Vermeidung von Datenspuren bei smartcardbasierten Authentisierungssystemen

Zusammenfassung

Smartcards dienen nicht nur als Schlüsseltechnologie für digitale Signaturen, sie können auch als Identifikationsmerkmal bei einem Authentisierungssystem eingesetzt werden. Dabei wird das Single-Sign-On (SSO) von vielen Experten als die Killerapplikation für Smartcards angesehen. Leider hinterlassen gängige Authentisierungsmechanismen basierend auf Smartcards Datenspuren, die das Anlegen relativ vollständiger Bewegungsprofile ermöglichen. Diese Profile werden um so vollständiger, je weiter ein organisationsübergreifendes SSO umgesetzt ist.

Müssen wir tatsächlich den Mehrgewinn an Sicherheit durch Einsatz der Smartcard-Technologie mit einem Verlust an Privatsphäre bezahlen?

Im Campuskarten-Projekt an der Technischen Universität Berlin wurde ein System basierend auf Java-Cards, einer gegenseitigen Authentisierung von Hintergrundsystem und Karte sowie einer Verteilung der jeweiligen Zuständigkeiten von Systemen (Separation-of-Duty) entwickelt. Dieses System ermöglicht die Authentisierung von Personen und bietet diesen dabei einen möglichst hohen Schutz ihrer Privatsphäre und als Nebeneffekt eine hohe Ausfallsicherheit.

Ausgehend von einem Überblick über die wichtigsten Anforderungen an das Campuskarten-System an der TU Berlin und dem geplanten hochschulübergreifenden System der Hochschulen Berlin-Brandenburg, wird das erarbeitete Datenmodell für die Chipkarte und das Hintergrundsystem erörtert. Danach wird der aktuelle Stand der Arbeit am Authentisierungssystem vorgestellt und versucht, die einzelnen Protokollabläufe zu kommentieren und deren Relevanz bezüglich der Anforderungen deutlich zu machen. Es folgt eine Übersicht über die z.Zt. bekannten Probleme bei der Umsetzung dieser Lösung sowie ein Ausblick über weitere Arbeiten auf dem Gebiet.