Chipkarten-Experte Sagem Orga engagiert sich im Projekt TURBINE: Sichere elektronische Authentifzierung bei Anwendungen im Internet und in der realen Welt

Paderborn, 29. August 2008 - Das Projekt TURBINE (TrUsted Revocable Biometric IdeNtitiEs) sieht sich als Wegbereiter für elektronische Authentifizierung bei verschieden Anwendungen im Internet sowie in der realen Welt. Die TURBINE-Aktivitäten unter der Leitung der Muttergesellschaft von Sagem Orga, Sagem Sécurité, sind auf drei Jahre angesetzt und werden von der EU gefördert. Erste Ergebnisse wurden nun dem Beratungsgremium "TURBINE Advisory Board" vorgestellt.

Das Projekt TURBINE befasst sich mit dem Bereich Identitätsmanagement. Konkret wird an einer Lösung zur sicheren Benutzer-Identifikation mittels Fingerabdruck-Biometrie gearbeitet, bei der die benutzten biometrischen Daten durch hochentwickelte Kryptographie-Technologie geschützt sind.
Damit können bisherige Barrieren bei der Nutzung von Biometrie-Lösungen abgebaut werden: Zukünftig soll erstmalig der Sicherheitslevel bei der Authentifizierung auf Service-Anbieter Seite nicht mehr auf Kosten des Sicherheitslevels für den Konsumenten beim Schutz seiner persönlichen Daten und umgekehrt gehen.
Die im Projekt entwickelten kryptographischen Verfahren stellen sicher, dass Daten, die zu Authentifizierungszwecken aus dem Fingerabdruck generiert wurden, nicht benutzt werden können, um den Original-Fingerabdruck zu rekonstruieren. Darüber hinaus werden Benutzer in der Lage sein, mit dem gleichen Fingerabdruck mehrere sogenannte "Pseudo-Identitäten" für jeweils unterschiedliche Applikationen zu kreieren und einzelne Identitäten bei Bedarf zurückzuziehen, d.h. für ungültig zu erklären.
Die vorgeschlagenen Lösungen zum Identitätsmanagement sehen vor, dass der Benutzer seine Identitäten auf seinem persönlichen sicheren Token (z.B. einer Smart Card) verwaltet. Bei den Identitäten kann es sich um rechtswirksame Identitäten handeln, die für zentrale eGovernment-Anwendungen wie auch für elektronische Vorgänge in der lokalen Verwaltung genutzt werden. Daneben lassen sich Pseudo-Identitäten für Internet-Dienste, Bonusprogramme etc. verwalten. Dabei können alle Identitäten eines Benutzers vom gleichen biometrischen Merkmal abgeleitet werden, ohne das Dritte (wie z.B. Diensteanbieter) eine Verbindung zwischen den Identitäten herstellen könnten.
Die Integration der Smart Card als persönliches Token zur Verwaltung von Identitäten ist die Hauptaufgabe von Sagem Orga im Projekt TURBINE. "Wir werden im Rahmen des Projektes die Technologie soweit vorantreiben, dass sie schnell Marktreife erlangt", so Didier Sérodon, Chief Technology Officer bei Sagem Orga. Mittels Live-Simulationen sollen alle Ergebnisse praxisnah dargestellt werden.

Die im Rahmen von TURBINE entwickelte Technologie könnte in eine Vielfalt von Applikationen in der realen und in der virtuellen Welt implementiert werden. Um sicherzustellen, dass die Entwicklungen den Bedürfnissen der verschiedenen potentiellen Marktsegmente sowie den europäischen und nationalen Bestimmungen in Bezug auf Datenschutz entsprechen, zieht das Konsortium den Rat von Experten im Bereich Datenschutz von verschiedenen europäischen Institutionen und von repräsentativen Marktsegmenten wie Banking, eHealth, eGovernment und Flughafensicherheit hinzu.

Ein Beratungsgremium bestehend aus den potentiellen Anwendern der Technologie wird in regelmäßigen Abständen die Möglichkeit haben, sich über die Ergebnisse zu informieren und eigene Anforderungen einzubringen. Teilnehmer Martin Bergen, Referat Systemvernetzung bei der Werbe- und Vertriebsgesellschaft Deutscher Apotheker mbH TMG, fasst seine Eindrücke aus der ersten Sitzung des Beratungsgremiums zusammen: "Überall dort, wo telematische Infrastrukturen aufgebaut werden, entstehen früher oder später zusätzliche Dienste, die auf diese Infrastruktur aufsetzen und zu einem Bruchteil der initialen Kosten einen enormen Mehrwert darstellen. Ein Beispiel dafür sind das Internet und die heute gängigen Mehrwertdienste wie E-Mail, Portale und Webshops. Die Gefahr der vom Nutzer ungewollten Profilbildung stellt dabei allerdings ein latentes Problem dar. Die komfortable Verwendung von unterschiedlichen Pseudo-Identitäten bietet einen interessanten Ansatz zur Lösung des Problems der übergreifenden und ungewollten Profilbildung. Ich verspreche mir von dem TURBINE Projekt diesbezügliche wichtige Impulse."

Teilnehmer TURBINE:
Sagem Sécurité (Projektkoordinator), Sagem Orga, Philips Research (Niederlande) Universität Twente, (Niederlande), Katholieke Universiteit Leuven (Belgien) and Gjøvik University College (Norwegen), Precise Biometrics (Schweden), Cryptolog (Frankreich), 3D-GAA S.A. (Griechenland) and ARTTIC (Frankreich).

Für mehr Informationen: www.turbine-project.org