DE10111805A1 - Authentisierungsmedium - Google Patents

Abstract

Es wird ein biometrischer Sensor, z. B. ein Fingerabdrucksensor FiTiKey, mit einem standardisierten Medium kombiniert. Der Standard der MultiMediaCard·R· (1) mit den entsprechenden Lesegeräten und mit den standardisierten Slots (Steckerleiste) ist ein bevorzugtes Ausführungsbeispiel, das in der Kombination dieses bestehenden Standards für Speicheranwendungen (MultiMediaCard·R· mit der entsprechenden Systemperipherie) mit dem personenbezogenen, mobilen Authentisierungs- und/oder Identifizierungsschlüssel FiTiKey (2) und gg. weiteren Chips (3) besteht.

Description

Die vorliegende Erfindung betrifft ein universell verwendba­ res, personenbezogenes Authentisierungsmedium.

In vielen Bereichen ist eine bestimmte Handlung, z. B. Zu­ tritt in einen Raum, Benützung einer Software, Abheben von Geld am Geldautomaten und dergleichen, nur den dazu berech­ tigten Personen gestattet. Um auszuschließen, dass nicht be­ rechtigte Personen die betreffende Handlung ausführen, wird normalerweise verlangt, dass sich die Personen zuvor eindeu­ tig ausweisen bzw. identifizieren oder einen entsprechenden eindeutigen Schlüssel einsetzen. Bei einem solchen Schlüssel kann es sich um einen herkömmlichen Hausschlüssel, ein Pass­ wort, eine ID-Card oder dergleichen handeln, die im Folgenden einheitlich als Key bezeichnet werden. Die Fälschungs- und Kopiersicherheit dieses Keys und deren Anwendungsfreundlich­ keit sind jedoch nur bis zu einem gewissen Grade ausreichend.

Zur Verbesserung der Sicherheit und Erhöhung der Gebrauchs­ freundlichkeit werden seit kurzem so genannte biometrische Sensoren eingesetzt. Es kann sich dabei um optische Systeme zur Erkennung der Iris des Auges handeln, um akustische Sys­ teme zur Stimmenerkennung oder um Fingerabdrucksensoren zur Erkennung eines Fingerabdruckes. Derartige Systeme sind in der Regel fest installiert. Man ist somit auf die entspre­ chende Installation der Systeme angewiesen. Der Anwender muss sich mit einer Vielzahl von Systemen auseinandersetzen und zur Anwendung die wiederzuerkennende eindeutige Eigenschaft oder ein unveränderliches Kennzeichen (z. B. seinen Fingerab­ druck) in das jeweilige entsprechende System eingeben.

Aufgabe der vorliegenden Erfindung ist es, ein verbessertes universell verwendbares, personenbezogenes Authentisierungs­ medium anzugeben.

Diese Aufgabe wird mit dem Authentisierungsmedium mit den Merkmalen des Anspruches 1 gelöst. Ausgestaltungen ergeben sich aus den abhängigen Ansprüchen.

Bei dem erfindungsgemäßen Authentisierungsmedium wird ein biometrischer Sensor mit einem standardisierten Medium kombi­ niert. Ein Bauteil eines derartigen biometrischen Sensors, im folgenden FiTiKey genannt, kann z. B. ein Fingerabdrucksensor sein. Dieser FiTiKey wird als individueller Schlüssel verwen­ det und hebt die Beschränkung der eingangs beschriebenen fest eingebauten Systeme auf.

