BITS: Berliner IT-Sicherheit. Stand der Dinge: TU-Berlin Campuskarte.

Transkript

1 BITS: Berliner IT-Sicherheit Stand der Dinge: TU-Berlin Campuskarte Thomas Hildmann 20. November 2003

2 Stand der Dinge: Campuskarte Was ist die Campuskarte? Wie sieht der Ausgabeprozess aus? Wie weit ist das Projekt? Wie geht es weiter? Thomas Hildmann 1

3 Was ist die Campuskarte? optisch Titel, Name, Foto, Aufschrift, TU-Logo Studierenden- bzw. Dienst-Ausweis Nacht-, Wochenend- und Feiertags-Arbeitsgenehmingung BVV-Aufkleber Semesterticket/Jobticket Barcode Bibliotheksausweis elektronisch Javachip Token für WEB-Zugang Thomas Hildmann 2

4 Container für Schlüsselpaare zur Signatur und Verschlüsselung z.b. von s zukünftig auch SSH und CFS Mifare-Chip Geldbörse für Mensa, Kopierer etc. Parkplätze, Raumzugangsbeschränkung für Labors etc. Thomas Hildmann 3

5 Was ist anders an der Campuskarte? Beinhaltet drei Schlüsselpaare: pseudonymer Authentisierungsschlüssel, Signaturschlüssel, für Mitarbeiter Encryptionschlüssel mit Keyrecovery gegenseitige Authentisierung zw. Karte und Hintergrundsystem (3-Wege) basierend auf asymmetrischer Verschlüsselung Authentisierung findet verteilt statt (pseudonymisiert) auf Daten kann gesteuert über Attributzertifikate zugegriffen werden Thomas Hildmann 4

6 Das Datenmodell Datenmodell gemäß Rechtsverordnung des Landes Berlin Thomas Hildmann 5

7 Securitylevel: Attributzertifikat Thomas Hildmann 6

8 Ausgabeprozess der Karte 1. Vorpersonalisierung Stapelcodierer im Trustcenter Vorbereitung: Mifare- und Java-Chip Schlüsselpaare werden aufgespielt 2. Kartendaten und Karten kommen in die Kartenausgabestelle 3. Endpersonalisierung (a) Karteninhaber bekommen Schreiben mit Barcode (icode) (b) mit Hilfe des icode kann ein Foto gemacht werden (c) in der Kartenausgabestelle werden an Hand des icode Daten und Foto übermittelt Thomas Hildmann 7

9 (d) Kartenkörper wird bedruckt (e) Zertifizierung wird angestoßen (f) Karte wird im Hintergrundsystem der Person zugeordnet (g) PIN-Brief wird ausgegeben Thomas Hildmann 8

10 Wie weit ist das Projekt? Stand: 19. November 2003 um 14:15 Uhr MEZ Dienstausweise 1315 Studierendenausweise 448 Summe 1966 Ca. 40 Karten mussten erneut ausgestellt werden. Ferner zertifizierte die CA 26 Server und zwei Campuskarten-Infrastruktur-Dienste. Thomas Hildmann 9

11 Was ist bereits realisiert? Dienst-/Studierenden-Ausweis Nacht-, Wochenend- und Feiertags-Arbeitsgenehmigung Semesterticket/Jobticket S/MIME mit Campuskarte Web-Authentisierung (zwei Dienste: LINF/KLR) TUB hat Zulassung für Geldbörse Thomas Hildmann 10

12 Wie geht es weiter? In den nächsten Wochen: SSH und CFS werden als Diplomarbeit abgeschlossen Nutzung in den Bibliotheken Rückmelde-Anwendung In den nächsten Monaten: Ausgabe weiterer Karten Nutzung der Geldbörse Integration von Parkplätzen und Raumzugängen div. weitere Webanwendungen Thomas Hildmann 11

13 Weitere geplante Anwendungen Rechnerzugang (konkret im FB Informatik in Vorbereitung) Unterstützung von Gremienwahlen (Beseitigung von Wählerlistenchaos) Anwendungen der Studierendenverwaltung (Rückmeldung, Adressänderung, Druck von Studienbescheinigung usw.) Anwendungen der Prüfungsverwaltung (Prüfungsanmeldung, Prüfungsergebnisse, Druck von Prüfungsbescheinigungen usw.) Anmeldung zu Lehrveranstaltungen usw. Thomas Hildmann 12