Startseite > Datacenter & Verkabelung > Schlüsseltechnologie Smartphone

Sicherheit

Schlüsseltechnologie Smartphone

2. Oktober 2012, 16:30 Uhr | David Schmidl, Baimos Technologies

Fortsetzung des Artikels von Teil 2

Digitaler Schlüssel - Funktion und Sicherheit

Die Funktionsweise der digitalen Schlüsselvergabe und die Nutzung der digitalen Schlüssel lässt sich am besten anhand einer grafischen Darstellung erklären. In der Grafik, rechts oben, ist der Ticket-Manager zu sehen, welcher als Schnittstelle zur digitalen Schlüsselerstellung fungiert. Ein autorisierter Administrator kann mithilfe des Ticket-Managers auf das Trust-Center zugreifen. Dieses ist die digitale Schlüsselfräse - unter der Verwendung von Zertifikaten werden die digitalen Schlüssel, so genannte Tickets, generiert. Jeder Schlüssel besitzt bestimmte Parameter: Er kann nur von einem bestimmten Benutzer unter Einsatz seines persönlichen Smartphones genutzt werden, um in einem exakt definierten Zeitraum ein definiertes gesichertes Objekt zu öffnen. Im Rechenzentrum sind beispielsweise einzelne Türen und zugangsregelnde Systeme wie Sicherheitsschleusen, einzelne Serverschranktüren, aber auch Einfahrten und Schranken gesicherte Objekte. Sie können mit dem digitalen Schlüsselbund auf dem Smartphone geöffnet werden.

Der Zugriff des Administrators auf das Trust-Center erfolgt über eine geschützte Verbindung mit SSL-Verschlüsselung. Das Trust-Center selbst, als Kernstück der geschützten Infrastruktur, wird in einem nach ISO/IEC 27001:2005 zertifizierten, bankensicheren Rechenzentrum betrieben. Die digitalen Schlüssel, also die Zugangsberechtigungen zu verschiedenen Teilen des Rechenzentrums, werden mithilfe eines RSA/AES-verschlüsselten Kanals über die mobile Internetverbindung an das Smartphone des Zutrittsberechtigten übertragen. Dieser lädt, bevor er seinen ersten digitalen Schlüssel empfängt, eine App auf sein Smartphone, damit das Telefon einerseits die verschlüsselten Tickets empfangen kann und andererseits per Knopfdruck in der App zum Öffnen von Türen und Serverschränken genutzt werden kann. Die App selbst kann eine beliebige Zahl an Zugangsberechtigungen in verschlüsselter Form tragen. Der digitale Schlüsselbund wird an die Hardwareeigenschaften des Smartphones gebunden und erfüllt durch seine Verschlüsselung nach Standardverfahren mit bis zu 4.096 Bit Sicherheitsanforderungen, welche die herkömmlicher Identifikationsmedien bei weitem übertreffen.