgerufen am 4. Juli 2017</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3AOnline+Services+Computer+Interface&rft.title=Governikus+KG%3A+Kein+ausnutzbares+Bedrohungsszenario+f%C3%BCr+OSCI&rft.description=Governikus+KG%3A+Kein+ausnutzbares+Bedrohungsszenario+f%C3%BCr+OSCI&rft.identifier=https%3A%2F%2Fwww.governikus.de%2Fnewsroom-presse%2Fdetails%2F%3Ftx_ttnews%255Btt_news%255D%3D460%26cHash%3D208b1c7b67f337dbb32d3747e3290f62&rft.language=de"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-07-16" href="https://de.wikipedia.org/wiki/?title=Online_Services_Computer_Interface&oldid=257939634">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>