Your hand is your key. Fujitsu PalmSecure. Regionaltage Referent: xxxx FTS INTERNAL. Copyright 2014 FUJITSU

Transkript

1 Your hand is your key Fujitsu PalmSecure Regionaltage Referent: xxxx 0

2 Agenda Biometrie Nutzen der Technologien Vergleich der Technologien PalmSecure Funktionalität Vorteile Lösungsmodelle Physisch Logisch Kundenlösungen 1

3 Biometrische Technologien Nutzen der unterschiedlichen Technologien Vergleich der Technologien 2

4 Einleitung Der Einsatz von Biometrie ist nicht länger eine Frage von Warum?, sondern vielmehr eine Frage von Welche? Wo? und Wann?! Datenklau Gestohlene Passwörter Vergessene/ gestohlene Smart Cards Hacking Einbruch, Diebstahl, Manipulation bei gesetzlichen Autoriäten und persönlichen Daten Identitätsklau Unauthorisierte Nutzung von medizinischen Angeboten/ Sozialleistungen Unauthorisierter Zutritt zu Gebäuden Skimming, Betrug Manipulierte Geldautomaten Manipuliertes Onlinebanking Gefälschte Ausweise Zeit für biometrische Lösungen! 3

5 Anspruch an biometrische Authentifizierung Langfristig unveränderlich Qualitativ Messbar (Performance, Identifikation) 4 Faktoren der Biometrie Jede Person besitzt dieses Merkmal Hinreichende Unterscheidung zu anderen Personen 4

6 Vergleich der Authentifikationsgenauigkeit Hoch Praktikabilität Niedrig Fingerabdruck Stimmerkennung Niedrig Gesichtserk ennung Unterschrift Genauigkeit Handinnenflächen venen Iris/Retina Fingervene Hoch False Acceptance Rate (FAR) & False Rejection Rate Comparison (FRR) Authentication Method FAR (%) = If FRR (%) = Gesichtserkennung ~ 1.3 ~ 2.6 Stimmerkennung ~ 0.01 ~ 0.3 Fingerabdruck ~ ~ 0.1 Fingervene ~ ~ 0.01 Iris/Retina ~ ~ 0.01 Handvene < ~ 0.01 Fujitsu s Handvenenscanner ist die genauste und praktikabelste Technologie 5

7 PalmSecure Funktionalität Vorteile 6

8 Wie PalmSecure funktioniert Positionierung der Hand über dem Sensor Fokussierung & Lebenderkennung Ausstrahlung von Infrarotlicht Aufzeichnung der Handvenen? Speicherung des Sicheren biometrischen Templates 1axz 001y Konvertierung des Biometrischen Templates Zuordnung des individuellen Schlüssels & 2te AES Kodierung Übertragung Zum PC 1st AES Kodierung 7

9 Vorteile Handvenen Authentifikation Höchste Sicherheit & Performance 1 Höchste Genauigkeit 2 Höchste Akzeptanz 3 Unter der Haut verborgen Einzigartig (auch bei Zwillingen) Keine Veränderung der Merkmale über das ganze Leben Lebenderkennung: Nutzung nur bei Blutzirkulation Handflächenvenen sind komplex >5 Mio. Referenzpunkte Handfläche besitzt dickere Venen als die Finger einfacher zu identifizieren Handflächenvenen sind unempfindlich gegenüber äußeren Einflüssen Sehr hygienisch, da kontaktlose Nutzung Einfache und intuitive Nutzung Hohe Privatsphäre, da unter der Haut verborgen 8

10 Security Lösungen Mögliche Lösungen Wir bieten eine Bandbreite an Lösungen für Ihre Kunden Was benötigt Ihr Kunde? Physical Access Control Türen, Drehkreuze, Schleusen Datacenter Zutrittskontrolle Windows authentication Workplace Protect mit Palm Secure truedentity Single Sign On Welchen Mehrwert hat Ihr Kunde? Beartung vor Ort? Wir helfen gerne! Online Payment Match on device & truedentity LogIn Applikationen z.b. SAP biolock Und? Wie können wir Ihrem Kunden helfen? 9

11 Lösungsmodelle Physisch Logisch 10

12 PalmSecure Portfolio Fujitsu PalmSecure Portfolio auf einen Blick: Hardware Komponenten Zugangskontrolle Zeiterfassung Match-On-Device System Log In / SSO System PalmSecure Sensor - /Sensor Guide Kit PalmSecure U-Guide PalmSecure Mouse CELSIUS H730 Ultrabook U904 Tablet Q704 Software Komponenten Workplace Protect SAP biolock Truedentity Multi Modal Zeiterfassung Zutrittskontrolle Entwicklerlösungen PalmSecure SDK PalmSecure SDK Enterprise Option PalmSecure ARM Library PalmSecure ARM Embedded Board PalmSecure SDK for Time & Attendance PalmSecure SDK for Match- On-Device 11

