Biometrische Authentisierung für mobile Anwendungen Biometrische Authentisierung für mobile Anwendungen - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


20.03.2012 :: Printausgabe 06/2012 :: Edmund E. Lindau

Biometrische Authentisierung für mobile Anwendungen

Das Smartphone wird zum Schlüssel mit vielen "Schnittstellen".

Konventionelle biometrische Verfahren wie Fingerprint und Gesichtserkennung sind anfällig für so genannte Replay- und Spoofing-Attacken. Dabei täuscht der Angreifer das System mit gefälschten Authentifizierungsdaten, um unerlaubten Zugriff zu erhalten. Das im schweizerischen Alpnach beheimatete Unternehmen Biometry.com hat mit MobiComBiom (Mobile Communication Biometrics) eine Smartphone-gerechte Authentifizierungslösung entwickelt, die eine eindeutige Authentisierung des Benutzers garantieren soll.

Wenn man ein spezifisches Icon auf dem Smartphone betätigt, erscheinen vier per Zufall gewählte Ziffern nacheinander auf dem Display. Der Benutzer sieht in die Kamera und spricht die Ziffern in das Mikrofon. Dabei werden sein Gesicht, seine Stimme und das Wort aufgezeichnet. Die aufgenommen Daten werden sicher zu einem Provider (dem so genannten »Trust Center«) übermittelt. Dort werden die Dateien mit den hinterlegten Templates verglichen. Nur wenn diese miteinander übereinstimmen, wird die Person autorisiert. Durch die Prüfung jeder einzelnen Ziffer mit gleichzeitiger biometrischer Gesicht-, Stimm- und Spracherkennung, was insgesamt zwölf kombinierte biometrische Prozesse ergibt, ist die Identität nicht fälschbar. Da die nachzusprechenden Ziffern nach einem Zufallsprinzip jedes Mal durch Random Challenge Response neu ausgewählt werden (OTP – One Time Password, ein einmaliges Kennwort) sind die Anwendungen vor Replay- und Spoofing-Angriffen geschützt. Die vier Ziffern am Smartphone abgefragt und über das Trust Center verifiziert, ergeben den höchsten Trust Level.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • VOQUZ Technologies GmbH

    VOQUZ Technologies GmbH Öffentliche Verwaltung, Maschinen- und Anlagenbau, Finanzdienstleistungen, Qualitätssicherung, Product Lifecycle Management (PLM), Mobile Lösungen und Applikationen, Management Informationssysteme (MIS),... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • APC Business Services GmbH

    APC Business Services GmbH IT-Personalbereitstellung, Individual-Softwareentwicklung, IKT-Consulting mehr
  • Bechtle IT-Systemhaus Österreich

    Bechtle IT-Systemhaus Österreich WLAN-Systeme, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Server-Betriebssysteme, Verschlüsselungs- und Kryptografie Software, Security Audits, Notfalls-Rechenzentren,... mehr

Hosted by:    Security Monitoring by: