Der seit dem 1. November 2010 gültige Personalausweis im Scheckkartenformat beinhaltet neben der Funktion als sicheres Reisedokument auch den elektronischen Identitätsnachweis zur Online-Identifikation. Integriert ist zudem eine elektronische Signatur, wodurch der Ausweisinhaber ein Zertifikat für die qualifizierte elektronische Signatur auf den Personalausweis laden kann. Damit sollen auch Dienste, die eine eigenhändige Unterschrift erfordern, auf dem elektronischen Wege genutzt werden können. Um die Sicherheit der dazu erforderlichen Vorgänge zu erhöhen, hat Identity-Management-Spezialist TESIS SYSware (www.tesis.de) die Passwort-Reset-Lösung ASPR (Automatisierter und Sicherer Passwort Reset) entwickelt. Das Unternehmen stellt ASPR aktuell auf der it-sa 2011 am Stand 329 vor.
Der elektronische Identitätsnachweis dient der gegenseitigen Authentifizierung von Partnern bei Geschäftsprozessen im Internet. Der Nutzer selbst weist seine Identität online nach, der Diensteanbieter belegt die Berechtigung zum Auslesen bestimmter Daten seinerseits durch ein vom Bundesverwaltungsamt (BVA) legitimiertes Zertifikat. Alle Daten und Informationen werden durch international anerkannte und standardisierte Verschlüsselungsverfahren sicher übertragen und geschützt.
ASPR senkt Kosten für Passwort-Reset
Für Diensteanbieter, die aufgrund hoher Investitions- und Betriebskosten keinen eigenen Server für den elektronischen Identitätsnachweis betreiben möchten, bietet das Trustcenter der Deutschen Post Signtrust eID an. Der eID-Server nimmt die Identitätsdaten des neuen Personalausweises entgegen und übermittelt diese vertraulich an den Dienst des jeweiligen Anbieters. Dieses Verfahren unterstützt TESIS SYSware mit der Passwort-Reset-Lösung ASPR.
Der eID-Server wird als transaktionsbasierende Dienstleistung bereitgestellt. Der Ausweisinhaber erlaubt dem Dienst durch Eingabe seiner PIN den Zugriff auf die ausgewählten Daten zur eindeutigen Identifikation. Mittels ASPR können Mitarbeiter in Unternehmen vergessene oder gesperrte Passwörter schnell und unkompliziert selbst zurücksetzen, ohne den Helpdesk benachrichtigen zu müssen - bei Bedarf auch via Handy oder Tippbio-metrieverfahren. Die Identität des Anwenders wird geprüft, um zu vermeiden, dass sich jemand unerlaubt Zugriff auf einen fremden Account verschafft. Bei ASPR handelt es sich um eine webbasierende Anwendung, die im firmeninternen Intranet für jeden Mitarbeiter zugänglich ist. Darüber hinaus ist die Lösung systemübergreifend: Alle Passwort-Resets auf sämtlichen Systemen (SAP, Windows, z/OS, Datenbanken, Lotus Notes etc.) funktionieren gleich.
So werden alle Voraussetzungen zur sicheren Nutzung der eID-Funktion des neuen elektronischen Personalausweises geschaffen: zum einen die Ausstellung von Berechtigungszertifikaten für Diensteanbieter, zum anderen die Nutzung des Signtrust eID-Service zur elektronischen Authentifizierung.
Die Vorteile von ASPR im Überblick:
- Benutzerfreundlich und effizient
- Einfach bedienbar dank selbsterklärendem Passwort-Reset-Wizard
- Weitreichende Entlastung des Helpdesks durch User-Self-Service
- Rund um die Uhr verfügbar
- Keine Wartezeiten für Anwender und Unabhängigkeit von Helpdesk-Servicezeiten
- Mobiler Passwort-Reset per Handy von jedem Ort der Welt aus
- Verschiedene Authentifizierungsmethoden (Tippbiometrie etc.) gewährleisten hohe Sicherheit
- Bestätigung der Identität durch Vier-Augen-Prinzip
Weitere Informationen unter www.tesis.de/aspr.
Der elektronische Identitätsnachweis dient der gegenseitigen Authentifizierung von Partnern bei Geschäftsprozessen im Internet. Der Nutzer selbst weist seine Identität online nach, der Diensteanbieter belegt die Berechtigung zum Auslesen bestimmter Daten seinerseits durch ein vom Bundesverwaltungsamt (BVA) legitimiertes Zertifikat. Alle Daten und Informationen werden durch international anerkannte und standardisierte Verschlüsselungsverfahren sicher übertragen und geschützt.
ASPR senkt Kosten für Passwort-Reset
Für Diensteanbieter, die aufgrund hoher Investitions- und Betriebskosten keinen eigenen Server für den elektronischen Identitätsnachweis betreiben möchten, bietet das Trustcenter der Deutschen Post Signtrust eID an. Der eID-Server nimmt die Identitätsdaten des neuen Personalausweises entgegen und übermittelt diese vertraulich an den Dienst des jeweiligen Anbieters. Dieses Verfahren unterstützt TESIS SYSware mit der Passwort-Reset-Lösung ASPR.
Der eID-Server wird als transaktionsbasierende Dienstleistung bereitgestellt. Der Ausweisinhaber erlaubt dem Dienst durch Eingabe seiner PIN den Zugriff auf die ausgewählten Daten zur eindeutigen Identifikation. Mittels ASPR können Mitarbeiter in Unternehmen vergessene oder gesperrte Passwörter schnell und unkompliziert selbst zurücksetzen, ohne den Helpdesk benachrichtigen zu müssen - bei Bedarf auch via Handy oder Tippbio-metrieverfahren. Die Identität des Anwenders wird geprüft, um zu vermeiden, dass sich jemand unerlaubt Zugriff auf einen fremden Account verschafft. Bei ASPR handelt es sich um eine webbasierende Anwendung, die im firmeninternen Intranet für jeden Mitarbeiter zugänglich ist. Darüber hinaus ist die Lösung systemübergreifend: Alle Passwort-Resets auf sämtlichen Systemen (SAP, Windows, z/OS, Datenbanken, Lotus Notes etc.) funktionieren gleich.
So werden alle Voraussetzungen zur sicheren Nutzung der eID-Funktion des neuen elektronischen Personalausweises geschaffen: zum einen die Ausstellung von Berechtigungszertifikaten für Diensteanbieter, zum anderen die Nutzung des Signtrust eID-Service zur elektronischen Authentifizierung.
Die Vorteile von ASPR im Überblick:
- Benutzerfreundlich und effizient
- Einfach bedienbar dank selbsterklärendem Passwort-Reset-Wizard
- Weitreichende Entlastung des Helpdesks durch User-Self-Service
- Rund um die Uhr verfügbar
- Keine Wartezeiten für Anwender und Unabhängigkeit von Helpdesk-Servicezeiten
- Mobiler Passwort-Reset per Handy von jedem Ort der Welt aus
- Verschiedene Authentifizierungsmethoden (Tippbiometrie etc.) gewährleisten hohe Sicherheit
- Bestätigung der Identität durch Vier-Augen-Prinzip
Weitere Informationen unter www.tesis.de/aspr.