13 Zugangskontrolle & Zeiterfassung Portfolioelement Sichere Zutrittskontrolle Kontrolle des autorisierten Eintritts Sichere Aufzeichnung und Überwachung von Anwesenheiten des autorisierten Personals Automatisierten Prozessen, wie z.b. Abrechnung &Sozialversicherungen Anwendungsgebiet Rechenzentrum Produktionsanlagen (Industrie) Nahrungsmittelindustrie Pharmaindustrie Drehkreuze (z.b. öffentliche Verkehrsmittel, Casinos),Schließfächer (u.a. Banken) Weitere Informationen Derzeitige Lösungen in Zusammenarbeit mit OEM Partnern Ganzheitliche Fujitsu Lösung Sommer

14 Match On Device Portfolioelement Nutzung für höchste Sicherheitsansprüche Authentifizierung auf dem Gerät in Verbindung mit Smartcard Anwendungsgebiet Finanzdienstleistungen: Bezahlungen Regierung Retail: z.b. Verträge Logistik Gesundheitswesen: Authentifizierung Weitere Informationen Derzeitige Lösungen in Zusammenarbeit mit OEM Partnern Ganzheitliche Fujitsu Lösung Sommer

15 Hardware Komponenten für Log In / SSO Portfolioelement Erhöhung des Sicherheitslevels im Unternehmen Ersatz von Passwörtern, Smartcards & Token Windows Log In/ Applikation Log In Kombinierbar mit 2. Faktor Anwendungsgebiet Alle Unternehmen: Arbeitsplatzsicherung Retail: Vertriebsbeauftragte Banken: Online Banking / Transaktionen Gesundheitsbranche: Authentifizierung Regierung: ID Karten/ Ausweise Weitere Informationen c/ds-palmsecure-oem-sensor-std.pdf c/ds-palmsecure-sensor-guide-kit-std.pdf c/ds-palmsecure-u-guide.pdf 14

16 Workplace Protect Portfolioelement Kombinierbar mit PalmSecure OEM Sensor Zusätzliche Software Lösungen Höchst sicheres LogIn management Anwendungsgebiet Unternehmen: Höchste Sicherheitsanforderungen für Windows LogIn Weitere Informationen ons/public/ds-workplace-protect.pdf 15

17 PalmSecure biolock Portfolioelement Kontrolle und Überwachung der SAP Applikation Anpassung auf Masken- und Feldebene Keine Weitergabe von LogIn Daten Anwendungsgebiet Unternehmen: Höchste Sicherheit für SAP Anwendungen Palm vein identification Weitere Informationen Powered by Realtime US Fujitsu Lösung ab Frühjahr

18 PalmSecure truedentity Portfolioelement Nutzung/ Kombination von 2 Komponenten: truedentity client component, Kontrolle von Sensor und Smartcard Basierend auf der dt. Personalausweistechnologie Anwendungsgebiet Unternehmen: Anbindung mehrerer Applikation auch unter Berücksichtigung von Active Directory Regierungen: Datenabgleich Ausweise Öffentlicher Bereich: Datentransfer Einheitliche wahre Identität High Secure Infrastructure Biometric Registration Biometric Authentication Weitere Informationen Powered by OpenLimit Entwickelt für den Internetzugang Starke Verschlüsselung (PACE, EAC) Fujitsu Lösung ab Frühjahr

19 User-Centric-Authentifizierung Lebensmittelpunkt WebAccess WebServices HomeOffice Arbeitsplatz Öffentliche Verwaltung Finance Services Physikalischer Zutritt ÖPNP, Transport System Zutrittskontrolle Car-Sharing MyServices Car Mobile Device Authentication Lokalisierung & wahre Identität plausibilisiert sichere Transaktionen (Anti-Betrugs- Überprüfung) Gates Government Company Access Online Banking Global Biometric High Secure Infrastructure Biometric Registration Biometric Authentication i m 18

20 Multi Modal Portfolioelement Die weltweit erste multimodale, biometrische Authentifizierungs-technologie mit PalmSecure und 3 Fingerabdrücken Schnelle Identification aus 10 Millionen Personen in 2 Sekunden Abgleich Exacte und robuste Identifikation durch die Kombination von Handvenen und Fingerabdruck False Acceptance Rate (FAR) < Fusiontechnik reduziert die Abgleichfehlerrate FP1 FP2 FP3 PV FP1 score FP2 score FP3 score PV score Fusion score Matching Fusion Identifikationsergebnis 19

