Eine korrekte Konfiguration von Lesern im Feld bildet die Grundlage für sichere ID-Lösungen. In der neusten Version bietet LEGIC Orbit ein mächtiges neues Feature, um Konfigurationsdaten auf dedizierte Leser-ICs zu beschränken.
Zusätzliche Sicherheit für die Leser-Konfiguration via LEGIC Orbit
LEGIC Orbit bietet die Möglichkeit, kryptographische Schlüssel und andere Konfigurationsdaten vom Management System and die Leser im Feld zu übermitteln. Dies geschieht mit Hilfe von sogenannten Versatile Configuration Packages (VCP), welche in einem Hardware Security Module (HSM) erzeugt werden und anschliessend entweder via Smartphone oder Management System an die Leser im Feld verteilt werden. Neu lässt sich so die Gültigkeit eines solchen VCP mittels der ChipID, welche jeden LEGIC Leser-IC identifiziert, auf dedizierte Geräte einschränken. Dies bietet zusätzlichen Schutz vor Missbrauch von Konfigurationsdaten und hilft, Fehlkonfigurationen vorzubeugen. So wird beispielsweise ein kryprografischer Schlüssel für ein Gebäude in der sicheren Umgebung von LEGIC Orbit erzeugt. Die sichere Verteilung mittels VCP wird anschliessend auf die im entsprechenden Gebäude verbauten Leser eingeschränkt. Eine Konfiguration von anderen Lesern ist dadurch technisch ausgeschlossen.
Zusätzliche Sicherheit für die Leser-Konfiguration via LEGIC Orbit
LEGIC Orbit bietet die Möglichkeit, kryptographische Schlüssel und andere Konfigurationsdaten vom Management System and die Leser im Feld zu übermitteln. Dies geschieht mit Hilfe von sogenannten Versatile Configuration Packages (VCP), welche in einem Hardware Security Module (HSM) erzeugt werden und anschliessend entweder via Smartphone oder Management System an die Leser im Feld verteilt werden. Neu lässt sich so die Gültigkeit eines solchen VCP mittels der ChipID, welche jeden LEGIC Leser-IC identifiziert, auf dedizierte Geräte einschränken. Dies bietet zusätzlichen Schutz vor Missbrauch von Konfigurationsdaten und hilft, Fehlkonfigurationen vorzubeugen. So wird beispielsweise ein kryprografischer Schlüssel für ein Gebäude in der sicheren Umgebung von LEGIC Orbit erzeugt. Die sichere Verteilung mittels VCP wird anschliessend auf die im entsprechenden Gebäude verbauten Leser eingeschränkt. Eine Konfiguration von anderen Lesern ist dadurch technisch ausgeschlossen.
