it-​sa 2012 Welt­pre­miere: datomo Secure MIM­card — Basis für siche­res Mobile Iden­tity Management

Pretioso’s ers­tes neues Pro­dukt datomo Secure MIM­card® ist die Basis für Pretioso’s zwei­tes neues Pro­dukt – siche­res Mobile Iden­tity Manage­ment, die Fort­ent­wick­lung vom bewähr­ten datomo Mobile Device Manage­ment. datomo Secure MIM­card® ist ein hoch­si­che­rer Hard­ware Token für alle mobi­len Geräte und dadurch ein siche­rer digi­ta­ler Aus­weis und Spei­cher­chip für unterwegs.

Unter­neh­men ste­hen immer stär­ker vor der gro­ßen Her­aus­for­de­rung, ver­trau­li­che Daten auf den mobi­len Gerä­ten sowie Unter­neh­mens­res­sour­cen auf mobi­len End­ge­rä­ten vor unbe­fug­ten Zugrif­fen zu schüt­zen. Aus­schließ­lich auto­ri­sierte Per­so­nen dür­fen Zugang zu Unter­neh­mens­in­for­ma­tio­nen und Netz­wer­ken erhal­ten. Von unter­wegs aus müs­sen ver­schlüs­selte E-​Mails gele­sen oder geschrie­ben, Ver­bin­dun­gen zu Web­ser­vern auf­ge­baut oder Finanz­trans­ak­tio­nen durch­ge­führt wer­den. Hier wer­den mobile Lösun­gen benö­tigt, die eine starke zer­ti­fi­kats­ba­sierte Authen­ti­fi­zie­rung ermög­li­chen und die dem Anwen­der und Unter­neh­men hier­durch opti­ma­len Schutz bieten.

Was bie­tet nun die datomo Secure MIM­card® hier­für?

datomo Secure MIM­card® ist eine microSD Karte mit Ver­schlüs­se­lungs– und Signa­tur­funk­tio­nen, die Anwen­der­da­ten und Geräte vor unbe­rech­tig­ten Zugrif­fen mit kryp­to­gra­fi­schen Mit­teln schützt. Mit der datomo Secure MIM­card® las­sen sich Pro­zesse, die höchs­ten Sicher­heits­an­sprü­chen genü­gen müs­sen wie z.B.

  • Benut­zer­au­then­ti­fi­zie­rung
  • Digi­ta­les Signie­ren von Dokumenten
  • E-​Mail-​Verschlüsselung
  • Auf­bau siche­rer SSL– oder VPN-​Verbindungen
  • Bank­trans­ak­tio­nen

auch mobil sicher und per­for­mant durch­füh­ren. Mit Hilfe die­ses Hard­ware Tokens kön­nen Anwen­der sicher auf Unter­neh­mens­res­sour­cen zugrei­fen, digi­tale Doku­mente signie­ren, sen­si­ble Daten ver­schlüs­seln, Pass­worte und Schlüs­sel gesi­chert auf der datomo Secure MIM­card® able­gen und ihre Smart­pho­nes und mobi­len Geräte sicher und zuver­läs­sig in die Unter­neh­mens IT-​Infrastruktur einbinden.

Jede PKI (Public Key Infra­struk­tur) ist nur so sicher wie der pri­vate Schlüs­sel, der zur Authen­ti­fi­zie­rung benutzt wird. Für eine effek­tive Authen­ti­fi­zie­rung und digi­tale Signa­tur ist vor die­sem Hin­ter­grund maß­geb­lich ent­schei­dend, wie ver­läss­lich der pri­vate Schlüs­sel gespei­chert wer­den kann und er dann geschützt ist.

Die datomo Secure MIM­card® ist der ideale Ort für per­sön­li­che Schlüs­sel und digi­tale Zer­ti­fi­kate. Der Begriff ‘Secure MIM’ steht dabei für siche­res Mobile Iden­tity Manage­ment, die logi­sche Wei­ter­ent­wick­lung von Mobile Device Manage­ment. Auf der datomo Secure MIM­card® wer­den das digi­tale Zer­ti­fi­kat, der pri­vate Schlüs­sel, per­sön­li­che Daten und andere Geheim­nisse zuver­läs­sig erzeugt, ver­schlüs­selt und aufbewahrt.

