Gebäudesystemtechnik
|
Sicherheitstechnik
|
Elektrotechnik
Handvenenerkennung zur Authentifizierung
ep4/2009, 2 Seiten
Die Funktionsweise Der Palmsecure-Sensor ist eine biometrische Authentifizierungslösung mit hohem Sicherheitsniveau und erkennt mit Präzision die Strukturierung des Venenmusters innerhalb der menschlichen Handfläche. Dabei bietet die Technologie einige Vorteile gegenüber anderen Lösungen, denn sie ist zugleich einfach und schnell in der Bedienung, hygienisch (da berührungslos) sowie hochsicher. Daher wird ihr eine zunehmende Verbreitung prognostiziert. Der Sensor sendet dafür einen Nahinfrarotstrahl in Richtung der Handfläche aus. Das in den Venen zum Herzen zurückfließende sauerstoffreduzierte Blut absorbiert diese Strahlung und lässt die Venen als schwarzes Muster erscheinen (Bild ). Dieses Muster wird vom Sensor erfasst und verschlüsselt in eine Datenbank, auf einem Token oder auf einer Smartcard abgelegt (Bild ). Zur Verifizierung oder Identifizierung einer bereits registrierten Person wird das aktuell erfasste Venenmuster dann mit dem Venenmuster verglichen, das z. B. in der Datenbank für diese Person gespeichert wurde. Der Scanprozeß läuft dabei in sehr kurzer Zeit und berührungslos ab. Damit erfüllt der Sensor auch die hygienischen Voraussetzungen, die für den Einsatz im öffentlichen Umfeld meistens erforderlich sind. Sicherheitsaspekte Die Struktur und Position der Handflächenvenen ist bei jeder Person unterschiedlich und ändert sich zeitlebens nicht. Selbst eineiige Zwillinge weisen unterschiedliche Handflächenvenenmuster auf. Da sich die zu erfassenden biometrischen Informationen innerhalb des menschlichen Körpers befinden und das Venenmuster zudem äußerst komplex ist, ist eine Manipulation oder Fälschung praktisch unmöglich. Die Erkennung wird auch nicht durch Hautverunreinigungen, Haare oder Verletzungen der Hautoberfläche beeinflusst. Die Abweisungsrate Berechtigter (False Rejection Rate/FRR) beträgt weniger als 0,01 % (bei einem möglichen Re-Scan) und die Zulassungsrate Unberechtigter (False Acceptance Rate/FAR) beträgt weniger als 0,00008 %. Aktuelle Sicherheitszertifizierung Die biometrische Handvenen-Authentifizierungstechnologie von Fujitsu ist darüber hinaus seit Dezember 2008 nach den Evaluierungsrichtlinien für IT-Sicherheit des internationalen ISO15408 Sicherheitsstandards Common Criteria der Evaluation Assurance Stufe 2 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert. Damit wurde erstmals ein handflächenvenenbasierendes Authentifizierungssystem und die weltweit dritte biometrische Authentifizierungstechnologie mit diesem internationalen Sicherheitsstandard amtlich bestätigt. Common Criteria ist eine Sammlung etablierter Kriterien zur Bewertung und Zertifizierung der Datensicherheit von IT-Produkten und Informationssystemen und wird derzeit in 25 Ländern anerkannt. Die Sicherheitsevaluierung von Common Criteria richtet sich nach Leistungsprinzipien und Erfüllung von Sicherheitsgrundlagen sowie der Zuverlässigkeit (Qualitätssicherung) des zielgerichteten Systems. Umfang und Tiefe der Prüfung werden in dem Evaluation Assurance Level beschrieben. Die Evaluation Assurance Level Richtlinien sind je nach Strenge in sieben aufsteigenden Stufen ausgerichtet. Je höher die Evaluation Assurance Level Stufe ist, desto höher sind Prüfungsumfang und -tiefe des Evaluierungsgegenstandes (Target Of Evaluation, TOE). Ein hohes Evaluation Assurance Level bedeutet jedoch nicht unbedingt eine höhere Sicherheitseinstufung.1) Das Evaluation Assurance Level 