Security, Mittwoch,

Transkript

1 Security, Mittwoch, Eindeutige Personenauthentifizierung zu sensiblen Sicherheitsbereichen. Wie die Kombination von RFID und Handvenenerkennung Hochsicherheit schafft. Wolfgang Rackowitz Senior Projektconsultant PalmSecure TM is a mark from Fujitsu Seite 1

2 PCS. The terminal people. І Gründung 1970 als Technologie-Systemhaus І Geschäftsbereiche Ganzheitliche Lösungen für betriebliche Datenerfassung (u.a. Zeit, Zutritt, Video, Biometrie, Betriebsdaten, Besucher- und Ausweismanagement, ) І Zahlen und Fakten 85 Mitarbeiter Zentrale in München, Niederlassungen in Essen und Wien > installierte Terminalsysteme weltweit Zeit. Zutritt. Video. BDE. POI. SAP. Seite 2

3 Sicherheit für sensible Unternehmensbereiche? І Gebäudesicherheit І Netzanbindung unterbrechungsfreie Stromversorgung І Energieeffizienz І Störungsmanagement І Skalierbarkeit І Logische und physikalische Zutrittskontrolle І Zutritts- und Zugriffsmanagement І Biometrie zur eindeutigen Authentifizierung Seite 3

4 RFID Technik und Aufbau einer Karte. Microchip Inlay Antenne (5 400 Windungen) Seite 4

5 Biometrie wozu? І Bedürfnis nach vertrauenswürdiger und automatisierter Personenidentifikation. І Ergänzung / Ersatz herkömmlicher Methoden (RFID). І Zutrittskarten: Verlust, Vergessen, Verleihen І Komfort: Die Hand vergisst man nicht. І Hochsicherheit: Haben Karte Wissen PIN Sein Biometrie Seite 5

6 Funktions-Prinzip Handvenenerkennung Sensor sendet Nah-Infrarotstrahlung Richtung Hand, venöses Blut absorbiert Strahlung Kamera erstellt Bild (5 MB) Software erstellt Template (0,8 kb) Template wird abgelegt in Datenbank / Karte Seite 6

7 Kennzeichen der Handvenenerkennung І Komplexes biometrisches Muster І Extrem hohe Genauigkeit und Sicherheit І Optimal geschützt im Körper І Zeitlebens unverändert І Bei jedem Menschen unterschiedlich І Kein Einfluss von Hautfarbe Hautverunreinigungen oberflächlichen Verletzungen І Gesundheitlich vollkommen unbedenklich І Berührungslos = hygienisch Seite 7

8 Einsatzgebiete Handvenenerkennung І Zutritt (physikalisch) und Zugang (Login) І Einzellösung, Netzwerklösung І Hochsicherheitsbereiche І Freizeitpark, Casino І Flughafen, Grenzverkehr І Banken, Finanzsektor Seite 8

9 Positionierung Handvenenmuster-Erkennung niedrig Komfort / Akzeptanz hoch Passwort PIN Gesicht Signatur Stimme Fingerabdruck Handgeometrie Fingervenen komfortabel und sicher Handvenen Augeniris Retina gering Sicherheitsniveau hoch Seite 9

10 Aufwand für Fälschung biometrischer Daten problemlos mittel hoch Erzeugung biometrischer Daten/Templates Fingerabdruck Augeniris Handgeometrie Stimme Gesicht Retina Handvenen Fingervenen spezielle Technologie konventionelle Technologie simple Technologie Diebstahl biometrischer Daten Seite 10

11 Modell 1 : Ein-stufiger hochsicherer Zutritt. Beispiel RZ mit RFID-Schloss am Spind Serverschränke RFID-Offlineleser Spindschloss NetworkOnCard RZ - Bereich Karte und Handvenenerkennung, ggf. Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 11

12 Modell 2 : Zwei-stufige hochsicherer Zutritt Zonenabsicherung mit Biometrieleser Sicherheitsraum RFID-Karte mit Online Zutrittskontrolle, ggf. mit PIN- Code Sicherheitsbereich Karte und Handvenenerkennung, ggf. Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 12

13 Modell 3: Drei-stufiger hochsicherer Zutritt zu einem RZ Zellenabsicherung mit Biometrieleser Serverraum / Serverzellen Karte und Handvenenerkennung 4-Augen ( 2 Hände) Prinzip RZ - Bereich Karte und Handvenenerkennung mit Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 13

14 Zutritt: Online Offline RFID Biometrie Offline RFID R&D RZ Online Biometrie Online RFID Video Seite 14

15 INTUS 1600PS Leser Aufbau IR-Sensor MagicEye Handauflage (optional) RFID-Leser PIN Tastatur Seite 15

16 Architektur 8 x INTUS 1600PS Controller Ungesicherter Bereich Gesicherter Bereich DI Ethernet DO INTUS ACM8e 1 x Cat-5 * LBus 1 INTUS PS Leser INTUS PS Controller IV 2 8 * proprietäres Protokoll 100m 100m Seite 16

17 Zusammenfassung Handvenenerkennung І Hochsicher І Bequem in der Anwendung І Hygienisch da berührungslos І Hohe Benutzerakzeptanz І Integrierbar in alle Systeme І І І Seite 17

18 І Vielen Dank für Ihre Aufmerksamkeit! Seite 18