Identity Management

Die Identifikation der Geschäftspartner – unabhängig davon, ob es sich um Kunden, Unternehmen oder Be­hör­den handelt – ist essenziell für die Abwicklung von Transaktionen über moderne Datennetze.

  • Wie kann man sicher erkennen, wer der jeweilige Kom­mu­ni­ka­tions­partner ist (Au­then­ti­sie­rung)?

  • Wie kann die Berechtigung zu bestimmten Ope­ra­tio­nen überprüft und so der Zugriff auf bestimmte Daten abgesichert werden (Au­to­ri­sie­rung)?

  • Wie kann bei einem Auftrag eine re­vi­sions­si­cher nachweisbare Transaktionsfreigabe er­fol­gen?

NOVOSEC bietet Beratung und Integration von si­cher­en Ver­fah­ren und beschreibt die ent­sprechenden Pro­zesse zur Ausgabe und Verwaltung der ein­ge­setz­ten Medien (Zertifikate, SmartCards, etc.).

Verfahren

Bei den Authenti­sierungs- und Trans­ak­tions­frei­gabe-Ver­fahren wird zwischen Wis­sen (z.B. Name, PIN) und Be­sitz (z.B. Token, Karte, bio­metrisches Merk­mal) un­ter­schie­den. Abhängig vom geforderten Si­cher­heits­ni­veau und dem konkreten Einsatzfeld bieten sich oft meh­re­re Verfahren an. Wir unterstützen Sie bei der Be­stim­mung des benötigten Sicherheitsniveaus und der Auswahl und Umsetzung der für Ihre An­for­de­rung­en optimalen Lösung. Hierbei spielt neben der Wirt­schaft­lich­keit und Sicherheit vor allem die Be­nut­zer­freund­lich­keit eine we­sent­li­che Rolle. Ein Ver­fah­ren kann nur dann empfohlen wer­den, wenn es von den Anwendern akzeptiert wird. Sich­er­heit wird im Ide­al­fall

so integriert, dass die Ap­pli­ka­tion nicht be­hin­dert, son­dern so­gar einfacher und verständlicher wird.

Registrierung und Rollout

Die Qualität der Identifikation, also die Feststellung der Identität einer Person anhand eines eindeutigen Merkmals, und der Transaktionsfreigabe ist nicht nur abhängig vom eingesetzten Verfahren. Das sicherste Verfahren verliert seine Stärken, wenn die Prozesse der Anmeldung (Registrierung) und der Ausgabe (Rollout) nicht über eine ebenso hohe Qualität ver­fü­gen. Ziel muss es daher sein, dem geforderten Si­cher­heits­ni­veau nicht nur ein sicheres Verfahren be­reit­zu­stel­len, sondern die Prozesse zur Anmeldung und Ausgabe so festzulegen, dass die Sicherheit der Verfahren selbst gewährleistet bleibt. Erst die Kom­bi­na­tion aus einem sicheren Verfahren mit einem ideal darauf abgestimmten Ausgabeprozess ergibt eine wirtschaftliche Gesamtlösung.
Namhafte Kunden verschiedenster Branchen nutzen be­reits unser Know-how, um ihre Applikationen, Sys­teme und Prozesse den stetig wachsenden An­for­de­rungen anzupassen.