HID Global: nächste Technologiegeneration von Kartenlesegeräten und Smartcards
HID Global, international führender Anbieter von Zugangs- und ID-Management-Lösungen zur sicheren Identitätsprüfung, hat seine neue Generation von Kartenlesegeräten und Smartcards für digitale Berechtigungen vorgestellt, die auf der ebenfalls neuen Plattform iCLASS SE (iCLASS SIO technology-enabled) des Unternehmens basieren. Diese Plattform erweitert die Flexibilität bei der Bereitstellung und Verwaltung sowie im Einsatz von sicheren digitalen Berechtigungen nachhaltig. Technologieunabhängig lassen sich digitale Berechtigungen nun auch an Smartphones, Mikroprozessor-Karten, kontaktlose Smartcards, USB-Tokens und ähnliche Geräte vergeben.
Die Plattform iCLASS SE ist ein wesentlicher Baustein der anbieterweit ersten Lösungen für das Identity- und Access-Management, die Mobilegeräte mit Near Field Communication (NFC) unterstützen und die nun von mehreren Partnern HID Globals entwickelt werden. Die neue Plattform basiert auf offenen Standards und unterstützt iCLASS, MIFARE® DESFire® EV1 sowie eine breite Palette weiterer Smartcard-Technologien. Sie erweitert die Reichweite der physikalischen Zugriffskontrolle über die Reichweite herkömmliche Karten und Lesegeräte hinaus und erlaubt den Einsatz digitaler Credentials auch für Mobilgeräte. Um die konstant wachsenden Sicherheitsansprüche zu erfüllen, bietet iCLASS SE für Anwender die Möglichkeit, ihr Sicherheitslevel schnell, unkompliziert und dynamisch über ein einfaches Firmware-Update anzuheben und so effizient künftige Anforderungen zu erfüllen, sobald sie auftreten.
"Die Vorstellung unserer neuen Produktlinie für iCLASS SE ist das Ergebnis aus unserem Wissen um die Erfordernisse im Bereich der Berechtigungskontrolle und aus unseren langjährigen Partnerschaften mit Anwendern, Sicherheitsberatern, Systemsoftwareentwicklern und OEM-Herstellern", so Dr. Selva Selvaratnam, Senior Vice President und Chief Technology Officer von HID Global. "iCLASS SE ist zudem ein signifikanter Meilenstein für unsere Secure-Identity-Strategie, da es die standardbasierte Plattform für die Implementierung neuer Applikationen für NFC-geeignete Mobilgeräte bereitstellt."
Technische Details
HID Globals iCLASS SE basiert auf einer Kombination aus der Technologie Secure Identity Object (SIO) auf der Berechtigungsseite und dem SIO-Prozessor™ der Lesegeräte. Die Lösung weist dabei ähnliche Funktionen wie herkömmliche Smartcards und Lesergeräte auf, darüber hinaus aber eine standardbasierte, technologieunabhängige und flexible Datenstruktur für die Identitätsinformationen, die mehr Sicherheit, Portabilität und Leistung bereitstellt.
SIO arbeitet auf Basis des von HID Global entwickelten Frameworks Trusted Identity Platform™ (TIP), das gewährleistet, dass kryptographische Schlüssel durchgängig über alle Bereiche hinweg sicher und zuverlässig an auf SIO basierende Applikationen zur Berechtigungskontrolle übermittelt werden. Das TIP-Framework erleichtert die sichere Bereitstellung digitaler SIO-Credentials über eine breite Palette unterschiedlicher Plattformen - einschließlich mobiler Geräte - unabhängig davon, wo sich Benutzer befinden oder wie sie mit der Identifizierungslösung verbunden sind. Gleichzeitig gewährleisten die SIO-Credentials ein hohes Maß an Authentizität und Datenschutz, da sie das Kopieren der gespeicherten Informationen nur nach einer zusätzlichen, gerätespezifischen Authentifizierung und Entschlüsselung erlauben. Aufgrund dieser Funktionalität ist die iCLASS-SE-Plattform in der Lage, die Sicherheit herkömmlicher Smartcard- und Reader-Applikationen zu steigern und gleichzeitig das mögliche Einsatzgebiet der sicheren Credentials auf die Nutzung über NFC-geeignete Smartphones und andere Mobilgeräte zu erweitern.
