DE102012220130B4 - Verfahren und System für Gewährung von Zugang zu sicheren Einrichtungen - Google Patents
Verfahren und System für Gewährung von Zugang zu sicheren Einrichtungen Download PDFInfo
- Publication number
- DE102012220130B4 DE102012220130B4 DE102012220130.0A DE102012220130A DE102012220130B4 DE 102012220130 B4 DE102012220130 B4 DE 102012220130B4 DE 102012220130 A DE102012220130 A DE 102012220130A DE 102012220130 B4 DE102012220130 B4 DE 102012220130B4
- Authority
- DE
- Germany
- Prior art keywords
- mobile unit
- data
- cross
- sensor units
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 32
- 238000004590 computer program Methods 0.000 claims abstract description 6
- 238000002790 cross-validation Methods 0.000 claims description 2
- 230000015654 memory Effects 0.000 description 10
- 238000012544 monitoring process Methods 0.000 description 5
- 230000000007 visual effect Effects 0.000 description 4
- 238000004891 communication Methods 0.000 description 3
- 238000004132 cross linking Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 238000012545 processing Methods 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 238000009434 installation Methods 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 230000037308 hair color Effects 0.000 description 1
- QWXYZCJEXYQNEI-OSZHWHEXSA-N intermediate I Chemical compound COC(=O)[C@@]1(C=O)[C@H]2CC=[N+](C\C2=C\C)CCc2c1[nH]c1ccccc21 QWXYZCJEXYQNEI-OSZHWHEXSA-N 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 210000001525 retina Anatomy 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/40—User authentication by quorum, i.e. whereby two or more security principals are required
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
- G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
- G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
- G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/28—Individual registration on entry or exit involving the use of a pass the pass enabling tracking or indicating presence
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/30—Individual registration on entry or exit not involving the use of a pass
- G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
- G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
- H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2103—Challenge-response
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Human Computer Interaction (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Software Systems (AREA)
- Computing Systems (AREA)
- Multimedia (AREA)
- General Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Health & Medical Sciences (AREA)
- Telephonic Communication Services (AREA)
- Collating Specific Patterns (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Ein Verfahren, ein System und ein Computerprogrammprodukt zum Zugang zu sicheren Einrichtungen werden bereitgestellt. Das Verfahren kann beinhalten: Empfangen einer Zugangsanfrage zu einer sicheren Einrichtung von einer Mobileinheit; Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; und Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind. Beim Querprüfen kann mithilfe von Daten von der einen oder den mehreren ortsfesten Sensoreinheiten ermittelt werden, ob die Zugangsanfrage von der Mobileinheit in der Nähe der sicheren Einrichtung erfolgt. Das Verfahren kann beinhalten: Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten und Verwenden der Daten, um Authentifizierungsdaten bereitzustellen; und Querprüfen einiger der Authentifizierungsdaten von der Mobileinheit mit einigen der Authentifizierungsdaten von der einen oder den mehreren ortsfesten Sensoreinheiten.
Description
- HINTERGRUND
- Diese Erfindung betrifft das Gebiet des Zugangs zu sicheren Einrichtungen. Insbesondere betrifft die Erfindung den Zugang zu sicheren Einrichtungen mittels biometrischer Authentifizierung mit mehreren Faktoren.
- Die biometrische Authentifizierung mit mehreren Faktoren wird verwendet, um die Identität einer Person unter Verwendung mehrerer biometrischer Faktoren (z.B. Stimmabdruck, Fingerabdruck, Gesicht, Iris usw.) sowie zusätzlicher Faktoren wie der Kenntnis privater Einzelheiten mit hoher Genauigkeit zu überprüfen.
- Eine solche Authentifizierung kann mittels Mobileinheiten oder Telefonen, die mit unterschiedlichen Sensoren ausgestattet sind, oder mittels ortsfester Sensoren erfolgen, indem die Stimme, ein Bild (Gesicht/Iris) oder andere biometrische Merkmale der Person erfasst und zur Überprüfung eines eingetragenen Benutzers an einen entfernt angeordneten Server gesendet werden.
- Eines der Hauptanwendungsgebiete biometrischer Authentifizierung mit mehreren Faktoren ist die Zugangskontrolle an Hochsicherheitsstandorten.
- Vorhandene biometrische Systeme zur physischen Zugangskontrolle sind kostenaufwändig und erfordern den Einbau teurer Ausrüstung vor Ort.