2 der Palmsecure Zertifizierung weist auf einen strukturellen Testvorgang hin. Bewährte Technologie Fujitsu bietet die Palmsecure Authentifizierungstechnologie weltweit für Kunden mit erhöhten Sicherheitsansprüchen wie Regierungsbehörden und Geldinstitutionen an. Zunehmend wurden in den vergangenen Jahren die biometrischen Authentifizierungs-Elektropraktiker, Berlin 63 (2009) 4 330 AUS DER PRAXIS Handvenenerkennung zur Authentifizierung Das auf der Security 2008 mit dem „Security Innovation Award“ in Bronze ausgezeichnete System der Handvenenerkennung „Intus-Palmsecure“ von PCS Systemtechnik basiert auf der von Fujitsu entwickelten Palmsecure-Technologie. Da das Verfahren in Deutschland bisher noch wenig Anwendung findet, werden folgend Funktionsgrundlagen und Sicherheitsaspekte näher erläutert. Die Infrarotaufnahme einer Hand zeigt das Venenmuster als schwarze Linien Funktionsweise der Handvenenerkennung und Umwandlung in eine Vorlage (Template) Quelle: Fujitsu 1) Siehe dazu folgende Erläuterung: www.bsi.de/cc/eal_stufe.htm technologien wie Venen- und Iriserkennung sowie Fingerscanning in verschiedensten Bereichen eingesetzt. So etwa bei PC- oder Business-Login-Anwendungen sowie bei Identitätsüberprüfungen an Geldautomaten oder in Zugangskontrollsystemen von Gebäudekomplexen. Anwendungsbeispiele Im ep-Messebericht von der Security 2008 [1] wurde bereits kurz über das System der Handvenenerkennung „Intus Palmsecure“ berichtet, welches in die Intus Zutritts- und Zeiterfassungslösungen voll integrierbar ist (Bild ). Bereits im Jahr 2007 kooperierte Siemens (IT Solutions and Services) mit Fujitsu zur Einführung der Technologie auf dem europäischen Markt, wobei eine Kombination der Softwarelösung ID-Center von Siemens mit dem Palmsecure-Sensor erfolgte. Der Sensor lässt sich beispielsweise auch für mobile Authentifizierungs-Anwendungen in Geräte ähnlich einer Computermaus integrieren (Bild ). Auf der Handvenenerkennung basierende Sicherheitslösungen sind in größerem Maßstab bisher hauptsächlich in Japan im Einsatz. Dort wird die Technologie z. B. bereits seit 2004 bei der Tokio Mitsubishi Bank ohne Probleme eingesetzt. Dabei haben die Kunden auf ihrer Bankkarte bzw. Kreditkarte ihr eingescanntes Handvenenmuster und die Geldautomaten verfügen über die Palmsecure-Sensoren (Bild ). Die Verifizierung erfolgt nach der Match-on-Card-Methode im Chip der Karte. In Deutschland ist die Technologie dagegen bisher kaum im Einsatz. Ein Pilotprojekt Im Finanzbereich gab es u. a. bei Geldausgabeautomaten der Deutschen Bank in Berlin. Literatur [1] Petereins, H.: Security 2008 vom 7. - 10. Oktober in Essen: Systeme und Lösungen werden immer komplexer. Elektropraktiker, Berlin 62 (2008) 12, S. 1052-1054. Elektropraktiker, Berlin 63 (2009) 4 331 Mobiler Sensor zur Handvenenerkennung Quelle: Siemens Authentifizierungssystem Intus PS Quelle: PCS Einsatz der Handvenenerkennung bei Geldausgabeautomaten Quelle: Fujitsu Mietaggregate von MOBIL-STROM Bei Wartung/ Reparatur von Starkstromanlagen (z. B. Transformatoren) halten unsere MOBIL-STROM-Aggregate die Stromversorgung der Verbraucher aufrecht! Wir stellen Mietaggregate bis zu 1400 kVA kurzfristig zur Verfügung! Fragen Sie an unter 034294 714 0 oder besuchen Sie uns unter www.mobil-strom.com KALKULATIONSPROGRAMM www.softwarekosten-sparen.de elvira V 7.0 compact 99.- mehr Info`s und kostenlose Software unter ist unsere Sache! Das Elektrohandwerk.
Downloads
Laden Sie diesen Artikel herunterTop Fachartikel
In den letzten 7 Tagen:
Sie haben eine Fachfrage?