PKI-Lösung für Strong Authentication, Digitale Signatur und Datenabsicherung

Digipass CertiID soll Finanzinstituten bei der Erfüllung strengerer Sicherheitsauflagen helfen

(27.10.08) - Vasco Data Security stellt mit "CertiID" eine PKI-Lösung für Strong Authentication, digitale Signatur und Datenabsicherung vor. Damit will das Unternehmen seine Position als Anbieter von Authentisierungssystemen für alle Einsatzgebiete stärken. CertiID ist die Basis einer neuen PKI-Produktlinie, die auch Smart Card- und USB-basierende Hardware beinhaltet.

Digipass CertiID ist eine Client-basierende Software-Suite, die digitale Signaturen ermöglicht. Banken, Unternehmen oder Behörden können diese PKI-basierende Technologie einsetzen, um Transaktionen oder vertrauliche Dokumente zu signieren. Dieses System richtet sich speziell an den Bedarf großer Organisationen, bei hoch sensiblen Informationen oder Dokumenten, zum Beispiel Verträgen. Die Vertrauenswürdigkeit der Dokumente wird durch die Verschlüsselungs- und Signierfunktionen von Digipass CertiID garantiert. Digipass CertiID stellt außerdem die Unleugbar-keit einer Transaktion sicher, damit wird die Integrität und Originalität der Daten bewiesen und der Transaktionspartner authentisiert.

Digipass CertiID ist die richtige Lösung für Strong Authentication und Digitale Signatur, wenn PKI-Zertifikate und -Schlüssel zum Einsatz kommen sollen. Als Hardware verwendet das Programm Smart Cards oder USB Tokens. Zertifikate oder Schlüssel werden dabei auf dem jeweiligen Device generiert, wenn der Anwender zum ersten Mal ein Zertifikat abruft. Zertifikate oder Schlüssel werden komplett auf der Smart Card oder dem USB-Token verarbeitet, der private Schlüssel kann nicht exportiert werden. Soll ein Dokument oder eine E-Mail signiert werden, ist zuerst die Eingabe einer PIN erforderlich, bevor das System die Zertifikate auf den Smart Cards oder USB-Tokens freigibt. Digipass CertiID unterstützt viele Zertifikat-Herausgeber (zum Beispiel Verisign, Microsoft, Entrust oder Cybertrust). Verschiedene Logins (zum Beispiel Web, Windows oder Citrix) können mit einem Gerät abgewickelt werden.

Die wichtigsten Features von Digipass CertiID:

· Strong Authentication, Zugangskontrolle und abgesicherte Transaktionen: Mit der Smart Card oder dem USB-Token bietet CertiID eine Lösung in puncto Desktop Access und Datensicherheit. Zertifikate und Schlüssel sind auf demselben Gerät und ermöglichen eine Zwei-Faktor-Authentisierung für die Signatur und Verschlüsselung von E-Mails, Transaktionen oder Geschäftsdokumenten. Für die Signatur ist zusätzlich eine PIN erforderlich.

· Ein Produkt für viele Einsatzmöglichkeiten: Digipass CertiID funktioniert mit einer Reihe von Zertifikat-Herausgebern, aber auch mit vielen Kartenherstellern und mit verschiedenen Card-Betriebssystemen (Proprietary OS, Java).

· Niedrigere Helpdesk-Kosten: Digipass CertiID wurde entwickelt, um die komplexe PKI auch für normale Computernutzer verfügbar zu machen. Die graphische Benutzeroberfläche ist intuitiv aufgebaut und verlangt vom Anwender keinerlei Vorkenntnisse über PKI. Die Digipass CertiID Management-Konsole erleichtert dem Administrator die Verwaltung von Smart Cards und USB-Tokens sowie die Initialisierung von PIN/PUK Codes.

· Einfache Umstellung: Der Installation Wizard von Digipass CertiID erleichtert den Übergang von statischen Passwörtern zu digitalen Zertifikaten.

· Niedrigere Total Cost of Ownership: Digipass CertiID beinhaltet auch eine Auto-Update-Funktion, die bei der Installation aktiviert werden kann. Troubleshooting- und Diagnose-Tools vereinfachen die Wartung und Verwaltung des Systems durch den Administrator.

Digipass CertiID hilft Finanzinstituten bei der Erfüllung strengerer Sicherheitsauflagen, zum Beispiel gemäß Sarbanes-Oxley, Basel II oder HIPAA. In Verbindung mit Digipass Key1, dem USB-Token dieses Systems, entspricht Digipass CertiID auch den einschlägigen europäischen Gesetzesvor-schriften und eignet sich damit auch für e-Gouvernement-Applikationen. (Vasco: ma)