Zu den Produkten
Zu den Smartcards und Lesegeräten von HID Global für die neue Plattform mit 13,56 MHz zählen:
Lesegeräte iCLASS SE:
- Unterstützung mehrschichtiger Sicherheitsfunktionen zum Schutz von Schlüsseln und kryptographischen Prozessen; manipulationssichere, nach EAL5+ zertifizierte Hardware für eine erhöhte Datensicherheit. Die individuell programmierbaren Lesegeräte verfügen zudem über ein stromsparendes Energiemanagement und senken durch die Verwendung von Recyclingmaterialien für nicht essenzielle Komponenten die Umweltbelastung.
- Lesegeräte verfügbar in zwei Konfigurationen: iCLASS SE und multiCLASS SE™. Letztere erlauben die nahtlose Migration durch die Unterstützung unterschiedlicher Credential-Technologien wie 125 kHz HID Prox, Indala® Prox, AWID und EM4102.
Smartcards für den Einsatz der SIO-Technologie:
- iCLASS SE Karten: Erhältlich in Versionen mit 2 kbit, 16 kbit oder 32 kbit. Es ist möglich, zusätzlich einen Magnetstreifen oder Barcode sowie ein eigenes grafisches Design und Fotos als weitere Sicherheitsmerkmale anzubringen.
- iCLASS SE Clamshell Karten: Verfügen über eine Schutzhülle aus hochfestem ABS-Kunststoff und sind für den zuverlässigen Einsatz auch unter widrigen Bedingungen konzipiert.
- SIO-Enabled (SE) Karten für MIFARE: Nutzen die gegenseitige Authentifizierung sowie eine Datenverschlüsselung mittels 32-stelliger Seriennummer. Die sichere Unterteilung in mehrere Sektoren erlaubt komplexe Applikationen und sichert die künftige Erweiterbarkeit.
- SIO-Enabled (SE) Karten für MIFARE DESFire EV1: Erhältlich als PVC- oder PET/PVC-Versionen. Diese Karten akzeptieren eingebettete Kontaktchips für logische Zugriffskontrollen und biometrische Identifikationssysteme. Auch die kundenindividuelle Programmierung mit Indala-Formaten ist verfügbar.
Software-Tools für Entwickler
Zur Unterstützung der Einwicklung von Lösungen auf Basis der Plattform iCLASS SE hat HID Global zudem das SIO Processor™ Developer Tool Kit (DTK) vorgestellt. Das SIO Processor DTK unterstützt die Entwicklung neuer SE-Credentials auf Basis der Technologien von iCLASS SE, iCLASS Elite™ und MIFARE Classic ebenso wie für Standard-iCLASS. Damit ist die Kompatibilität zu bereits im Einsatz befindlichen Installationen und Identifikationskarten gewährleistet. Entwickler können vielfältige Optionen zur Einbettung des SIO-Prozessors in neue oder bereits im Einsatz befindliche Karten- und Lesegeräte-Infrastrukturen sowie die immer weiter verbreitete Klasse der digitalen Berechtigungsnachweise für Mobiltelefone und andere Plattformen mit NFC-Unterstützung nutzen.
Verfügbarkeit
Die Lesegeräte HID Global iCLASS SE und multiCLASS SE sowie die Smartcards iCLASS SE, iCLASS SE Clamshell, iCLASS SE mit MIFARE und MIFARE DESFire EV1 Credentials sind ab sofort verfügbar. Der SIO-Prozessor ist für Early-Access-Kunden bereits erhältlich.
Weitere Informationen zu den Produkten lassen sich online unter www.hidglobal.com/iclass-se abrufen, zudem steht ein umfangreiches Whitepaper zum Download unter http://www.hidglobal.com/iclass-whitepaper bereit.