Am Markt setzt sich der Standard der MultiMediaCard® mit den entsprechenden Lesegeräten und mit den standardisierten Slots (Steckerleiste) immer mehr durch. Ein bevorzugtes Ausfüh­ rungsbeispiel sieht daher die Kombination dieses bestehenden Standards für Speicheranwendungen (MultiMediaCard® mit der entsprechenden Systemperipherie) mit dem personenbezogenen, mobilen Authentisierungs- und/oder Identifizierungsschlüssel FiTiKey vor. Die standardisierten Slots, die mittlerweile weltweit verbreitet sind und z. B. in PDAS, PCS, Handies, MP3-Playern u. ä. Geräten umgesetzt sind, ermöglichen dabei das Einlesen und Auslesen sowohl des Inhalts des digitalen Datenträgers als auch des Fingerabdrucks in elektronischer Form. Diese elektronische Form in Gestalt digitalisierter Da­ ten wird mit Hilfe der elektronischen Funktion des Fingerab­ drucksensors erfasst. Wegen der weltweiten Verbreitung der Standardkomponenten in unterschiedlichsten Medien kann der FiTiKey universell eingesetzt werden, um so das erfindungsge­ mäße Authentisierungsmedium zu bilden.

In der beigefügten Figur ist im Schema eine MultiMediaCard® 1 dargestellt, in der ein FiTiKey 2 integriert ist. Ein weite­ rer Chip 3 mit einer integrierten Schaltung, z. B. als Aus­ werteschaltung o. dgl., kann zusätzlich vorhanden sein.

Der FiTiKey stellt einen individuellen elektronischen Schlüs­ sel dar mit folgenden Vorteilen:
Ein eventueller Verlust des Schlüssels stellt kein Risiko dar, da er für nicht autorisierte Personen nicht nutzbar ist. Im Gegensatz zu fest installierten Fingerabdrucksensoren wird der individuelle FiTiKey nur vom Besitzer bzw. von Personen, die durch Vergabe von Berechtigungen autorisiert sind, (z. B. Partner) berührt. Der Nutzungskreis ist somit sehr klein, hy­ gienische Vorbehalte gegenüber Berührung sind somit mini­ miert.

Bei Beschädigung oder Verlust kann der FiTiKey leicht ersetzt werden.

Die Sicherheitsstufe des erfindungsgemäßen Authentisierungs­ mediums, die mit dem FiTiKey erreicht wird, kann auf einfache Weise durch zusätzlichen Einbau intelligenter Bausteine, wie z. B. Controller bzw. Kryptocontroller, in das Package erhöht werden. Eine besonders bevorzugte Ausgestaltung des erfin­ dungsgemäßen Authentisierungsmediums ist die Kombination des FiTiKeys mit der MultiMediaCard®, d. h. also ein Einbau des digitalen Datenträgers und des Fingerabdrucksensors in ein Package. Die mit dem Fingerabdrucksensor mögliche sichere Au­ thentifikation ermöglicht benutzerdefinierte Zugriffsrechte (z. B. Read-only, Read/Write, Kopieren möglich/verboten u. dgl.) für die sich auf dem digitalen Datenträger befindlichen Inhalte (z. B. Programme, Musiktitel, persönliche Dateien u. dgl.). Damit kann z. B. der Umgang mit MP3-Musicfiles (nach Download vom Internet) geregelt werden, womit insbesondere das unbefugte Erstellen von Kopien und deren Verbreitung ver­ hindert werden kann.

Claims (5)

1. Authentisierungsmedium zur Feststellung einer Zugangsbe­ rechtigung oder Nutzungsberechtigung, bei dem eine Authentisierung bei einem standardisierten Medium vorge­ nommen wird, dadurch gekennzeichnet, dass das standardisierte Medium mit einem elektronischen Authenti­ sierungs- und/oder Identifizierungsschlüssel kombiniert wird.

2. Authentisierungsmedium nach Anspruch 1, bei dem der Authentisierungs- und/oder Identifizierungsschlüssel mit dem standardisierten Medium kombiniert wird, indem eine stan­ dardisierte Systemperipherie verwendet wird.

3. Authentisierungsmedium nach Anspruch 1 oder 2, bei dem als Authentisierungs- und/oder Identifizierungsschlüssel ein biometrischer Sensor verwendet wird.

4. Authentisierungsmedium nach Anspruch 3, bei dem als Authentisierungs- und/oder Identifizierungsschlüssel ein elektronischer Fingerabdrucksensor verwendet wird.

5. Authentisierungsmedium nach einem der Ansprüche 1 bis 4, bei dem das standardisierte Medium eine MultiMediaCard® ist.