Mit dem ständigen Wachstum internetbasierender Anwendungen steigen auch die Anforderungen an Sicherheit und Flexibilität im Onlinezahlungsverkehr. Im Auftrag der Spitzenverbände der deutschen Kreditwirtschaft wurde die Schnittstellenspezifikation HBCI entwickelt. Die Abkürzung steht für Homebanking Computer Interface und bezeichnet eine multibank-fähige Homebanking-Schnittstelle.

Mittels moderner kryptografischer Techniken und dem optionalen Einsatz von Chip-Karten wird auch im offenen Internet eine Kommunikation mit hohem Sicherheitsstandard ermöglicht. Bei jeder Datenübertragung verwendet der Anwender sein Sicherheitsmedium (Diskette oder Chip-Karte) und gibt zusätzlich sein Passwort ein. Die Bank nimmt den Auftrag nur entgegen, wenn er die ordnungsgemäße elektronische Signatur enthält.

Seit geraumer Zeit ist HBCI ein Teil des Verfahrens FinTS (Financial Transaction Services).

Die Sicherheitstechnik bei der Kommunikation über die HBCI-Schnittstelle basiert auf zwei Konzepten: Verschlüsselung und Signatur.

Die Nachrichten, die über HBCI zwischen Kunde und Bank übermittelt werden, sind durch Verschlüsselungsverfahren gegen Einsicht durch Dritte geschützt. Gleichzeitig werden durch elektronische Signaturen Inhalt und Ursprung von Nachrichten gesichert.

Die kryptografischen Schlüssel, die bei den Signaturverfahren zum Einsatz kommen, werden vom Anwender generiert oder optional von der Bank auf einer Chip-Karte gespeichert und an den Kunden ausgeliefert. Mit Hilfe dieses Schlüssels werden Aufträge des Kunden an die Bank autorisiert. Dies macht es natürlich besonders wichtig, diese Schlüsseldaten (Chipkarte oder Sicherheitsdiskette)l vor dem Zugriff Unbefugter zu schützen.

HBCI bzw. FinTS werden auf der offiziellen Website www.hbci-zka.de näher erläutert: