HBCI (Home-Banking-Computer-Interface)
Beim HBCI-Verfahren werden geheime Schlüssel verwendet. Diese Schlüssel werden entweder vom Nutzer für sich selbst erzeugt (GLS Bank Verfahren) oder von der Bank in einer Chipkarte sicher gespeichert an den Nutzer ausgeliefert.
Mit dem geheimen Schlüssel erzeugen Sie eine elektronische Signatur, mit der Sie Ihre Aufträge gegenüber der Bank autorisieren. Der geheime Schlüssel verbleibt bei Ihnen und sollte vor dem Zugriff von Unbefugten geschützt aufbewahrt werden.
Zur Prüfung der elektronischen Signatur benötigt die Bank ebenfalls Schlüssel, die mit dem Nutzer vereinbart werden. Diese sind entweder als geheim zu haltender Schlüssel mit dem Schlüssel des Kunden identisch oder werden als öffentlicher Schlüssel des Kunden im Zuge der Initialisierung an die Bank übermittelt.
Die Bank überprüft die bei ihr eingehenden Aufträge daraufhin, ob alle vereinbarten Signaturen vorhanden sind. Sie bestätigt den Eingang durch Übersendung einer Empfangsbestätigung oder der angefragten Daten. Der Nutzer kann sich auch zu einem späteren Zeitpunkt über den Abruf eines Statusprotokolls informieren.