mboost-dp1

unknown

Ny standard for stærk autentifikation på vej

- Via Liberty Alliance - , redigeret af Pernicious

Normal autentifikation er defineret ved brugernavn og password, men stærk autentifikation er defineret ved enten noget man har (f.eks. et smartcard) eller noget man er (biometrisk identifikation, f.eks. fingeraftryk). Det kan også være en kombination af alle tre. Noget man ved, noget man har og noget man er. Dette kaldes også 3-way identification.

Identifikation via biometri og smartcards har indtil nu ikke været underlagt nogle standarder, og brugere af disse identifikations metoder, har normalt fulgt en anbefalet procedure af det firma der har leveret hardwaren.

Den nye standard kommer til at hedde ID-SAFE, og står for Identity Strong Authentication Framework.

Med i gruppen sidder personer fra firmaer som American Express, BMC Software, HP, Intel, Oracle, RSA Security, US Department of Defense Vodafone og VeriSign, Inc. Det forventes at version 1.0 er klar om et års tid.





Gå til bund
Gravatar #1 - ghostface
11. nov. 2005 11:52
lyder spændene, spm er hvordan man sender biometrisk data eller opsamler det for den sags skyld hvis det skal bruges til internet sikring. Self. ganske smart til sikring af diverse "rl" ting som døre og for den sags skyld en computer (for at få adgang til at bruge den) men det virker ikke for mig som om den største sikkerheds risiko nødevendigvis er den et firma vil møde fra folk der går rundt i selve firmaet i forhold til den slags problemer de kan have når medarbejdere olign skal logge på hjemmefra
Gravatar #2 - -Anders
11. nov. 2005 11:53
Så nu bliver visa/dankort-automaterne udstyret med øje-skannere, fingeraftryks-aflæsere m.v? Og folk brokker sig over at chip-dankortet er for lang tid om at godkende en betaling nu - Ha!
Gravatar #3 - svappe
11. nov. 2005 12:32
Mon MS er med i det eller vil de satser på at udvikle deres egen? :S
Gravatar #4 - Mr.Weasel
11. nov. 2005 12:52
#3 Jeg tænkte lidt det samme. Der bliver ikke meget standard over det hvis det ikke på længere sigt kommer til at virke med Windows.
Gravatar #5 - Zombie Steve Jobs
11. nov. 2005 13:13
I lang tid var den her på panasonics forside http://www.panasonic.com/business/itsolutions/pear...

MEn de har fjernet den nu, nok fordi det ikke er det de fleste vil købe fra Panasonic,
Gravatar #6 - x-ile
11. nov. 2005 13:14
Jeg syntes snart man burde lærer at samarbejde, eftersom at det ikke er første gang der er større projekter der er meget afhængige af at der kan komunikeres på på tværs af systemer.

Melder nyheden (læste kort nogle udsnit af den originale nyhed) om hvilken form for biometrisk data man hovedsageligt vil benytte sig af? Iris scanning fingerprint eller evt blod prøve eller andet godt?
Gravatar #7 - Zombie Steve Jobs
11. nov. 2005 13:19
#6
Blodprøver vil da tage utroligt lang tid?
Fingeraftryk og iris scanning funger, men ved ikke lige med blodprøver, hvor hurtigt den ville kunne komme frem til et "resultat".
Og så vil der være smittehensyn at tage hensyn til, evt forurening af prøven. Hvis det er som adgangskontrol, vil det nok ikke være praktisk
Gravatar #8 - Zombie Steve Jobs
11. nov. 2005 13:30
Offtopic

Faldt over den her forsikringspakke i tilfæde af identitetstyveri.

http://srvb.red24.info/nonmembers/safe_outline.pdf
Gravatar #9 - x-ile
11. nov. 2005 13:42
#7
Ja, helt enig. Man vil jo teknisk set også kunne "stjæle" en persons blod.. og så på den måde opnå adgang til fortrolig data.

