Rubrik: Produkte/Biometrie

Handflächenvenen-basierendes Authentifizierungssystem für Einsatz im Bankenumfeld

Internationale "Common Criteria"-Sicherheitszertifizierung für Fujitsu PalmSecure Technologie

(02.03.09) - Fujitsu Europe Limited meldet die Zertifizierung ihrer biometrischen Handvenen-Authentifizierungstechnologie "PalmSecure" nach den Evaluierungsrichtlinien für IT-Sicherheit des internationalen ISO15408-Sicherheitsstandards `Common Criteria" der Evaluation Assurance Stufe 2. Damit wurde nach Herstellerangaben erstmals ein handflächenvenen-basierendes Authentifi-zierungssystem und die weltweit dritte biometrische Authentifizierungstechnologie mit diesem internationalen Sicherheitsstandard amtlich bestätigt.

Fujitsu bietet die PalmSecure-Authentifizierungstechnologie weltweit für Kunden mit erhöhten Sicherheitsansprüchen wie Regierungsbehörden und Geldinstitutionen an. Zunehmend wurden in den vergangenen Jahren die biometrischen Authentifizierungstechnologien wie Venen- und Iriserkennung sowie Finger-Scanning in verschiedensten Bereichen eingesetzt. So etwa bei PC- oder Business-Login-Anwendungen, wie auch bei Identitätsüberprüfungen an Geldautomaten oder in Zugangskontrollsystemen von Gebäudekomplexen.

Seit Einführung der PalmSecure-Technologie fand diese venenbasierende Erkennung Einsatz in Banken, in medizinischen Einrichtungen und im akademischen Testumfeld. Darüber hinaus tendierten Kunden aus Regierungsbehörden und Finanzinstitutionen außerhalb Japans zu einer unabhängigen IT-Sicherheitszertifizierung von PalmSecure.

Mit der erhaltenen Auszeichnung des "Common Criteria"-Sicherheitsstandards wurde der Zertifizierungsprozess der PalmSecure Technologie erfolgreich abgeschlossen. Somit bietet Fujitsu dem Markt eine hochpräzise, sicherheitszertifizierte PalmSecure Authentifizierungstechnologie für maßgeschneiderte Lösungen.

Common Criteria:

Common Criteria ist ein Verbund etablierter Kriterien zur Bewertung und Zertifizierung der Daten-sicherheit von IT-Produkten und Informationssystemen. Common Criteria wird derzeit in 25 Ländern anerkannt. Die Sicherheitsevaluierung von Common Criteria richtet sich nach  Leistungsprinzipien und Erfüllung von Sicherheitsgrundlagen sowie der Zuverlässigkeit (Qualitätssicherung) des zielgerichteten Systems. Umfang und Tiefe der Prüfung werden in dem `Evaluation Assurance Level´ beschrieben.

Evaluation Assurance Level 2:

Die "Evaluation Assurance Level 2"-Richtlinien sind je nach Strenge in sieben aufsteigenden Stufen ausgerichtet. Je höher die Evaluation Assurance Level Stufe ist, desto höher sind Prüfungsumfang und -tiefe der Target Of Evaluation (TOE), d. h. des Evaluierungsgegenstandes. Ein hohes Evaluation Assurance Level bedeutet jedoch nicht unbedingt eine höhere Sicherheitseinstufung. Evaluation Assurance Level 2 der PalmSecure Zertifizierung weist auf einen strukturellen Testvor-gang hin. (Fujitsu: ra)