- Aus
US 4 993 068 A ist ein fälschungssicheres Personenidentifizierungssystem bekannt, bei dem das fälschungssichere persönliche Identifizierungssystem unidirektional verschlüsselte Versionen von physikalisch unveränderlichen Identifikationsnachweisen wie Passfoto, Retinaabbild, Stimmbild und Fingerabdruck erzeugt. - Aus
US 6 819 219 B1 ist ein Verfahren zur biometrischen Authentifizierung in einem drahtlosen Kommunikationssystem für eine Zugangskontrolle bekannt, bei dem biometrische Merkmale lokal in einem tragbaren Gerät abgespeichert werden und vom Nutzer drahtlos übermittelt werden können. - Aus
US 7 921 297 B2 ist die biometrische Authentifizierung auf Grundlage von eindeutigen biometrischen Signaturen bekannt, wobei der Nutzer anhand von zufällig ausgewählten biometrischen Daten authentifiziert wird. - Aus
US 2002 / 0095586 A1 ist eine unterbrechungslose Nutzerauthentifizierung bekannt. Biometrische Sensoren werden eingesetzt, um Identifizierungsmerkmale von Nutzern von Computern zu erhalten. Diese Merkmale werden mit vorher abgespeicherten biometrischen Informationen verglichen, die den Besitzer des Computers identifizieren. - Aus
US 2011 / 0202466 A1 ist eine Mehrfach-Authentifizierung bekannt, bei der ein elektronisches Gerät mit Funk- und GNSS-Fähigkeiten eingesetzt wird, so dass der Aufenthaltsort des Gerätes verglichen werden kann mit dem Ort, von dem aus eine Anfrage abgesendet wird. - Aus
US 2007 / 0186106 A1 sind ein System und Verfahren zur Mehrfach-Authentifizierung bekannt. Anfragen nach Zugriff auf sichere Ressourcen werden behandelt in Abhängigkeit von Nutzereigenschaften, die aus mehreren heterogenen Zugangskontrollsystemen abgeleitet werden. - Ausgehend von diesem Stand der Technik stellt sich die Erfindung die Aufgabe, den Nutzer, der eine Anfrage nach Zugang zu sicheren Einrichtungen absendet, noch sicherer zu identifizieren.
- Die Aufgabe wird erfindungsgemäß gelöst durch ein Computerrealisiertes Verfahren zum Zugang zu sicheren Einrichtungen nach Anspruch 1, ein Computerprogrammprodukt nach Anspruch 7 und ein System für den Zugang zu sicheren Einrichtungen nach Anspruch 8. Bevorzugte Ausführungsformen der Erfindung sind Gegenstand der jeweiligen Unteransprüche.
- KURZZUSAMMENFASSUNG
- Es wird ein computerrealisiertes Verfahren für den Zugang zu sicheren Einrichtungen beschrieben, das durch eine Computereinheit durchgeführt wird, aufweisend: Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; und Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind.
- Außerdem wird ein Computerprogrammprodukt für den Zugang zu sicheren Einrichtungen beschrieben, das aufweist: ein computerlesbares nichtflüchtiges Speichermedium, das darauf ausgebildeten computerlesbaren Programmcode beinhaltet, wobei der computerlesbare Programmcode aufweist: computerlesbaren Programmcode, der eingerichtet ist zum: Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind.
- Außerdem wird ein System für den Zugang zu sicheren Einrichtungen beschrieben, aufweisend: einen Prozessor; eine Mobileinheit-Anfrage-Empfangskomponente zum Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; eine Komponente zur biometrischen Authentifizierung mit mehreren Faktoren zum Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; eine Komponente zum Empfangen von Daten ortsfester Sensoren zum Empfangen von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; eine Querprüfungskomponente zum Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; und eine Entscheidungskomponente zum Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind.
- Figurenliste
- Die Erfindung wird im folgenden anhand der beigefügten Zeichnungen erläutert, wobei in den Zeichnungen:
-
1 ein Blockschaltbild eines Systems gemäß der vorliegenden Erfindung zeigt; -
2 ein Blockschaltbild eines Computersystems zeigt, in dem die vorliegende Erfindung realisiert sein kann; -
3 einen Ablaufplan eines Verfahrens gemäß der vorliegenden Erfindung zeigt; und -
4 einen Ablaufplan eines Verfahrens gemäß einem Aspekt der vorliegenden Erfindung zeigt. - Bezugszeichen können innerhalb der Figuren wiederholt werden, wo dies angemessen scheint, um entsprechende oder analoge Merkmale zu bezeichnen.
