Computer Science Department

Die folgenden Seiten sollen einen Einblick in biometrische Authentifikationsverfahren
in der IT geben und zeigen, wie diese funktionieren und eingesetzt werden.
Herausforderungen bzw. Probleme, die biometrische Verfahren mit sich bringen,
schaffen ein klares Bild, wie die Effizienz und die Sicherheit dieser Verfahren
einzuschätzen sind.
Vorab muss geklärt werden, was eine Authentifikation ist.
Genutzt wird diese sehr häufig um den Zugriff eines IT-System einzuschränken. Nur
autorisierten Personen ist der Zugriff gewährt.
Eine Person authentisiert sich am IT-System z.B. mittels Passwort. Daraufhin
authentifiziert das System diese Person, sprich überprüft die Echtheit der
Authentisierung.
Eine Zugriffseinschränkung ist notwendig um sich vor Angriffen und Diebstahl der
Daten zu schützen.
Die Authentifizierung erfolgt durch Wissen (z.B. Passwort, PIN, kryptographischer
Schlüssel), Besitz (z.B. Smartcard, USB-Token, SIM-Karte) und durch Merkmale
(z.B. Biometrie: siehe 2. Kapitel). Um eine höhere Sicherheit zu erzielen wird auch
eine Kombination aus den Drei verwendet.
Die 2-Faktor-Authentifizierung wird beim Geldabheben am Geldautomaten
verwendet. Der Nutzer identifiziert sich mit seiner EC-Karte (durch Besitz) sowie
durch die Eingabe der PIN (durch Wissen).
Im kommenden Kapitel wird genauer auf die Authentifizierung mittels biometrischer
Verfahren eingegangen. Die biometrischen Verfahren haben den Vorteil, dass neben
der Authentifizierung auch eine Identifikation ermöglicht wird.