DFN-Nutzergruppe Hochschulverwaltung Mobiler Campus Universität Mannheim, Mai.2013

Transkript

1 DFN-Nutzergruppe Hochschulverwaltung Mobiler Campus Universität Mannheim, Mai.2013 Abteilung 3- IT-Systeme, Softwareintegration Dezernat 6 Informations- und Kommunikationsdienste

2 Chipkarten an der Universität noch ein Thema? Abteilung 3- IT-Systeme, Softwareintegration Dezernat 6 Informations- und Kommunikationsdienste

3 Geschichte 1964 elektromechanisch lesbar 1974 optisch lesbar (OCR-B) 1997 Kryptokarten 3

4 Einsatzszenarien Zertifikate Authentifizierung Signierung (Verschlüsselung) 4

5 Chipkarte sinnvoll? Zertifikate sind umständlich (Ausgabe, Verlängerung, Akzeptanz, ) Chipkartenleserproblematik Signatur hat sich nicht durchgesetzt Sicherheit Kosten? 5

6 Anforderungen und Randbedingungen überdacht Erforderlich Karte mit Lichtbild und Ausweisfunktion Keine Abhängigkeit von Kartenlieferant / Hersteller Sichere Identifizierung gegenüber elektronischen Diensten Optional Signatur / Verschlüsselung Bezahlfunktion Ticket für öffentlicher Nahverkehr 6

7 Trends Prozesse (durchgängig digital) Datensicherheit und schutz Mobilität (BYOD, Smartphones, Tablets) Bedienstete Studierende 7

8 Trends Quelle: Gartner Report Juli

9 NFC - Nearfield Communication NFC ist ein internationaler Übertragungsstandard zum kontaktlosen Austausch von Daten über kurze Strecken von bis zu 10 cm und einer Datenübertragungsrate von maximal 424 kbit/s. (Quelle: Wikipedia) Einsatzgebiete Bezahlen Pairing Datenaustausch Authentifizieren 9

10 NFC - Szenario Karte ans Handy halten App aufrufen PIN eingeben Nach Authentifizierung wird der Browser mit Ziel-URL aufgerufen ****** Abbrechen OK 10

11 NFC Zweifaktorauthentifizierung 11

12 NFC Zweifaktorauthentifizierung RUB Auth 12

13 NFC Vorteile Kosten für Karte günstiger Keine Zertifikate Sichere Authentifizierung Mehrere Betreiber möglich Verwaltung Studentenwerk Bibliothek Für Bedienstete: mit Kryptochip Für Studierende: nur NFC 13

14 Vergleich der Authentifizierungsarten I/II hohe Sicherheit Bequemlichkeit Mobilität Chipkarte mit Zertifikaten Login / Passwort NFC geringe Kosten niedrige Anforderungen an Authentifizierungs- Infrastruktur 14

15 Authentifizierungs - Infrastruktur 15

16 Idee Ausgangslage Jeder Nutzer bekommt Initial eine Karte Alle Applikationen sind durch Zweifaktorauthentifizierung geschützt (Basiskonfiguration) Konfigurationsmöglichkeit Nutzer kann selbstständig und eigenverantwortlich: Die Authentifizierungsart(en) pro Applikation (wo zulässig) auswählen Weitere Authentifizierungsarten auswählen bzw. Geräte registrieren App Auth1 Auth2 Auth3 App1 X x app2 x 16

17 Ausblick Handy Vorbedingung: Handy mit Karte einmalig in Selbstbedienung registrieren RUB Auth 17

18 Vergleich der Authentifizierungsarten II/II hohe Sicherheit Bequemlichkeit Mobilität Chipkarte mit Zertifikaten Login / Passwort NFC Handy niedrige Kosten niedrige Anforderungen an Authentifizierungs -Infrastruktur 18

19 Zusammenfassung Chipkarten (krypto- oder NFC-basiert) eignen sich optimal als Zugang zur digitalen Welt der Universität. In Verbindung mit Access Management sind mehrere (gestufte) Authentifizierungsarten möglich, die eigenverantwortlich konfigurierbar sind um maximale Flexibilität zu erreichen. 19

20 Chipkarten an der Universität noch ein Thema? DFN Nutzergruppe Hochschulverwaltung Düsseldorf 10. Juli 2012