von Klaus Schmeh | Mrz 27, 2019
IAV nutzt Smartcards von unterschiedlichen Automobilherstellern
Die Herausforderung für IAV
IAV (Ingenieurgesellschaft Auto und Verkehr) ist mit mehr als 7.000 Mitarbeitern einer der weltweit führenden Engineering-Dienstleister der Automobilindustrie. Durch selbstgestellte Anforderungen und gestiegene Sicherheitsbedürfnisse der Automobilhersteller benötigte die IAV eine Lösung zur Authentifizierung, die möglichst flexibel mit einer großen Anzahl unterschiedlicher Schlüsselspeicher (Smartcards) umgehen kann.
Unsere Lösung für IAV
Die IAV entschied sich für die Smartcard-Middleware SCinterface von cryptovision. SCinterface unterstützt nicht nur die wichtigsten Smartcard-Betriebssysteme, sondern alle bedeutenden Kartenprofile. Durch diese Flexibilität ist die IAV nun in der Lage, Mitarbeiterausweise (Smartcards) von unterschiedlichen Automobilherstellern in den verschiedenen Projekten zu nutzen. Damit werden nicht nur die IT-Auswände reduziert, sondern auch Rüstzeiten minimiert.
Referenzen aus der Branche
Sichere Lösungen für digitale Identitäten
SECURITY TOKEN & HARDWARE SOLUTIONS
von Klaus Schmeh | Mrz 27, 2019
Dank PKIntegrated konnte der Aufwand für die PKI des HR minimiert werden
Die Herausforderung für den HR
Der Campus des Hessischen Rundfunks (HR) in Frankfurt bietet zahlreiche kabelgestützte und kabellose Zugänge zum lokalen Netz des Senders. Ähnliches gilt, wenn auch in geringerem Umfang, für andere HR-Standorte. Da solche Zugänge oft Hackern das Eindringen ermöglichen, werden sie üblicherweise mit Verschlüsselung und Passwort geschützt. Allerdings ist das Verwalten der zahlreichen Schlüssel und Passwörter in einem größeren Netz eine lästige und unübersichtliche Aufgabe, die auch für die Nutzer der Zugänge lästig ist.
Mit der 802.1x-Technologie gibt es jedoch eine bewährte Lösung, die eine zentrale und benutzerfreundliche Verwaltung von Netzzugängen ermöglicht. Der HR entschied sich, diese einzuführen. 802.1x basiert auf digitalen Zertifikaten und erfordert daher eine Public-Key-Infrastruktur (PKI).
Unsere Lösung für den HR
Da der Hessische Rundfunk seit Jahrzehnten die Identity-Management-Lösung von Micro Focus (ehemals Novell) nutzt, bot sich für die PKI die Lösung PKIntegrated von cryptovision an. Diese ist als einzige auf dem Markt speziell für das Identity Management von Micro Focus geschaffen und in dieses integriert. Dank PKIntegrated konnte der Aufwand zur Implementierung sowie zum Betrieb der notwendigen PKI minimiert werden.
In diesem Jahr wird der HR von PKIntegrated auf das cryptovision-produkt CAmelot migrieren. Auch der Einsatz der durch die Smartcard Middleware SCinterface unterstützten virtuellen Smartcard ist im Rahmen eines Pilotbetriebs geplant.
Weitere Referenzen aus der Branche
Sichere Lösungen für digitale Identitäten
SECURITY TOKEN & HARDWARE SOLUTIONS
von Klaus Schmeh | Mrz 27, 2019
Die PKI der GhanaCard zählt zu den modernsten weltweit
Die Herausforderung für Ghana
Ghana ist mit fast 30 Millionen Einwohnern eine wichtige Größe im Westen Afrikas. Dank politischer Stabilität und zahlreicher Bodenschätze hat sich die wirtschaftliche Lage in den letzten zwei Jahrzehnten deutlich gebessert, wodurch Ghana längst zu den am besten entwickeln Ländern Schwarzafrikas gehört.
Als wichtiges Zukunftsprojekt hat die ghanaische Regierung eine elektronische Identitätskarte, die GhanaCard – ins Leben gerufen. Die GhanaCard ist ein Dokument mit vielen Anwendungen. Sie lässt sich nicht nur – wie jeder Ausweis – als Identitätsdokument nutzen, sondern dient auch als Reisepass-Ersatz innerhalb der westafrikanischen ECOWAS-Region. Darüber hinaus ermöglicht die GhanaCard eine starke Zwei-Faktor-Authentifizierung – als sicherer Passwort-Ersatz für Online-Dienste. Auch das digitale Signieren elektronischer Dokumente ist mit dieser Karte möglich. Mit der GhanaCard kann man sogar bezahlen – wobei die Bürger die Möglichkeit haben, diese Funktion nach der Kartenausgabe zu aktivieren.
Die ghanaische Regierung hat bezüglich der GhanaCard ehrgeizige Ziele. Innerhalb von 12 Monaten sollen insgesamt 16 Millionen Karten an die Bürger des Landes ausgegeben werden.
