Risiko Mensch Sicherheit für Raum und Daten

Transkript

1 Risiko Mensch Sicherheit für Raum und Daten Kartenmissbrauch vorbeugen durch die Kombination von RFID und Handvenenerkennung, an praktischen Beispielen. Dipl.-Ing. (FH) Wolfgang Rackowitz Systemconsulting, PCS Systemtechnik GmbH It-sa 2014 PalmSecure TM is a mark from Fujitsu 1

2 Zeit. Zutritt. Video. BDE. POI. SAP. PCS. The terminal people. І Gründung 1970 als Technologie-Systemhaus І Geschäftsbereiche І Ganzheitliche Lösungen für betriebliche Datenerfassung (u.a. Zeit, Zutritt, Video, Biometrie, Betriebsdaten, Besucher- und Ausweismanagement, ) І Zahlen und Fakten І 100 Mitarbeiter І Zentrale in München, Niederlassungen in Essen und Wien І > installierte Terminalsysteme weltweit 2

3 Sicherheit im Büro, im Gebäude І Zugang zum Rechner І Sichere Dateien І Sichere Rechenzentren І Gebäudezugang / Raum / Labor І Zutrittsmanagement І Skalierbarkeit І Authentifizierung der RFID-Karte І Biometrie zur eindeutigen Authentifizierung 3

4 gering Sicherheitsniveau hoch Positionierung der Erkennungsverfahren Sein Handvenenstruktur Kein Kopieren, (Skimming) Kein Verleihen, Diebstahl Höchste Sicherheitsstufe kombiniert mit Karte oder Pin Haben Karte Wissen Pin-Nummer Passwort Verschlüsselung Diebstahl Verleihen Verlust Verlust Vergessen Ausspioniert 4

5 Biometrie wozu? І Bedürfnis nach vertrauenswürdiger und automatisierter Personenidentifikation. І Ergänzung / Ersatz herkömmlicher Methoden (RFID). І Zutrittskarten: Verlust, Vergessen, Verleihen. І Komfort: Die Hand vergisst man nicht. І Hochsicherheit: І Haben Karte І Wissen PIN І Sein Biometrie 5

6 RFID Technik und Aufbau einer Karte. Microchip Inlay Antenne (5 400 Windungen) 6

7 Funktions-Prinzip Handvenenerkennung Sensor sendet Nah-Infrarotstrahlung Richtung Hand, venöses Blut absorbiert Strahlung Kamera erstellt Bild (5 MB) Software erstellt Template (0,8 kb) Template wird abgelegt in Datenbank / Karte 7

8 Kennzeichen der Handvenenerkennung І Komplexes biometrisches Muster І Extrem hohe Genauigkeit und Sicherheit І Optimal geschützt im Körper І Zeitlebens unverändert І Bei jedem Menschen unterschiedlich І Kein Einfluss von ІHautfarbe ІHautverunreinigungen Іoberflächlichen Verletzungen І Gesundheitlich vollkommen unbedenklich І Berührungslos = hygienisch 8

9 Einsatzgebiete Handvenenerkennung І Zutritt (physikalisch) und Zugang (Login) І Einzellösung, Netzwerklösung І Hochsicherheitsbereiche І Freizeitpark, Casino І Flughafen, Grenzverkehr І Banken, Finanzsektor 9

10 Einsatzgebiete INTUS PS / 1600PS Rechenzentrum 29% 24% IT-Räume Vorstandsetagen 10% Kraftwerk 17% 10% 7% 3% Finanzdienstleister Behörden sonstige 10

11 niedrig Komfort / Akzeptanz hoch Positionierung Handvenenmuster-Erkennung Passwort PIN Gesicht Signatur Stimme Handgeometrie Fingervenen komfortabel und sicher Handvenen Fingerabdruck Augeniris Retina gering Sicherheitsniveau hoch 11

12 Erzeugung biometrischer Daten/Templates simple Technologie konventionelle Technologie spezielle Technologie Aufwand für Fälschung biometrischer Daten problemlos mittel hoch Retina Handvenen Fingervenen Fingerabdruck Augeniris Handgeometrie Stimme Gesicht Diebstahl biometrischer Daten 12

13 INTUS PS Handvenenerkennung im Einsatz INTUS-PalmSecure-Wall-2-small.wmv 13

14 Beispiel: 3-stufiger hochsicherer Zutritt zum RZ Zellenabsicherung mit Biometrieleser Serverzellen Karte und Handvenenerkennung 4 Augen ( 2 Hände) Prinzip RZ - Bereich Karte und Handvenenerkennung Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte 16

15 Zutritt: Online Offline RFID Biometrie Offline RFID R&D RZ Online Biometrie Online RFID 17

16 INTUS 1600PS Leser Aufbau IR-Sensor MagicEye Handauflage (optional) RFID-Leser PIN Tastatur 18

17 Architektur 8 x INTUS 1600PS Controller Ungesicherter Bereich Gesicherter Bereich DI Ethernet DO INTUS ACM8e 1 x Cat-5 * LBus 1 INTUS PS Leser INTUS PS Controller III Linux 2 8 * proprietäres Protokoll 100m 100m 19

18 Zusammenfassung Handvenenerkennung І Hochsicher І Bequem in der Anwendung І Hygienisch da berührungslos І Hohe Benutzerakzeptanz І Integrierbar in alle Systeme І І І 20

19 Beispiele GfK HBS TDS Haimer 21

20 PCS Systemtechnik GmbH auf der im Umfeld des Sicheren Rechenzentrums Halle 12, Stand