Skip navigation
Please use this identifier to cite or link to this item: http://dx.doi.org/10.25673/136
Title: Hardware-Crypto-Token gestütztes Single Sign-On für zertifikatsbasierte Authentifizierung
Author(s): Wefel, SandroLook up in the Integrated Authority File of the German National Library
Advisor(s): Molitor, P., Prof. Dr.
Dittmann, J., Prof. Dr.-Ing.
Granting Institution: Martin-Luther-Universität Halle-Wittenberg
Issue Date: 2010
Extent: Online-Ressource (II, 167 S. = 5,87 mb)
Type: HochschulschriftLook up in the Integrated Authority File of the German National Library
Exam Date: 2010-04-29
Language: German
Publisher: Universitäts- und Landesbibliothek Sachsen-Anhalt
URN: urn:nbn:de:gbv:3:4-2661
Subjects: AuthentifikationLook up in the Integrated Authority File of the German National Library
Single Sign-OnLook up in the Integrated Authority File of the German National Library
KryptologieLook up in the Integrated Authority File of the German National Library
Online-Publikation
Hochschulschrift
Abstract: Der Vorgang der Authentifizierung dient der Überprüfung einer behaupteten Identität und ist eine Voraussetzung für die Wahrung von Informationssicherheit. Häufig werden zur Authentifizierung Verfahren auf Basis von geheimen Wissen eingesetzt, deren Schwachpunkte insbesondere beim Einsatz durch unerfahrene Nutzer zum Tragen kommen. Diese Arbeit beschäftigt sich mit einer alternativen Methode der Nutzerauthentifizierung auf Basis von Public-Key-Verfahren in Verbindung mit persönlichen Zertifikaten. Zur besseren Sicherung der zugehörigen Schlüssel werden diese auf Hardware-Crypto-Token abgelegt. Diese Form der Aufbewahrung des privaten Authentisierungsmerkmals bietet einen wesentlich besseren Schutz gegen Entwendung und Missbrauch. Der zusätzliche Aufwand bei Verwendung von Hardware-Token wird durch vereinfachte Anwendung während der Authentifizierung kompensiert. Dazu wurde in der vorliegenden Arbeit ein Verfahren entwickelt, welches Single Sign-On mit Hardware-Token auf Basis der frei verfügbaren und allgemein akzeptierten PKCS#11 Crypto-API ermöglicht. Die Verwendung von PKCS#11 gewährleistet die Unabhängigkeit von speziellen Hardware-Token und Herstellern. Einfache Anwendbarkeit der entwickelten Lösung in Kombination mit dem erzielten Sicherheitsgewinn sind Gründe für den Einsatz des Verfahrens an Universitäten und anderen Einrichtungen mit heterogener Anwenderstruktur. Die praktische Nutzbarkeit wurde in einer Testimplementierung anhand einer breiten Palette aktuell verfügbarer Applikationen belegt.
URI: https://opendata.uni-halle.de//handle/1981185920/6737
http://dx.doi.org/10.25673/136
Open access: Open access publication
Appears in Collections:Computerprogrammierung, Programme, Daten

Files in This Item:
File Description SizeFormat 
Hardware-Crypto-Token gestütztes Single Sign-On für zertifikatsbasierte Authentifizierung.pdf6.01 MBAdobe PDFThumbnail
View/Open
Show full item record BibTeX EndNote


Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.