- DETAILLIERTE BESCHREIBUNG
- Es werden ein Verfahren, ein System und ein Computerprogrammprodukt beschrieben, in denen ein Zugang zu sicheren Einrichtungen durch ein System zur biometrischen Authentifizierung mit mehreren Faktoren verwaltet wird, auf das durch eine Mobileinheit zugegriffen wird, und bei dem eine lokale Überprüfung durchgeführt wird, um zu bestätigen, dass sich die Person, die authentifiziert wird, tatsächlich an diesem Ort befindet. Diese Querprüfung kann durchgeführt werden, indem einem Server zur biometrischen Authentifizierung ein sicherer Zugriff in Echtzeit auf Audio- und Videoeingaben von Kameras und Mikrofonen vor Ort ermöglicht wird. Die Eingaben von solchen Kameras und Mikrofonen vor Ort können mit den gleichzeitig durch die Mobileinheit erfassten Audio- und Videoelementen querverknüpft werden.
- Vorhandene biometrische Systeme zur physischen Zugangskontrolle sind kostenaufwändig und erfordern den Einbau teurer Ausrüstung vor Ort. Das beschriebene System realisiert sicheren physischen Zugang, indem die Verwendung der Mobileinheit/des Smartphones mit vorhandener kostengünstiger Ausrüstung (Kamera, Mikrofon), die sich lokal am Eingang des sicheren Standortes befindet, kombiniert wird, ohne dass Genauigkeit verloren geht.
- Eine genaue mobile biometrische Authentifizierung mit mehreren Faktoren kann mit einer persönlichen Einheit sowie einem biometrischen Server ausgeführt werden, der bereits eingesetzt wird und bei dem sich der Benutzer bereits eingetragen hat. Der Benutzer kann beim Eintreten in eine Vielzahl verschiedener sicherer Standorte denselben mobilen Authentifizierungsmechanismus verwenden, ohne dass er sich neu eintragen oder sich mit einem neuen System vertraut machen muss.
- Die Querprüfung kann in einem Bereich von Ebenen ausgeführt werden, der von einer einfachen Weise mit einer einzelnen Kamera oder einem einzelnen Mikrofon bis hin zu höher entwickelten Herausforderungen und der Querauthentifizierung reicht.
- Unter Bezugnahme auf
1 zeigt ein Blockschaltbild eine Ausführungsform des beschriebenen Systems für den Zugang zu sicheren Einrichtungen. Ein Benutzer110 kann an einem ersten Standort112 ankommen, und der Benutzer110 kann eine Mobileinheit111 wie beispielsweise ein Mobiltelefon, ein Smartphone oder eine andere transportable elektronische Einheit besitzen. - Der erste Standort
112 kann sich in unmittelbarer Nähe eines zweiten Standortes123 einer sicheren Einrichtung befinden, zu welcher der Benutzer110 Zugang erhalten möchte, wie beispielsweise ein Eingang oder Zugangspunkt zu einem sicheren Ort oder einer sicheren Einrichtung oder zu sicherheitsgeschützter Ausrüstung. - Der zweite Standort
123 kann eine oder mehrere ortsfeste Sensoreinheiten121 ,122 aufweisen. Zum Beispiel kann es sich bei diesen um eine Kamera, ein Mikrofon oder höher entwickelte Sensoreinheiten handeln. Der zweite Standort123 kann ein ortsfestes Überwachungssystem120 am Standort aufweisen, durch das Daten von den ortsfesten Sensoreinheiten121 ,122 übertragen werden können, oder die ortsfesten Sensoreinheiten121 ,122 können Daten direkt zu einem entfernt angeordneten Server, wie beispielsweise einem Authentifizierungsserver130 , übertragen. - Ein Authentifizierungsserver
130 wird beschrieben, der die Querprüfung des Benutzers110 am ersten Standort112 bereitstellt. - Der Authentifizierungsserver
130 kann eine Mobileinheit-Anfrage-Empfangskomponente131 zum Empfangen einer Anfrage vom Benutzer110 über seine Mobileinheit111 beinhalten, um Zugang durch den Sicherheitsschutz zu erhalten. - Die Mobileinheit
111 kann akustische/visuelle oder andere Datenerfassungsausrüstung, wie beispielsweise eine Kamera, ein Mikrofon, einen berührungsempfindlichen Bildschirm usw., beinhalten. Erfasste Signale (zum Beispiel Sprach- oder Bildsignale) können an den Authentifizierungsserver130 gesendet werden, wo biometrische Daten aus den erfassten Daten entnommen werden können, zum Beispiel die Stimme, das Bild (einschließlich Gesicht, Iris, Haarfarbe usw.), Gesten oder andere biometrischen Daten einer Person. - Eine Mobileinheit-Daten-Empfangskomponente