Og ja, processen i at validere bloddet, må også forventes at tage lang tid, hvis det bare er i nærheden af hvad en almindelig blodprøeve tager.

Men det lyder da ellers som et skridt nærmere Startrek lignende tilstande.
Gravatar #10 - l.m
11. nov. 2005 13:45
#6 #7

Jeg tror ikke I skal spille jeres penge på at standarden for en sådan autentifikation bliver baseret på hverken Blod/Spyt/Urin eller sædprøver.

Personligt har jeg ihvertfald meget lidt lyst til at instruere brugere i at de lige skal tisse en lille tår i den usb tilkoblede kop, eller dryppe lidt blod på touchpadden når de skal logge på netværket. Og jeg har ihvertfald slet ikke lyst til at fejlsøge på udstyret såfremt det pludselig ikke virker (fugtskade?) efterfølgende.

Fingeraftryk, iris, handflade scanning, det er nok de ting man har at arbejde med som er unikt for den enkelte person, uden at det bliver en ulækker process.
Gravatar #11 - Firehand
11. nov. 2005 13:47
I det hele tage strider det med at prikke hul på folk hver gang de skal logge ind lidt imod min opfattelse af en god standard. Det vil nærmere forøge folks skræk for computere (egentligt sjældent jeg møder folk der direkte er bange for dem efterhånden) og andre moderne "hjælpemidler".

Tror på sigt det bliver en nødvendighed, f.eks. som et sikker pas, (mere) sikre betalingsmidler til nettet og lign.
Gravatar #12 - Zombie Steve Jobs
11. nov. 2005 13:48
#9 Ja, det er ret scifi.
Processen vil nok tage enormt lang tid.

#10
Hvad med øjne, fingre? Vil kontrolmekanisme se efter, om de stadig er levende? De kan jo graves ud og hugges af.

Hvad med kropsvarmen, er der ikke noget med at det også er et ret unikt mønster de danner?

Tror det nemmeste vil være kombination af enten fingeraftryk/iris og så en stemmeprøve.
Gravatar #13 - fidomuh
11. nov. 2005 13:54
#12

Hvis man kigger paa haandfladen saa vil den hoejst sandsynligt kigge paa knogle strukturen.. Og hvis den kan det, saa kan den sandsynligvis ogsaa se blodaarene og derved bedoemme hvorvidt haanden er levende eller ej.. Men uanset hvad saa er det maaske lidt drastisk at skaere en haand af :D

Og iris'en udvider sig naar man doer / oejet bliver gravet ud.. Saavidt jeg forstaar ihvertfald ;)
Gravatar #14 - Zombie Steve Jobs
11. nov. 2005 13:58
#13
hehe, nå ja, ok, men det er nethinden den kikker på. Så vidt jeg forstår.

Nå ja, der er sgu så meget der er drastisk, terror, tortur, synes ikke det er usandsynligt, at nogen, der vil have noget nok gør det. :)
Gravatar #15 - l.m
11. nov. 2005 14:03
#12 Og pin koder og tokens kan stjæles, hvis man vil omgå et system, så kan man det, men en ting er at stjæle en persons mappe, en anden ting er at hugge fingre af og grave øjne ud. Jeg har ingen anelse om præcis hvordan de har tænkt sig at gøre det, men jeg siger bare at chancerne for at det bliver baseret på kropsvæsker, de er nok uendelig små når det er en generel standard som skal bruges til at forstærke der hvor der idag bruges SmartCards.

Generelt tror jeg at I måske bevæger jer en anelse for langt ud for v. 1.0 Knoglestruktur, udgravning af øjne og afhuggede fingre...Halloween er altså overstået ;)
Gravatar #16 - Zombie Steve Jobs
11. nov. 2005 14:08
#15 Har der været halloween?? :)
Jeg regnede sådan set heller ikke kropsvæskeanalyse som en sandsynlig mulighed. Bare et svar til et spørgsmål.
:)


Jeg skyder efter kropsvarmemønstre og stemmeprøver, evt. kombineret med fingeaftryk/iris(nethinde).
Gravatar #17 - sakl
11. nov. 2005 15:11
I det dataene skal sendes fra punkt a til b vil de jo, teknisk set, kunne blive opsnappet på vejen derhen.

