Elektronischer Identitätsserver (eID-Server) in einer clusterfähigen Version auf dem Markt

Deutschland-HSM ausfallsicher nutzbar

(12.08.11) - media transfer AG (mtG) stellt den elektronischen Identitätsserver (eID-Server) jetzt auch in einer clusterfähigen Version zur Verfügung. Mehrere eID-Server-Knoten können in einem ausfallsicheren Verbund betrieben werden. Dadurch ist die hochverfügbare Nutzung der elektronischen Identitätsfunktion des neuen Personalausweises gewährleistet.

Mit dieser Erweiterung komplettiert media transfer AG die eID-Server Produktlinie "mtG-eID". Zusammen mit der Hochverfügbarkeit des eID-Servers wurde auch die Clusterfähigkeit des Deutschland-HSM realisiert. Die Nutzung der elektronischen Identitätsfunktion des neuen Personalausweises in unternehmenskritischen Anwendungen wird dadurch erleichtert.

Bereits zur CeBIT 2011 hatte mtG angekündigt, den eID-Server (mtG-eID) clusterfähig machen zu wollen. Voraussetzung hierfür war eine Architektur von mtG-eID, die von vornherein die Erweiterung hin zur Clusterfähigkeit ermöglichte. "Aus vielen Gesprächen haben wir großes Interesse auf Kundenseite nach solch einer funktionalen Erweiterung herausgehört. Durch den parallelen Betrieb von mehreren eID-Server-Knoten können deutlich höhere Verfügbarkeiten realisiert werden als bisher", erläutert Günter Hirschmann, verantwortlich für Marketing und Vertrieb bei der media transfer AG. "Zudem erreicht man durch eine clusterfähige eID-Server-Systemkonfiguration auch gleichzeitig eine einfache Skalierbarkeit eines elektronischen Identitätsservices."

Zur Schlüsselgenerierung und Schlüsselverwaltung nutzen eID-Server zwingend ein Hardware Security Modul (HSM). Das einzige derzeit verfügbare HSM zur Nutzung im Kontext des neuen Personalausweises ist das Deutschland-HSM. Damit mehrere Deutschland-HSMs im Cluster nutzbar werden, hat mtG einen HSM-Cluster-Connector realisiert. Die einzelnen Clusterknoten des eID-Servers greifen per HSM-Cluster-Connector nunmehr transparent auf einen Verbund aus Deutschland-HSMs zu.

Sowohl eID-Server-Clusterknoten als auch Deutschland-HSMs können ohne Störung des Gesamtsystems im laufenden Betrieb hinzugenommen oder - etwa für Wartungszwecke - deaktiviert werden. (media transfer: ma)