Bundesamt für Sicherheit in der Informationstechnik

Automatisierte Grenzkontrolle mit biometrischen Kontrollspuren

secunet unterstützte das BSI und die Bundespolizei im Pilotprojekt EasyPASS beim Testen einer neuen und zukunftsweisenden Grenzkontrolltechnologie. Inhaber eines elektronischen Reisepasses können sich am Flughafen Frankfurt für dieses beschleunigte, biometriegestützte Verfahren entscheiden: In modernen Grenzkontrollschleusen wird das Gesicht des Passagiers mit dem im Reisepass gespeicherten Lichtbild verglichen. Stimmen die Daten überein und ergeben die Prüfungen keine Beanstandungen, öffnet sich die Schleuse und dem Reisenden wird der Grenzübertritt gewährt. Die Vorteile dieses Prozesses liegen auf der Hand: Die Wartezeiten an den Grenzkontrollstellen verkürzen sich und der Passagierdurchsatz ist höher.

Anders als ähnliche Projekte verfolgt EasyPASS einen modularen und standardorientierten Ansatz: Technische Komponenten, die zur Grenzkontrolle erforderlich sind, können jederzeit flexibel ausgetauscht und das Gesamtsystem um neue Komponenten ergänzt werden. Im Auftrag des BSI übernimmt secunet die Planung, Umsetzung und Auswertung des Pilotprojektes und liefert die Softwareplattform secunet biomiddle. Hierzu gehört auch die Integration des Gesamtsystems bestehend aus Personenschleusen, Dokumentenprüfgeräten, Biometriekomponenten und der Kontrollanwendung für den Grenzbeamten.

Nach erfolgreichem Abschluss des Pilotbetriebes wird EasyPASS nun von der Bundespolizei als reguläres Grenzkontrollverfahren weitergeführt.

Zur Seite Biometrie

Zur Übersicht Referenzen

Die Entwicklung der Sicheren Inter-Netzwerk Architektur SINA

Der Umzug der Bundesregierung von Bonn nach Berlin und die gestiegenen Anforderungen an moderne aber gleichzeitig sichere Bürokommunikation bedeuteten die Geburtsstunde von SINA. Im Jahr 1999 startete das BSI ein Projekt zur Absicherung von IP-basierten Netzen unter Verwendung kryptographischer Sicherungsmechanismen.

Verschlusssachen, die bisher in Tresoren gelagert und nur unter höchster Geheimhaltung von Kurieren transportiert wurden, sollten nun zeitgemäß via Internet übertragen und auch auf Desktops und Notebooks gespeichert werden können. Die besondere Herausforderung bestand darin, prinzipiell unsichere PC-Systeme und Netze so abzusichern, dass

höchste Sicherheit gewährleistet wird,
die Kosten für die Umstellung gering bleiben und
eine praktikable Verwendung für den Nutzer möglich ist.

Nach ersten erfolgversprechenden Prototypen suchte das BSI per Ausschreibung nach einem Industriepartner, der die (Weiter-)Entwicklung und Produktion übernehmen konnte. Diese Ausschreibung gewann secunet. Seitdem gibt es eine enge Kooperation in der Konzeption, Entwicklung und Evaluierung neuer SINA-Komponenten zwischen secunet und dem BSI. Zum Erfolg der SINA-Produkte tragen auch unsere Partner innotek, Rohde & Schwarz SIT, Siemens und SIE bei.

Zur Übersicht Referenzen

Evaluierung für die Virtuelle Poststelle des Bundes

Die Signaturanwendungskomponenten der Virtuellen Poststelle des Bundes wurden gemäß Common Criteria (ISO/IEC 15408) mit der Stufe EAL 3+ erfolgreich geprüft und die Konformität zu den Anforderungen aus dem Signaturgesetz sowie der Signaturverordnung bestätigt. secunet hat im Auftrag des BSI die Projektleitung der Evaluierung, Zertifizierung und Bestätigung übernommen und erarbeitete Lösungen zu Einzelaspekten der Konformität zum Signaturgesetzt bzw. zur Signaturverordnung.

Zur Übersicht Referenzen

Zertifizierungsverfahren für Standard-Lösungen auf Grundlagen der Common Criteria

Im Auftrag des BSI hat secunet ein ergänzendes Zertifizierungsverfahren auf Grundlagen der Common Criteria erarbeitet und praktisch erprobt. Das Verfahren orientiert sich an den Marktanforderungen in Bezug auf Kosten- und Zeiteffizienz und adressiert existierende Standard IT-Sicherheitslösungen für den Massenmarkt wie VPN-Lösungen oder E-Business-Lösungen. Als Ergebnis wurde ein deutliches Optimierungspotenzial für Zertifizierungen von Standard IT-Sicherheitslösungen aufgezeigt.

Zur Übersicht Referenzen

secuview

Finden Sie ausführliche Berichte über unsere Projekte im IT-Sicherheitsreport secuview.

Zur secuview