VOICE.TRUST: Stimm-Authentisierung mit Challenge/Response-Verfahren

Rubrik: Produkte/Biometrie

Spracherkennung und Stimm-Verifikation erfüllen höchste Sicherheitsanforderungen

(17.10.02) – Die VOICE.TRUST AG präsentiert auf der SYSTEMS 2002 (Halle B1, Stand 100-418) die neueste Generation ihrer Authentifizierungssoftware. Die Version 3.3 des "VOICE.TRUST Servers" stellt erstmals ein Challenge/Response-Verfahren zur Verfügung. Hierbei wird zur Authentifizierung des Nutzers neben festgelegten Begriffen wie Name oder Passwort noch ein Zufallswort abgefragt. Die vom VOICE.TRUST Server verwendete Kombination aus Spracherkennung und Stimm-Verifikation erfüllt damit selbst höchste Sicherheitsanforderungen.

Durch den Vergleich der Frequenzanalyse des aktuellen Anrufs mit dem hinterlegten Stimmprofil kann die Identität des Anrufenden mit höchster Sicherheit verifiziert werden.

Die Möglichkeit zur Einbeziehung einer Zufallskomponente in den Authentifizierungsdialog ist ein wichtiger Vorteil dynamisch-biometrischer Methoden wie der Stimm-Authentifizierung. Die typischen Täuschungsmethoden der statischen Verfahren (z.B. Replay-Attacke) sind dadurch von vornherein unterbunden. Im Vergleich zu Sicherheitssystemen ähnlicher Zuverlässigkeit führt die VOICE.TRUST-Lösung darüber hinaus zu einer Reduktion der Kosten, da hier auf Benutzerseite keinerlei zusätzliche Hard- oder Software zu installieren ist. Der VOICE.TRUST Server nutzt für die sichere Authentisierung von Benutzern die vorhandene Telefoninfrastruktur (Analog, ISDN, GSM).

Einsatzmöglichkeiten ergeben sich überall dort, wo Nutzer für den Zugang zu Daten oder IT-Infrastruktur authentisiert werden müssen. Typische Anwendungen sind die Zwei-Faktor Authentifizierung, der automatisierte Password Reset, die Anrufererkennung im Call Center, die Authentifizierung für den Zugang zu IT-Netzwerken – im Büro oder mobil ̵ oder die Administration von PKI-Lösungen.

Der VOICE.TRUST Server wird auf einem einzigen PC im Netzwerk installiert, an die Datenbank angebunden und ist damit einsatzbereit. Jetzt müssen nur noch die Nutzer ihre Stimmprofile – die Nennung des Vor - und Nachnamens sowie einiger weiterer Wörter für das Challenge/Response-Verfahren – per Arbeitsplatztelefon oder Handy hinterlegen und sind in dem Augenblick an das System angeschlossen. Ohne zusätzliche Hard- oder Software wird der Nutzer über die vorhandene Telefoninfrastruktur (ISDN, Analog, GSM) auf diese Weise innerhalb von Sekunden an Hand seiner Stimme authentifiziert. Er kann nun entsprechend seinen Berechtigungen auf Netzwerkdienste, Firmenressourcen oder Daten zugreifen. (ma)

VOICE.TRUST

SYSTEMS München

Halle B1, Stand 100-418

Tel. (089) 12716-0, Fax (089) 12716-100

E-Mail: info@voicetrust.de

Web: www.voicetrust.de