Vertrauenswürdige Authentifizierung in UbiquitärenSystemen Buchkatalog

Mit der Zahl der Computersysteme steigt die Zahl der Situationen, in denen sich ein Nutzer gegenüber einem Computersystem authentisieren muss. Herkömmliche Authentisierungsmethoden führen zu einer wachsenden Belastung für den Nutzer, der sich immer mehr Zugangscodes merken und immer mehr Zutrittskarten mit sich führen muss. Bei vielen Verfahren ist es dem Nutzer nicht möglich, die Authentizität des Computersystems zu prüfen. In diesem Buch wird ein Konzept zur Authentisierung unter Verwendung eines vertrauenswürdigen, mobilen Kleingerätes vorgestellt. Dieses Gerät kapselt die Authentisierungen eines Nutzers. Auf dem Gerät sind die Credential des Nutzers geschützt abgelegt, die verwendeten Authentisierungsverfahren werden vor dem Nutzer verborgen. Das Gerät überprüft die Authentizität des Computersystems und den Kontext, in dem eine Anmeldung an dem Computersystem erfolgen soll, unter Verwendung unscharfer Logik. Die Sicherheit der Lösung wird in einer Bedrohungsanalyse überprüft. Durch eine Referenzimplementierung wird die Funktionsfähigkeit des Ansatzes nachgewiesen.