Die Karte lässt sich in unzäh­li­gen Berei­chen des beruf­li­chen und pri­va­ten All­tags, bei­spiels­wise Situa­tio­nen, in dem sich ein Mit­ar­bei­ter aus­wei­sen muss wie z.B. bei Zutritts­kon­trol­len, Kan­ti­nen, Zahl­kar­ten oder Kre­dit­kar­ten wirt­schaft­lich, effek­tiv, schnell und sicher einsetzen.

Die datomo Secure MIM­card® ist eine microSD Karte und basiert grund­sätz­lich auf dem Sicher­heits­kon­zept kon­ven­tio­nel­ler Smart­cards. Die Karte bie­tet mani­pu­la­ti­ons­si­chere Ver­schlüs­se­lung und ist auf allen gän­gi­gen mobi­len Gerä­ten wie Note­books, PDAs, Tablets und Smart­pho­nes mit Kar­tens­lot einsetzbar.

Die datomo Secure MIM­card® besteht aus drei Komponenten:

- einem Sicher­heits­spei­cher, dem Krypto Chip, in dem die Zer­ti­fi­kate abge­legt sind

- einem Con­trol­ler, der die Kom­mu­ni­ka­tion bidi­rek­tio­nal steuert

- einem (optio­na­len) Flash-​Speicher mit bis zu 2 GB.

Beide Spei­cher auf der Karte kön­nen auch unab­hän­gig von­ein­an­der ein­ge­setzt werden.

Im Sicher­heits­spei­cher des Krypto Con­trol­lers wer­den Zer­ti­fi­kate und pri­vate Schlüs­sel mani­pu­la­ti­ons­si­cher und zuver­läs­sig gene­riert und gesi­chert. Schlüs­sel kön­nen sowohl impor­tiert als auch direkt in der Karte erzeugt wer­den. Pri­vate Schlüs­sel kön­nen nie­mals expor­tiert wer­den, sie ver­las­sen somit die Karte unter kei­nen Umstän­den. Die datomo Secure MIM­card® lie­fert höchste kryp­to­gra­fi­sche Sicher­heits­stan­dards (Ver­schlüs­se­lung nach RSA 2048 Bit) und ist nach dem inter­na­tio­na­len Stan­dard Com­mon Cri­te­ria EAL4+ zertifiziert.

Mit der datomo Secure MIM­card® las­sen sich Desktop-​Anwendungen für Ban­king, IT– und PKI-​Strukturen sowie sicher­heits­kri­ti­sche Appli­ka­tio­nen sicher und effek­tiv mobil nut­zen. Eine datomo Secure MIM­card® ermög­licht sichere mobile Daten­kom­mu­ni­ka­tion und die zuver­läs­sige Ver­wal­tung Ihrer per­sön­li­chen Iden­ti­tät mit nur einem Sicher­heits­to­ken – für belie­big viele Iden­ti­tä­ten. Im Detail bedeu­tet dies für den Anwender:

  • Per­fekte Sicher­heit für Desk­top und mobile Anwen­dun­gen auf Basis mani­pu­la­ti­ons­si­che­rer Smart­card– Technologie
  • Zwei-​Faktor-​Authentisierung und Unter­stüt­zung von belie­bi­gen und ska­lier­ba­ren PKI-​Umgebungen
  • Unein­ge­schränkte Mobi­li­tät – Ein­fa­ches Ein– und Aus­ste­cken sowie Mit­nahme der datomo Secure MIM­card® ermög­li­chen dem Anwen­der die Authen­ti­sie­rung, Signa­tur und Ver­schlüs­se­lung über­all mit ein und dem­sel­ben Zer­ti­fi­kat (Schlüsselsatz)
  • Hoch­si­chere Spei­che­rung der pri­va­ten Schlüs­sel On-​Card. Es ist unmög­lich, pri­vate Schlüs­sel von der datomo Secure MIM­card® aus­zu­le­sen oder abzu­hö­ren, da diese nur inner­halb der datomo Secure MIM­card® ver­wen­det und pro­zes­siert werden
  • Uni­ver­sell ein­setz­bar in allen mobi­len End­ge­rä­ten (Note­book, PDA, Smart­phone, Tablet etc.) mit inte­grier­tem microSDTM, miniSDTM oder SDTM Slots für Flash-​Speicherkarten
  • Zusätz­li­cher Flash-​Speicher mit bis zu 2 GB ist optio­nal möglich