21 SDK = Software Developer Kit Portfolioelemente PalmSecure SDK PalmSecure SDK Enterprise Option PalmSecure ARM Library PalmSecure ARM Embedded Board PalmSecure SDK for Time & Attendance PalmSecure SDK for Match-On-Device Einsatzgebiete Ausgewählte OEM-Partner (Original Equiment Manufacturer) Zur Entwicklung eigener PalmSecure Lösungen Weitere Informationen /other/ds-palmsecure-sdk-software-development- Kit.pdf 20

22 Kundenprojekte 21

23 PalmSecure ein globales Geschäft Fujitsu PalmSecure hat weltweit Kunden 22

24 Öffentlicher Sektor Anforderung Deutschland Airport Berlin BER : Physical Access Control Tegel, Schönefeld, Brandenburg Schneller und einfacher Zutritt für autorisiertes Personal Sicherung gegen unautorisierten Zutritt Unempfindlich gegen äußere Einflüsse Robust und verlässlich Höchste Betriebsbereitschaft Lösung Auf PalmSecure basierende Physical Access Control Terminals & Drehkreuze Nutzung der Template on Card Methode mit LEGIC Smartcard (Speicherung Template) > erfasste Nutzer (Flughafenpersonal & Polizei) Kundennutzen Höchstes Sicherheitslevel: true authentication Reduktion des Administrationsaufwands & Kosten Schlüssellöse Nutzung Vereinfachung des Authentifizierungsprozesses neuer Mitarbeiter 23

25 Regierungssektor Anforderung Türkische Regierung: Personalausweis Einführung und Installation einer nationalen neuen Authentifizierungsmethode mittels ID Karte Neue ID Karte mit 2 biometrischen Authentifierungsmethoden Reduktion der Betrugsrate Lösung Integration der Palm Secure Technologie in ID Karten-Chip Registrierung der türkischen Einwohner Entwicklung eines Devices, welches das PalmSecure Template und den Smart Karten Chip lesen kann Kundennutzen Unkomplizierter und schneller Registrationsprozess Höchste Sicherheitsauthentifizierung Extrem hohe Nutzerakzeptanz Reduktion der Betrugs- und Kriminalitätsrate Biometrische Daten müssen nur einmal im Leben erfasst werden 24

26 Finanzsektor Anforderung Banco Bradesco S.A. Brazil : Geldautomaten Betrugsnachweis zero defect bei Geldautomatentransaktionen Reduktion der Administration und Betrugskosten Erhöhung des Vertrauens und Sicherheit bei der Geldautomatennutzung Lösung Integration der PalmSecure Technologie in allen Geldautomaten 3-Faktormethode (Pin, Card, PS) Future I: Kartenlose Nutzung Future II: Finanzielle Online Transaktionen Kundennutzen Höchste Sicherheit bei der Authentifizierung Kein einziger Betrugsfall Reduktion der Kosten für Betrüge Kein Aufwand für PIN Administration Lebenderkennung 25

27 Unternehmen Anforderung Akums, Indien Großes Unternehmen mit mehreren Subunternehmen und Standorten Branche: Medikamentenherstellung 8 Fabriken; Nutzer Lösung Zutrittskontrolllösung Identifikation von Blacklist Arbeitern Kontrolle der zwischenbetrieblichen Arbeiter 1:n Lösung Speicherung der Daten für 3-5 Jahre Identifizierung von P Kundenvorteil Kontaktlose Nutzung hygienisches und zuverlässiges System Sichere Identifizierung Kostenreduktion Keine Smartcards Abwicklung von zwischenbetr. Arbeiten Identifikation von ghost workers 26

28 Rechenzentrum Anforderung TDS: Rechenzentrum Zutrittskontrolle zum Rechenzentrum für autorisiertes Personal Technologie: einfache Nutzbarkeit mit gleichzeitig höchstem Sicherheitslevel Anbindung zum Zeiterfassungssystem Lösung INTUS 1600PS palm vein Erfassung mit unserem Partner PCS basieren auf Fujitsu PalmSecure Alle TDS Rechenzentren wurden ausgestattet Identifikation via Handvenen in Verbindung mit Erfassungssystem Template wird auf einer RFID Karte gespeichert Kundenvorteil Authentisches Zutrittskontrollsystem Kombination mit Zeiterfassung Schneller Identifikationszeitraum Entlastung der Mitarbeiter Sehr hohe Nutzerzufriedenheit Geringe Administrations- & Erhaltungskosten Datensicherheit 27

29 Danke für Ihre Aufmerksamkeit! 28

30 29