Identitätsdiebstahl verhindern

Transkript

1 Identitätsdiebstahl verhindern Kartenmissbrauch vorbeugen durch die Kombination von RFID und Handvenenerkennung, an praktischen Beispielen. Dipl.-Ing. (FH) Wolfgang Rackowitz Systemconsulting, PCS Systemtechnik GmbH it-sa Nürnberg 2013 PalmSecure TM is a mark from Fujitsu 1

2 Zeit. Zutritt. Video. BDE. POI. SAP. PCS. The terminal people. І Gründung 1970 als Technologie-Systemhaus І Geschäftsbereiche І Ganzheitliche Lösungen für betriebliche Datenerfassung (u.a. Zeit, Zutritt, Video, Biometrie, Betriebsdaten, Besucher- und Ausweismanagement, ) І Zahlen und Fakten І 95 Mitarbeiter І Zentrale in München, Niederlassungen in Essen und Wien І > installierte Terminalsysteme weltweit 2

3 Sicherheit im Büro, im Gebäude І Zugang zum Rechner І Sichere Dateien І Sichere Rechenzentren І Gebäudezugang / Raum / Labor І Zutrittsmanagement І Skalierbarkeit І Authentifizierung der RFID Karte І Biometrie zur eindeutigen Authentifizierung 3

4 RFID Technik und Aufbau einer Karte. Microchip Inlay Antenne (5 400 Windungen) 4

5 Biometrie wozu? І Bedürfnis nach vertrauenswürdiger und automatisierter Personenidentifikation. І Ergänzung / Ersatz herkömmlicher Methoden (RFID). І Zutrittskarten: Verlust, Vergessen, Verleihen. І Komfort: Die Hand vergisst man nicht. І Hochsicherheit: І Haben Karte І Wissen PIN І Sein Biometrie 5

6 gering Sicherheitsniveau hoch Positionierung der Erkennungverfahren Sein Handvenenstruktur Kein Kopieren, (Skimming) Kein Verleihen, Diebstahl Höchste Sicherheitsstufe kombiniert mit Karte oder Pin Haben Karte Wissen Pin-Nummer Passwort Verschlüsselung Diebstahl Verleihen Verlust Verlust Vergessen Ausspioniert 6

7 Funktions-Prinzip Handvenenerkennung Sensor sendet Nah-Infrarotstrahlung Richtung Hand, venöses Blut absorbiert Strahlung Kamera erstellt Bild (5 MB) Software erstellt Template (0,8 kb) Template wird abgelegt in Datenbank / Karte 7

8 Kennzeichen der Handvenenerkennung І Komplexes biometrisches Muster І Extrem hohe Genauigkeit und Sicherheit І Optimal geschützt im Körper І Zeitlebens unverändert І Bei jedem Menschen unterschiedlich І Kein Einfluss von ІHautfarbe ІHautverunreinigungen Іoberflächlichen Verletzungen І Gesundheitlich vollkommen unbedenklich І Berührungslos = hygienisch 8

9 Einsatzgebiete Handvenenerkennung І Zutritt (physikalisch) und Zugang (Login) І Einzellösung, Netzwerklösung І Hochsicherheitsbereiche І Freizeitpark, Casino І Flughafen, Grenzverkehr І Banken, Finanzsektor 9

10 Einsatzgebiete INTUS PS / 1600PS Rechenzentrum 29% 24% IT-Räume Vorstandsetagen 10% Kraftwerk 17% 10% 7% 3% Finanzdienstleister Behörden sonstige 10

11 niedrig Komfort / Akzeptanz hoch Positionierung Handvenenmuster-Erkennung Passwort PIN Gesicht Signatur Stimme Handgeometrie Fingervenen komfortabel und sicher Handvenen Fingerabdruck Augeniris Retina gering Sicherheitsniveau hoch 11

12 Erzeugung biometrischer Daten/Templates simple Technologie konventionelle Technologie spezielle Technologie Aufwand für Fälschung biometrischer Daten problemlos mittel hoch Retina Handvenen Fingervenen Fingerabdruck Augeniris Handgeometrie Stimme Gesicht Diebstahl biometrischer Daten 12

13 INTUS PS Handvenenerkennung im Einsatz INTUS-PalmSecure-Wall-2-small.wmv 13

14 Beispiel 1 : 1-stufiger hochsicherer Zutritt zum RZ mit RFID-Schloss am Serverschrank Serverschränke RFID-Offlineleser Spindschloss NetworkOnCard RZ - Bereich Karte und Handvenenerkennung Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte 14

15 Beispiel 2 : 2-stufiger hochsicherer Zutritt zum RZ Zonenabsicherung mit Biometrieleser Serverraum Karte und Handvenenerkennung 4 Augen ( 2 Hände) Prinzip RZ - Bereich Karte und Handvenenerkennung Gelände Gebäudezugang RFID-Karte 15

16 Beispiel 3: 3-stufiger hochsicherer Zutritt zum RZ Zellenabsicherung mit Biometrieleser Serverzellen Karte und Handvenenerkennung 4 Augen ( 2 Hände) Prinzip RZ - Bereich Karte und Handvenenerkennung Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte 16

17 Zutritt: Online Offline RFID Biometrie Offline RFID R&D RZ Online Biometrie Online RFID Video 17

18 INTUS 1600PS Leser Aufbau IR-Sensor MagicEye Handauflage (optional) RFID-Leser PIN Tastatur 18

19 Architektur 8 x INTUS 1600PS Controller Ungesicherter Bereich Gesicherter Bereich DI Ethernet DO INTUS ACM8e 1 x Cat-5 * LBus 1 INTUS PS Leser INTUS PS Controller III Linux 2 8 * proprietäres Protokoll 100m 100m 19

20 Zusammenfassung Handvenenerkennung І Hochsicher І Bequem in der Anwendung І Hygienisch da berührungslos І Hohe Benutzerakzeptanz І Integrierbar in alle Systeme І І І 20

21 Beispiele GfK HBS TDS Haimer 21