Details zur datomo Secure MIM­card® fin­den Sie ab dem 16.10.2012 auf der datomo Web­seite. Und mor­gen fin­den Sie hier im Blog erste Infor­ma­tio­nen zu datomo Mobile Iden­tity Manage­ment (MIM), der siche­ren Ergän­zung zu und Fort­ent­wick­lung von datomo Mobile Device Management.

Wenn Sie wei­tere Fra­gen zur datomo Secure MIM­card® haben – fra­gen Sie uns bitte. Wir haben die Ant­wort – Garan­tiert! Las­sen Sie auch Ihre Freunde wis­sen, wel­che Ver­bes­se­run­gen die datomo Secure MIM­card® in allen sicher­heits­re­le­van­ten Berei­chen bie­tet und emp­feh­len Sie die­sen Bei­trag auf Twit­ter, Google oder Face­book wei­ter. Und beant­wor­ten Sie bitte unsere drei Fra­gen am Ende des Arti­kels. Vie­len Dank!


Andere inter­es­sante Beiträge:
Mobile Device Manage­ment (MDM) und Black­Berry Enter­prise Ser­ver (BES) – Wie passt das zusam­men?
BlackBerry-​Smartphones kann man mit eini­gen MDM-​Systemen mana­gen. Es kommt ein Stück Soft­ware, ein Agent, auf das End­ge­rät und ab die­sem Zeit­punkt kann auch jedes die­ser BlackBerry-​Smartphones aus der MDM-​Lösung her­aus gema­na­ged wer­den. Dies ist eine inter­es­sante Lösung für all die Anwen­der, die kei…
Bring Your Own Device (BYOD) ist tot! Es lebe PUOCE! Was ist das?
Bring Your Own Device (BYOD) ist zum Schei­tern ver­ur­teilt – allen Prot­ago­nis­ten zum Trotz! Warum habe ich hier im Blog schon viel­fach erklärt, beson­ders pla­ka­tiv wird dies im Bei­trag BYOD Bring Your Own Device – Eine der dümms­ten Ideen aller Zei­ten von Gart­ner, For­res­ter und Vor­stän­den auf den Punkt…
Mobile Device Manage­ment (MDM) und iOS – Ist das Upgrade von iOS 5 auf iOS 6 sinn­voll?
iOS 6 ist jetzt 10 Tage auf dem Markt und das iPhone 5 gibt es seit einer Woche. Aber zufrie­dene Anwen­der wur­den damit bis­her eher nicht erzeugt, was ges­tern schließ­lich in einem für Apple bis­her ein­zig­ar­ti­gen offe­nen Brief von Tim Cook (CEO) an die Kun­den gip­felte – A let­ter from Tim Cook on Maps. …
Vor­träge von Erhard Ben­nin­ger zu Mobi­lity Stra­te­gie, Mobile Device Manage­ment und BYOD zum Down­load
Am Mon­tag haben wir unse­ren Bei­trag Unsere Vor­träge zu Mobi­lity Stra­te­gie, Mobile Device Manage­ment und BYOD auf der CeBIT 2013 zum Down­load online gestellt. Seit­dem haben wir einige Anfra­gen erhal­ten, die nach den her­vor­ra­gen­den Vor­trä­gen von Erhard Ben­nin­ger frag­ten. Erhard Ben­nin­ger, Partne…
Mobile Device Manage­ment (MDM) muss aus Europa kom­men – Doch wie erkennt man das?
Der Markt für Mobile Device Manage­ment (MDM) bie­tet eine Viel­zahl von ame­ri­ka­ni­schen Lösun­gen, die aus diver­sen Grün­den die denk­bar schlech­teste Wahl sind. Regel­mä­ßige Leser des Pretioso-​Blog wis­sen, dass ame­ri­ka­ni­sche Lösun­gen grund­sätz­lich unsi­cher sind, wesent­li­che Argu­mente hierzu fin­den Sie im …

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *


2 + 2 =

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>