E-Security

/E-Security
E-Security 2019-08-26T16:22:00+02:00

E-IDENTITY

ANWENDUNGSSPEKTRUM

Ob e-Commerce Anwendung, e-Banking, e-Payment oder e-Government mit dem Smartphone oder über das Internet: immer ist die sichere und eindeutige Identifizierung der Beteiligten die Grundlage für eine sichere und zuverlässige Abwicklung der angebotenen Dienste. Die heute noch vielfach eingesetzten Maßnahmen wie Verschlüsseln von E-Mails, Sicherung von IT-Infrastrukturen oder auch anerkannte herkömmliche Verfahren wie postident können den sicheren elektronischen Identitätsnachweis nicht gewährleisten und sind im digitalen Zeitalter auch nicht zeitgemäß.

ELEKTRONISCHE AUTHENTISIERUNG MIT EIDENT

EIDENT ist ein eingetragenes Warenzeichen der meco GmbH und wurde entwickelt für eine benutzerfreundliche und sichere gegenseitige Authentisierung zwischen Benutzer und Anbieter. EIDENT basiert auf der Verwendung der EID-Funktionalität des elektronischen deutschen Personalausweises (nPA) bzw. des elektronischen Aufenthaltstitels (eAT). EIDENT ist konform mit der eCard-Strategie des BSI (siehe BSI Technische Richtlinie TR-03127) da der nPA bzw. der eAT ausschließlich im Sinne eines „nichthoheitliches/ausländischen Authentisierungsterminal“ bzw. bestätigten Signaturterminal für qualifizierte elektronische Signaturen verwendet wird.


E-IDENT-ANWENDUNGSBEISPIELE

ONLINE-AUTHENTISIERUNG BEI KONTOANMELDUNG AN ONLINE- BANK

Im Zusammenhang mit der Kontoanmeldung eines Kunden bei einer Online- Bank ermöglicht EIDENT die Online- Authentisierung des neuen Kunden gemäß Geldwäschegesetz ohne persönliches Erscheinen in einer Bankfiliale oder Nutzung des (manuell basierten) Postident-Verfahrens. Die Authentisierung des Kunden erfolgt mit seinem Personalausweis an einem Geldausgabeautomaten der Bank.


ELEKTRONISCHE IDENTITÄTSABFRAGE ODER ALTERSABFRAGE AM PC FÜR NUTZER VON ECOMMERCE ANGEBOTEN

Auch hier weist der Kunde seine Identität Online mittels seines Personalausweises oder eAT nach. Verfügt der Anbieter nicht über ein eigenes Filialnetz erhält der Kunde in diesem Fall jedoch auf Antrag die entsprechende PC-Ausrüstung für die Nutzung des Dienstes, d.h. Kartenleser + Plug-In Software für seinen PC. Als Durch eine spezielle Nutzung der eID-Funktionalität des nPA kann optonal eine nutzerfreundliche eindeutige Beziehung zwischen Kunde und Anbieter eingerichtet werden, so dass die Anmeldung in Zukunft nur durch Auflegen des nPA auf dem Leser erfolgt (short signon). Anwendungen: Serviceleistungen, Versicherungspotale, nichthoheitliche eGovernment Portale (wie z.B. Gewerbeanmeldung, Beantragung polizeiliches Führungszeugnis bei der Gemeinde, u.ä).


DIGITALISIERUNG VON LOGISTIK-ABLÄUFEN MITTELS ELEKTRONISCHER IDENTITÄTSABFRAGE

EIDENT wird eingesetzt für die sichere gegenseitige Identifizierung der Partner in digitalisierbaren Logistikabläufen, wie Verteilung von sicherheitskritischen Information und Daten im Intranet oder über das Internet. Beispiel. Digitale Verteilung von Vertragsdaten von Versicherungsnehmern von der Zentrale an Vertriebs- und Maklerbüros.