Das beweiswerterzeugende Element Identität am Beispiel der Fotobeweis-App

Transkript

1 Das beweiswerterzeugende Element Identität am Beispiel der Fotobeweis-App starke, beweiswerterzeugende Authentisierung mit OpenLimit SignCubes AG

2 Inhalt Über OpenLimit Sichere Identitäten - truedentity Fotobeweis-App

3 Über OpenLimit Unternehmen sicherer elektronischer Handschlag Gründung 2002 börsennotierte AG Hauptsitz in Baar, Kanton Zug (CH) Niederlassung in Berlin (D) 65 Mitarbeiter BSI-zertifizierte Technologien nach international höchsten Sicherheitsstandards, Common Criteria EAL 4+ Vision: Sicherer elektronischer Handschlag Mission: Menschen und Maschinen kommunizieren weltweit ohne Einschränkungen sicher, nachweis- und identifizierbar Strategie: Entwicklung von IT-Sicherheitstechnologien (branchenneutral) und Integrationspartnerschaften für Eindeutige Authentisierung Rechtssichere Signaturverfahren Beweiswerterhaltende Langzeitarchivierung Sichere Datenübertragung

4 Über OpenLimit Referenzen (Auszug)

5 Sichere Identitäten Problemstellung: klassische Methoden Username/Password sind unsicher Hohe Datenschutz-Ansprüche beim Bereitstellen und Verarbeiten persönlicher Daten Vertrauen in die Echtheit von Identitäten im digitalen-virtuellen Umfeld Passwortklau und Missbrauch von Accounts Identitätsdiebstahl / Phishing-Attacken Lösung: User und Angebot identifizieren sich gegenseitig Eine dritte Instanz bürgt für Echtheit der Identitäten und Integrität Authentisierungssicherheit durch Besitz -Komponente (2 Faktor) kritische Vorgänge werden beweissicher einer Identität zugeordnet

6 Was ist truedentity? truedentity ist eine 2-Faktor-Authentisierungs-Lösung, die sich an der Technologie des neuen Personalausweises (npa)* und den Technischen Richtlinien des Bundesamtes für Sicherheit in der Informationstechnologie (BSI) orientiert. Je nach Anforderung unterstützt truedentity neben dem neuen Personalausweis weitere Identitätsverfahren mit unterschiedlichen Sicherheitsanforderungen. Die Einbindung von Smartcards (NFC oder in Verbindung mit Kartenlesegerät) ist möglich. *) OpenLimit ist exklusiver Lieferant von Siemens / Atos für die AusweisApp, der Anwendersoftware für den neuen Personalausweis in Deutschland, ebenfalls in Kooperation mit der Bundesdruckerei für den eid-server

7 truedentity - gegenseitige Authentisierung zwischen User und Angebot Client M o b i l e ID- Card truedentity externe Anwendung WISSEN (z.b. PIN, alternativ oder zusätzlich biometrisches Merkmal) + BESITZ Anwendung(en) = 2 Faktor-Authentisierung User und Angebot (Webservice oder Device) identifizieren sich gegenseitig sicher mittels Zertifikaten. Somit können Prozesse nur durch bekannte/registrierte User, Dienste und Hardware verwendet werden.

8 truedentity - Audit Trail, Beweiswert in Prozessen mit Schutzbedarf Wer hat was wann (an was/wem) gemacht? Audit-Trail: Beweiswerterzeugung in digitalen Prozessen durch starke Authentisierung auf Basis von sicheren Identitäten Nachweisbarkeit von Nutzerinteraktionen Urheberschaft von digitalen Dokumentationen Integrität von Prozessdaten und Dokumenten

9 Authentifizierung mit truedentity - Online- und mobile Angebote mit NFC-Token auf digitalem Dienstausweis via Smartphone (a) oder PC (b) mit Soft-Token auf PC (c) oder Smartphone (d) (a) (b) (c) (d)

10 Venenscanner - biometrische Identifizierung, Authentisierung Der biometrische Schlüssel Die Handvene ist ein nicht fälschbares biometrisches Merkmal Der Venenscanner funktioniert berührungslos Identifizierung in ca. 0,5 Sek. möglich

11 truedentity Skalierbarbeit der Sicherheit Generell: Universell, nach Einsatzzweck ausgerichtet, einsetzbar (von Softtoken über Karte, bis Hardwaregebundene Identität) mit PIN oder/und biometrischem Merkmal. truedentity Basis als Softtoken-basierte Lösung für den generischen Einsatz truedentity+ als HW/SW Kombination für den generischen Einsatz aber mit den Vorteilen zusätzlicher HW Sicherheit truedentity Basalt als eigenständige HW/SW Kombination für den hochsicheren Einsatz in branchenspezifischen Lösungsumfeldern truedentity Basis truedentity+ truedentity Basalt

12 Das beweiswerterzeugende Element Identität am Beispiel der Fotobeweis-App starke, beweiswerterzeugende Authentisierung an der Fotobeweis-App

13 Fotobeweis Sachverhalt/Tatbestand: Foto(s) + Zusatzinformationen (Freitextkommentar) + internes Zuordnungskriterium (Tb-Nummer) Beweiswerte Zusatzinformationen: WER hat den Sachverhalt dokumentiert? (die Identität des Beamten) WANN wurde der Sachverhalt aufgenommen? (Zeitstempel) WO wurde der Sachverhalt aufgenommen? (GPS-Koordinaten)

14 Szenario Polizeibeamter Hans Mayer will einen Fotobeweis an die Zentrale übermitteln. Ein falschgeparktes Fahrzeug ist Anlass für den Vorgang Unter Zuhilfenahme seines Windows Phone und der Fotobeweis-App werden aufgenommen und übermittelt: A) Foto B) Freitextkommentar C) Tb-Nummer Und automatisch als Hintergrunddaten: D) ein Zeitstempel E) GPS-Koordinaten F) die Identität des Beamten In der Zentrale wird der Tatbestand in den polizeilichen Prozess gebracht

15 Start Login-Button wird gedrückt

16 Authentisierung Beamter Mayer authentisiert sich mit persönlicher PIN

17 Fotobeweis Aufnahme Aufnahme des Fotobeweises

18 Fotobeweis Informationen ergänzen, senden angemeldete Identität wird dem Datensatz hinzugefügt generische Daten werden abgebildet (Tb-Nr., GPS-Koordinaten, Zeit) Eingabe Freitextkommentar Fotobeweis mit zuvor genannten Daten wird an die Zentrale gesendet

19 Wir sind für Sie da. Sprechen Sie uns an! EIN PRODUKT DER OPENLIMIT SIGNCUBES AG truedentity.de