Security, Mittwoch, 26.09.2012 Eindeutige Personenauthentifizierung zu sensiblen Sicherheitsbereichen. Wie die Kombination von RFID und Handvenenerkennung Hochsicherheit schafft. Wolfgang Rackowitz Senior Projektconsultant PalmSecure TM is a mark from Fujitsu Seite 1
PCS. The terminal people. І Gründung 1970 als Technologie-Systemhaus І Geschäftsbereiche Ganzheitliche Lösungen für betriebliche Datenerfassung (u.a. Zeit, Zutritt, Video, Biometrie, Betriebsdaten, Besucher- und Ausweismanagement, ) І Zahlen und Fakten 85 Mitarbeiter Zentrale in München, Niederlassungen in Essen und Wien > 175.000 installierte Terminalsysteme weltweit Zeit. Zutritt. Video. BDE. POI. SAP. Seite 2
Sicherheit für sensible Unternehmensbereiche? І Gebäudesicherheit І Netzanbindung unterbrechungsfreie Stromversorgung І Energieeffizienz І Störungsmanagement І Skalierbarkeit І Logische und physikalische Zutrittskontrolle І Zutritts- und Zugriffsmanagement І Biometrie zur eindeutigen Authentifizierung Seite 3
RFID Technik und Aufbau einer Karte. Microchip Inlay Antenne (5 400 Windungen) Seite 4
Biometrie wozu? І Bedürfnis nach vertrauenswürdiger und automatisierter Personenidentifikation. І Ergänzung / Ersatz herkömmlicher Methoden (RFID). І Zutrittskarten: Verlust, Vergessen, Verleihen І Komfort: Die Hand vergisst man nicht. І Hochsicherheit: Haben Karte Wissen PIN Sein Biometrie Seite 5
Funktions-Prinzip Handvenenerkennung Sensor sendet Nah-Infrarotstrahlung Richtung Hand, venöses Blut absorbiert Strahlung Kamera erstellt Bild (5 MB) Software erstellt Template (0,8 kb) Template wird abgelegt in Datenbank / Karte Seite 6
Kennzeichen der Handvenenerkennung І Komplexes biometrisches Muster І Extrem hohe Genauigkeit und Sicherheit І Optimal geschützt im Körper І Zeitlebens unverändert І Bei jedem Menschen unterschiedlich І Kein Einfluss von Hautfarbe Hautverunreinigungen oberflächlichen Verletzungen І Gesundheitlich vollkommen unbedenklich І Berührungslos = hygienisch Seite 7
Einsatzgebiete Handvenenerkennung І Zutritt (physikalisch) und Zugang (Login) І Einzellösung, Netzwerklösung І Hochsicherheitsbereiche І Freizeitpark, Casino І Flughafen, Grenzverkehr І Banken, Finanzsektor Seite 8
Positionierung Handvenenmuster-Erkennung niedrig Komfort / Akzeptanz hoch Passwort PIN Gesicht Signatur Stimme Fingerabdruck Handgeometrie Fingervenen komfortabel und sicher Handvenen Augeniris Retina gering Sicherheitsniveau hoch Seite 9
Aufwand für Fälschung biometrischer Daten problemlos mittel hoch Erzeugung biometrischer Daten/Templates Fingerabdruck Augeniris Handgeometrie Stimme Gesicht Retina Handvenen Fingervenen spezielle Technologie konventionelle Technologie simple Technologie Diebstahl biometrischer Daten Seite 10
Modell 1 : Ein-stufiger hochsicherer Zutritt. Beispiel RZ mit RFID-Schloss am Spind Serverschränke RFID-Offlineleser Spindschloss NetworkOnCard RZ - Bereich Karte und Handvenenerkennung, ggf. Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 11
Modell 2 : Zwei-stufige hochsicherer Zutritt Zonenabsicherung mit Biometrieleser Sicherheitsraum RFID-Karte mit Online Zutrittskontrolle, ggf. mit PIN- Code Sicherheitsbereich Karte und Handvenenerkennung, ggf. Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 12
Modell 3: Drei-stufiger hochsicherer Zutritt zu einem RZ Zellenabsicherung mit Biometrieleser Serverraum / Serverzellen Karte und Handvenenerkennung 4-Augen ( 2 Hände) Prinzip RZ - Bereich Karte und Handvenenerkennung mit Vereinzelungsschleuse Gelände Gebäudezugang RFID-Karte Seite 13
Zutritt: Online Offline RFID Biometrie Offline RFID R&D RZ Online Biometrie Online RFID Video Seite 14
INTUS 1600PS Leser Aufbau IR-Sensor MagicEye Handauflage (optional) RFID-Leser PIN Tastatur Seite 15
Architektur 8 x INTUS 1600PS Controller Ungesicherter Bereich Gesicherter Bereich DI Ethernet DO INTUS ACM8e 1 x Cat-5 * LBus 1 INTUS PS Leser INTUS PS Controller IV 2 8 * proprietäres Protokoll 100m 100m Seite 16
Zusammenfassung Handvenenerkennung І Hochsicher І Bequem in der Anwendung І Hygienisch da berührungslos І Hohe Benutzerakzeptanz І Integrierbar in alle Systeme І http://www.pcs.com І http://www.conova.com І http://www.tds.de Seite 17
І Vielen Dank für Ihre Aufmerksamkeit! Seite 18