FinTS - Wikipedia

FinTS ( Financial Transaction Services ), früher bekannt als HBCI ( Home Banking Computer Interface ), ist ein bankunabhängiges Protokoll für Online Banking, entwickelt und genutzt von deutschen Banken.

HBCI wurde ursprünglich von den beiden deutschen Bankengruppen Sparkasse und Volksbanken und Raiffeisenbanken sowie von deutschen Hochschulverbänden als Bundesverband deutscher Banken e. V. konzipiert. Das Ergebnis dieser Bemühungen war eine offene Protokollspezifikation, die öffentlich verfügbar ist. Der Standardisierungsaufwand war notwendig, um die große Anzahl von veralteten hausgemachten Software-Clients und -Servern zu ersetzen (einige von ihnen verwenden immer noch die BTX-Emulation).
Während IFX (Interactive Financial Exchange), OFX (Open Financial Exchange) und SET (Secure Electronic Transaction) auf den nordamerikanischen Markt zugeschnitten sind, erfüllt HBCI die Anforderungen des europäischen Marktes.

Die FinTS-Spezifikation ist auf einer Website des ZKA (Central Credit Committee) öffentlich zugänglich.

Features [ edit ]

• Unterstützung für Online-Banking mit PIN / TAN-Einmalkennwörtern.


• Unterstützung für Online-Banking mit SWIFT.


• DES- und RSA-Verschlüsselung und Signaturen.


• Verwendung von XML und SOAP für Datenaustausch, Verschlüsselung und Signaturen.


• Auf HTTP, HTTPS und SMTP als Kommunikationsschicht implementiert.


• Multibanking: Die Software-Clients unterstützen Konten


• Plattformunabhängigkeit: Die Spezifikation ermöglicht die Softwareentwicklung für verschiedene Arten von Kunden.


• Speicherung der Verschlüsselungsschlüssel auf einem externen physischen Gerät (Chipkarte) zur Verbesserung der Sicherheit.


• Möglichkeit, dies zu verwenden Die sogenannten "Secoder" -Chipkartenleser ermöglichen es dem Benutzer, die Transaktionsdaten auf einem sicheren Gerät abzugleichen, bevor er signiert, um durch Malware verursachte Manipulationen aufzudecken. Um Secoder verwenden zu können, müssen sowohl die Bank als auch die Homebanking-Software die Secoder-Protokollerweiterung von FinTS unterstützen. ^[1][2]

HBCI wurde durch seinen Nachfolger FinTS ersetzt, und ab 2011 unterstützen Finanzinstitute in Deutschland FinTS.

Versionen [ edit ]

HBCI 2.2 PIN / TAN [ bearbeiten

HBCI 2.2 PIN / TAN (oder HBCI + ) ist eine Erweiterung von HBCI, die eine Sicherheitsmethode hinzugefügt hat, die auf PINs und TANs basiert, die bereits mit BTX und Webbanking verwendet wurden.

FinTS 3.0 [ edit ]

Für die Version 3.0 in der die PIN / TAN-Methode formal eingeführt wurde, wurde die Spezifikation in FinTS umbenannt ]während die ursprüngliche DSA- und RSA-basierte Sicherheitsmethode den Namen HBCI behielt.

FinTS 4.0 [ edit ]

In der Version 4.0 wurde die grundlegende Nachrichtensyntax auf XML umgestellt. Darüber hinaus wurde die Anzahl der erforderlichen Roundtrips reduziert, wodurch eine asynchrone Kommunikation (z. B. über SMTP) für einfache Transaktionsdialoge ermöglicht wird.

Verweise [ edit ]

Externe Links [ edit