Chipkartensysteme II Aladdin USB etoken von Florian Schenk und René Marx 1 Gliederung? etoken - die Vorteile? Sicherheit und Benutzerakzeptanz? Merkmale des etoken? Übersicht etoken USB Pro? Vorteile etoken USB Pro? Unterstützte Applikationen? Technische Spezifikation? Literaturhinweise 2
etoken - die Vorteile? Erhöhte Sicherheit, geschützten Datenzugriff? Zuverlässiges Passwort u. ID-Management? Sichere Mobilität für digitale Schlüssel, Zugriffsdaten und Zertifikate 3 Sicherheit und Benutzerakzeptanz 4
Merkmale des etoken? VPN-Zugriff effektive Authentifizierung? Internetzugriff Authentifizierung für den Zugriff auf geschützte Web-Ressourcen? Zugangskontrolle in Gebäuden Integration zahlreicher Proximity-Techologien? Verschlüsselung von Dateien und Daten Festplattenverschlüsselung Boot-Schutz 5 Merkmale II? Sicheres E-Mail Interoperabilität mit allen wichtigen E-Mail Clients? Erweitertes Passwort-Managment Token macht Merken mehrerer Kennwörter überflüssig? Signieren von Transaktionen und Dokumenten Nachvollziehbarkeit von Transaktionen 6
etoken Pro USB? Ist eine USB-Smartcard? Kein Lesegerät erforderlich? PKI-Unterstützung, mit On-Board 1024-Bit PKI-Schlüssel-Generierung? On-Board RSA 1024-Bit Authentisierung & Digitale Signatur? Hochsicherer, logischer & physischer Smartcard-Sicherheitslevel? Standard Crypto API-Verbindung 7 etoken Pro USB II? Sicherer Speicher & robustes Datensystem? Hartschalenplastik, manipulationssicher, wasserfest? Standard USB-Schnittstelle? Plug and Play Verbindung zu den verbreitetsten PKI- und Security Clients? Standard USB-Schnittstelle 8
Vorteile etoken USB Pro? Daten werden auf dem Smartcard-Chip im etoken signiert, weg von der gefahrenvollen PC-Umgebung? Private Schlüssel liegen nicht offen außerhalb des etoken vor? etoken Enterprise unterstützt die Standard- Sicherheitsschnittstellen und eine Vielzahl von Security Clients. 9 Vorteile etoken USB Pro II? Entwicklungstools für die problemlose Integration in Dritthersteller-Anwendungen? Portables USB-Design benötigt keinen zusätzlichen Reader? Zwei-Faktor-Authentisierung: etoken plus etoken Passwort? Sicherer Speicher für vertrauliche Zugangsdaten, Schlüssel und sensitive Informationen 10
Unterstützte Applikationen? Network Security Clients Windows 2000 Smartcard Network Logon CheckPoint SecuRemote VPN Client RAS Dialup / RADIUS? PKI und CA Baltimore, Entrust, Microsoft VeriSign, DST, RSA Keon und weitere? ebusiness Security Clients Web Browser SSL v3 Funktionalität? E-Mail Clients Microsoft Outlook/Outlook Express Netscape Messenger 11 Produktspezifikation? Betriebsysteme Win 9x, ME, Win 2000, XP und Win NT? API- & Standards-Support PKCS#11 v2.01, CAPI ( Microsoft Crypto API) Siemens/Infineon APDU Commands PC/SC x.509 v3 Zertifikate SSL v3, IPSec/IKE? Sicherheitsalgorithmen RSA 1024-Bit, DES, 3DES (Triple DES) SHA1, (MD5 optional) 12
Produktsspezifikation II? Sicherheitsstufe ITSEC LE4 (Infineon und Siemens) FIPS 140-1 Level 2 & 3? Geschwindigkeit RSA 1024-Bit Signatur ca. 1 Sekunde RSA 1024-Bit-Schlüsselgenerierung ca. 11 Sekunden? ISO-Unterstützung Unterstützung für ISO-Spezifikationen 7816-1 bis 4? Datensicherung Mindestens 10 Jahre? Speicherzellen-Rewrites Mindestens 500 000 13 Literaturhinweise? http://www.aladdin.de 14