En god kryptering ville hjælpe på dette men alligevel!
Gravatar #18 - Insight
11. nov. 2005 15:30
Det lyder da meget spændende

MEN biometri virker ikke ligefrem optimalt i dag, jo det kan bruges til at lav adgangs kontrol, men betemt ikke noget jeg ville sætte min lid til, da det er forholdvis enkelt at snyde med finger så vel som iris scanning. (har set en svenske dame nakke de 4-5 største leverandøre af fingeraftyk læsere med en smule gelentine + et glas (finger aftrykker som sku bruges til kopien) fra en stand) iris kan lige ledes omgåes hvis du ved noget om hvad du laver)

Men glæder mig da at se hvad de kommer frem til :)
Gravatar #19 - amokk
11. nov. 2005 17:43
#17 ikke nødvendigvis. Det er jo nærliggende at tro, at man ved stemmekontrol bare kan optage det personen siger og afspille det igen og igen. Men hvad hvis nu maskinen beder dig sige noget forskelligt hver gang? Det er sådan det fungerer i dag.

På samme måde med fingeraftryk osv. Her kan man sende et stykke data afsted, som fingeraftrykslæseren så krypterer med en nøgle baseret på en hashværdi af ens fingeraftryk og herefter sender tilbage - det samme med iris godkendelse osv.

Læs også lidt om public/private keys, med disse undgår du at skulle overføre nogen former for hemmelige keys overhovedet.

Ang. biometri, er svaret NEJ, selvfølgelig virker maskinerne ikke med en død finger eller et dødt øje

HVis man vil vide lidt mere om sikkerhed kan man jo læse nogle af de slides her:
http://www2.imm.dtu.dk/courses/02230/CoursePlan.ht...
Gravatar #20 - Silentkill
11. nov. 2005 22:54
Vi kan nok forvente morgendagens samfund bliver lidt ala filmen Gattaca, i hvert fald med hensyn til biometrisk information.
Gravatar #21 - kastermester
11. nov. 2005 23:15
Holder helt klart på det med blodet :D, så er der endelig et sted hvor os med sukkersyge har en lille fordel ;). Ej det gas, men ideén lyder nu cool nok, og lad os så få EN enkelt standart, ikke 25!
Gravatar #22 - drbravo
11. nov. 2005 23:25
Der er dog et stort problem med irisscanners - folk der har helt mørkebrune / sorte øjne kan ikke scannes da de ikke har noget mønster.

Jeg tror at fingeraftryk er mere sandsynligt som en fremtidig biometrisk identifikationsdims. Det er jo allerede indført på IBM Thinkpads :D
Gravatar #23 - JoP
12. nov. 2005 09:34
#18 --> De første fingeraftrykslæsere var ikke specielt sikre nej, men det skulle de være med de nye fra IBM/Lenovo. De er lavet sådan, at de måler "ind i fingeren" (Varme osv.) De er også kombineret med en sikkerhedschip, som sidder i computeren. Det er indtil videre kun Lenovo og enkelte FS-maskiner som bruger disse. Disse chips er så vidt jeg husker også understøttet af MS.

Der er endnu ikke nogen, som har brudt denne.
Gravatar #24 - ITSECURITY
22. nov. 2005 07:17
Interessant at følge med i jeres indlæg om biometri. Som proff. udbyder af biometriske løsninger henviser jeg iøvrigt til vores nye "forening" under ITB - http://www.itb.dk/sw8738.asp
Er der nogle af jer der på ITU,DTU eller andre steder forsker i biometri ? I så fald er jeg interesseret i at høre nærmere.
Gravatar #25 - amokk
22. nov. 2005 11:52
#24 nej jeg forsker ik men har lige gennemgået kurset Data Security, som bl.a. indeholdt noget om biometri
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login