Vertrauenswürdige Authentifizierung in UbiquitärenSystemen

Mit der Zahl der Computersysteme steigt die Zahl der
Situationen, in denen sich ein Nutzer
gegenüber einem Computersystem authentisieren muss.
Herkömmliche Authentisierungsmethoden
führen zu einer wachsenden Belastung für den Nutzer,
der sich immer mehr Zugangscodes
merken und immer mehr Zutrittskarten mit sich führen
muss. Bei vielen Verfahren ist es dem
Nutzer nicht möglich, die Authentizität des
Computersystems zu prüfen.
In diesem Buch wird ein Konzept zur Authentisierung
unter Verwendung eines vertrauenswürdigen,
mobilen Kleingerätes vorgestellt. Dieses Gerät
kapselt die
Authentisierungen eines
Nutzers. Auf dem Gerät sind die Credential des
Nutzers geschützt abgelegt, die verwendeten
Authentisierungsverfahren werden vor dem Nutzer
verborgen. Das Gerät überprüft die Authentizität
des Computersystems und den Kontext, in dem eine
Anmeldung an dem Computersystem
erfolgen soll, unter Verwendung unscharfer Logik.
Die Sicherheit der Lösung wird in einer
Bedrohungsanalyse überprüft.
Durch eine Referenzimplementierung wird die
Funktionsfähigkeit des Ansatzes nachgewiesen.

Autorentext
Geboren 1980 in Rostock. Von 1999 bis 2005 Studium an der Universität Rostock, Abschluss: Diplom-Informatiker. Seit 2005 Software-Entwickler und Projektleiter bei der lesswire AG in Frankfurt(Oder). Seit 2008 Wissenschaftlicher Mitarbeiter an der BTU Cottbus.

Klappentext
Mit der Zahl der Computersysteme steigt die Zahl der Situationen, in denen sich ein Nutzer gegenüber einem Computersystem authentisieren muss. Herkömmliche Authentisierungsmethoden führen zu einer wachsenden Belastung für den Nutzer, der sich immer mehr Zugangscodes merken und immer mehr Zutrittskarten mit sich führen muss. Bei vielen Verfahren ist es dem Nutzer nicht möglich, die Authentizität des Computersystems zu prüfen. In diesem Buch wird ein Konzept zur Authentisierung unter Verwendung eines vertrauenswürdigen, mobilen Kleingerätes vorgestellt. Dieses Gerät kapselt die Authentisierungen eines Nutzers. Auf dem Gerät sind die Credential des Nutzers geschützt abgelegt, die verwendeten Authentisierungsverfahren werden vor dem Nutzer verborgen. Das Gerät überprüft die Authentizität des Computersystems und den Kontext, in dem eine Anmeldung an dem Computersystem erfolgen soll, unter Verwendung unscharfer Logik. Die Sicherheit der Lösung wird in einer Bedrohungsanalyse überprüft. Durch eine Referenzimplementierung wird die Funktionsfähigkeit des Ansatzes nachgewiesen.