Unsere Lösung für Ghana
Zur Realisierung der GhanaCard vertraut die ghanaische Regierung auf cryptovision-Technik. Sowohl die Software auf der GhanaCard als auch die zugehörige Public-Key-Infrastrukture (PKI) und der tokenbasierte Zugriff auf die PKI wurde von cryptovison realisiert. Die PKI der GhanaCard, die für 16 Millionen Zertifikatsinhaber entwickelt wurde, zählt zu den modernsten Zertifikats-Managementsystemen weltweit. Sie umfasst mehrere Zertifizierungsstellen und mehrere Zertifikate auf jeder Karte.
Am 15. September 2017 nahm der ghanaische Staatspräsident Nana Akufo-Addo die erste GhanaCard in Empfang.
Weitere Referenzen aus der Branche
Sichere Lösungen für digitale Identitäten
SECURITY TOKEN & HARDWARE SOLUTIONS
von Klaus Schmeh | Mrz 27, 2019
Digitale Signaturen von cryptovision sichern die Messgeräte von Elster
Die Herausforderung für Elster
Elster ist ein deutscher Hersteller von Lösungen für die Gas-, Elektrizitäts- und Wasseraufbereitungsindustrie mit Firmensitz in Mainz. Vor allem Messtechnik gehört zum Portfolio des Unternehmens, das 7.000 Mitarbeiter beschäftigt. Seit 2015 ist Elster ein Teil des Honeywell-Konzerns.
Es versteht sich von selbst, dass in der Messtechnik die Datensicherheit eine wichtige Rolle spielt. Für einen Verbraucher kann es sich beispielsweise lohnen, die verbrauchte Gasmenge nach unten zu manipulieren, um weniger bezahlen zu müssen. Da die Digitalisierung und Vernetzung auch in der Energieversorgung immer weiter zunimmt, werden die entsprechenden Messgeräte immer mehr zu einem Bestandteil des Internet of Things. Die gemessenen Daten müssen daher mit Verschlüsselung, digitalen Signaturen und weiteren Maßnahmen der IT-Sicherheit geschützt werden.
Unsere Lösung für Elster
Elster hat sich beim Schutz digitaler Daten in zwei Anwendungsbereichen jeweils für eine Lösung von cryptovision entschieden. Einer davon ist das Versenden von abrechnungsrelevanten Daten, die an Übergabepunkten zwischen Gas-Versorgern anfallen. Dabei handelt es sich um Messungen von Volumen und Gasqualitäten an Orten, die meist außerhalb von besiedelten Gebieten liegen. Digitale Signaturen von cryptovision schützen die versendeten Messergebnisse vor Manipulationen.
Der zweite Einsatzbereich ist das Absichern von Firmware-Updates bei zahlreichen Gas- und Strom-Messgeräten. Digitale Signaturen von cryptovision stellen hierbei sicher, dass nur von Elster autorisierte Software auf den Geräten ausgeführt wird.
Weitere Referenzen aus der Branche
Sichere Lösungen für digitale Identitäten
SECURITY TOKEN & HARDWARE SOLUTIONS
von Klaus Schmeh | Mrz 27, 2019
cryptovision hat die Identitätskarte und den Reisepass Ecuadors realisiert
Die Herausforderung für Ecuador
Der südamerikanische Staat Ecuador hat (unter Schirmherrschaft mehrerer Ministerien) eine Initiative für die digitale Verwaltung mit verbesserten E-Government-Services für die Bevölkerung ausgerufen. Teil dieses Vorhabens sind eine elektronische Identitätskarte und ein neuer elektronischer Reisepass für die etwa 16 Millionen Einwohner des Landes. Der Reisepass ist auch politisch von Bedeutung, da Ecuador in den Kreis der Nicht-EU-Länder aufgenommen werden will, deren Bürger visafrei in den Schengen-Raum einreisen dürfen – dafür ist ein moderner Reisepass zwingend notwendig.
Das Ausweis- und Reisepass-Projekt wurde zunächst von der Behörde IGM (Instituto Geográfico Militar) geleitet, die bereits seit den Achtziger-Jahren für die Herstellung von Identitätsdokumenten in Ecuador zuständig ist. Im Moment übernimmt das Außenministerium Cancillería die Leitung.
Unsere Lösung für Ecuador
Nachdem IGM mehrfach schlechte Erfahrungen mit eID-Anbietern gemacht hatte, entschied man sich für einen neuen Anlauf mit cryptovision. Für cryptovision sprach vor allem, dass das Unternehmen vollständig auf offene Standards setzt. Ein so genannter Vendor-Lockin (der Kunde ist von einem bestimmten Anbieter abhängig, da nur dessen Lösungen mit der bestehenden Umgebung kompatibel sind), wie er zuvor passiert war, war damit von vorherein ausgeschlossen.
Inzwischen hat cryptovision die elektronische Identitätskarte Ecuadors und den dortigen elektronischen Reisepass mit Hilfe des Produkts ePasslet Suite realisiert. Auch die Produkte CAmelot, SCinterface und SCalibur kommen zum Einsatz.
Weitere Referenzen aus der Branche
Sichere Lösungen für digitale Identitäten
SECURITY TOKEN & HARDWARE SOLUTIONS
