Skip to main content
SpringerLink
Log in

Kontextabhängige 3-Faktor-Authentifizierung für den mobilen Zugriff auf Unternehmensanwendungen

  • Published:
HMD Praxis der Wirtschaftsinformatik Aims and scope Submit manuscript

Zusammenfassung

Der Zugriff von mobilen Geräten auf Unternehmensanwendungen birgt Sicherheitsrisiken, die über die stationärer Hardware hinausgehen. Diese umfassen unter anderem den Verlust oder den Diebstahl ganzer Geräte, das Aushorchen der drahtlosen Internetverbindung oder das Ausspähen per Shoulder-Sniffing. Im Rahmen des Projektes „SumoDacs“ wurde eine 3-Faktor-Authentifizierung entwickelt, die neben einem konventionellen Zugangspasswort aus einem Hardware-Vertrauensanker und einer kontextsensitiven Zugriffskontrolle besteht. Die Authentifizierung wird clientseitig durch einen lokalen Proxy-Dienst realisiert.

This is a preview of subscription content, log in via an institution to check access.

Access this article

Log in via an institution

Price excludes VAT (USA)
Tax calculation will be finalised during checkout.

Instant access to the full article PDF.

Institutional subscriptions

Abb. 1
Abb. 2
Abb. 3

Literatur

  1. CAS Software AG (2013) CAS PIA – CRM-System in der CRM Cloud – Webbasiertes Mobile-CRM. http://www.cas-pia.de. Zugegriffen: 31. Okt. 2013

  2. Decker M (2009) Ein Überblick über Ansätze zur Vermeidung der Manipulation von Ortungsverfahren. In: Proceedings zur 4. Konferenz „Mobile und ubiquitäre Informationssysteme“ (MMS 2009). Münster, Köllen Druck+Verlag GmbH, S 53–66

  3. Dey AK (2001) Understanding and using context. Pers Ubiquit Comput 5(1):4–7

  4. Ferrari E (2010) Access control in data management systems, synthesis lectures on data management, Bd 2, Aufl 1. Morgan & Claypool Publishers, San Rafael

  5. Miller VS (1986) Use of elliptic curves in cryptography. In: Williams HC (ed) Advances in Cryptology – CRYPTO ’85, Lecture notes in computer science 218, Springer, Berlin, S 417–426

  6. National Security Agency, USA (2009) The case for elliptic curve cryptography. http://www.nsa.gov/business/programs/elliptic_curve.shtml. Zugegriffen: 31. Okt. 2013

  7. WIBU-SYSTEMS AG (2011) SumoDacs: secure mobile data access. http://www.sumodacs.de. Zugegriffen: 31. Okt. 2013

  8. WIBU-SYSTEMS AG (2013) Ermöglichen Sie eine online Aktivierung Ihrer Software mit der Wibu-Systems CodeMeter-Technologie (2013). http://www.wibu.com/de/online-software-aktivierung.html. Zugegriffen: 31. Okt. 2013

  9. Yang W-H, Shieh S-P (1999) Password authentication schemes with smart cards. Comput Secur 18(8):727–733

    Google Scholar 

Download references

Author information

Authors and Affiliations

  1. Institut AIFB, Karlsruher Institut für Technologie (KIT), KIT-Campus Süd, Kaiserstraße 89, 76133, Karlsruhe, Deutschland

    Jonas Lehner, Andreas Oberweis & Gunther Schiefer

Authors
  1. Jonas Lehner
    View author publications

    You can also search for this author in PubMed Google Scholar

  2. Andreas Oberweis
    View author publications

    You can also search for this author in PubMed Google Scholar

  3. Gunther Schiefer
    View author publications

    You can also search for this author in PubMed Google Scholar

Corresponding author

Correspondence to Jonas Lehner.

Rights and permissions

Reprints and permissions

About this article

Cite this article

Lehner, J., Oberweis, A. & Schiefer, G. Kontextabhängige 3-Faktor-Authentifizierung für den mobilen Zugriff auf Unternehmensanwendungen. HMD 51, 64–74 (2014). https://doi.org/10.1365/s40702-014-0008-1

Download citation

  • Published:

  • Issue Date:

  • DOI: https://doi.org/10.1365/s40702-014-0008-1

Schlüsselwörter

Search

Navigation