132 kann zum Empfangen der erfassten Signale des Benutzers sowie anderer eingegebener Benutzerdaten, wie beispielsweise ein Passwort oder persönliche Informationen, auf dem Authentifizierungsserver130 bereitgestellt werden. Zu den empfangenen Daten können auch biometrische Daten zählen, die bereits auf der Mobileinheit111 entnommen wurden. - Die empfangenen Daten können einer Komponente
134 zur biometrischen Authentifizierung mit mehreren Faktoren zugeführt werden, die eine genaue Authentifizierung des Benutzers bereitstellt. Die Komponente134 zur biometrischen Authentifizierung mit mehreren Faktoren kann ein Überprüfungsergebnis ausgeben. - Der erste Standort
112 kann durch GPS-Daten der Mobileinheit111 ermittelt werden. Ein Ortserkenner135 kann optional auf dem Authentifizierungsserver130 bereitgestellt werden, um zum Beispiel mithilfe der Anfrage des Benutzers, die aufgrund des erfragten Zugangs den zweiten Standort123 bereitstellen kann, oder mithilfe von GPS-Daten der Mobileinheit111 am ersten Standort112 und Ableiten, dass sich der Benutzer110 in unmittelbarer Nähe des zweiten Standortes123 befindet, den zweiten Standort123 zu erkennen. - Die Wahl der zu überwachenden ortsfesten Sensoreinheiten
121 ,122 kann entweder durch die Art des erfragten Zugangs (z.B. „Osttür von Gebäude 5“) oder durch von der Mobileinheit als Teil der Zugangsanfrage bereitgestellte Ortsinformationen (z.B. GPS) ermittelt werden. - Eine Sensorzuordnungskomponente
136 kann bereitgestellt werden, um den ermittelten zweiten Standort123 des Benutzers110 den lokalen ortsfesten Sensoreinheiten121 ,122 am zweiten Standort123 zuzuordnen. - Eine Komponente
133 zum Empfangen von Daten ortsfester Sensoren kann auf dem Authentifizierungsserver130 bereitgestellt werden, um Daten von der einen oder den mehreren ortsfesten Sensoreinheiten121 ,122 zu empfangen. Die Daten können über eine sichere Verbindung oder über ein ortsfestes Überwachungssystem120 an den Authentifizierungsserver130 gesendet werden. - Die ortsfesten Sensoreinheiten
121 ,122 können verwendet werden, um hoch genaue Kontextinformationen (Zeit und Ort) für den Authentifizierungsprozess bereitzustellen. Darüber hinaus können sie mit den Mobileinheits-Daten querzuprüfende Authentifizierungsdaten bereitstellen. - Die Ebene von Authentifizierungsdaten von den ortsfesten Sensoreinheiten
121 ,122 kann variieren. Mindestens kann eine Kamera die Anwesenheit zumindest von Personen am zweiten Standort123 prüfen und/oder die Sprechanlage kann überprüfen, ob Sprache gehört wurde. Auf einer höheren Ebene können vorhandene ortsfeste Sensoreinheiten121 ,122 verwendet werden, um eine biometrische Authentifizierung durchzuführen, auch wenn aufgrund der Qualität der ortsfesten Sensoren (z.B. ein Türmikrofon oder eine nahe gelegene Überwachungskamera) eine geringere Genauigkeit vorliegt. Dies kann als „Plausibilitätsprüfung“ gegenüber der genaueren Authentifizierung verwendet werden, die mithilfe der Signale von der Mobileinheit111 durchgeführt wird, um so eine Absicherung gegenüber Einheiten-Client-Programmen zu bieten, die derart gehackt wurden, dass sie stets positive Authentifizierungen liefern. Alternativ dazu können die vorhandenen ortsfesten Sensoreinheiten121 ,122 verwendet werden, um eine Querprüfung der Daten von der Mobileinheit111 durchzuführen. - Der Authentifizierungsserver
130 kann eine Querprüfungskomponente140 beinhalten, die eine Querprüfungs-Authentifizierungskomponente141 , eine optionale Herausforderungskomponente143 und eine Entscheidungskomponente142 beinhaltet. - Die Querprüfungs-Authentifizierungskomponente
141 kann die Daten von der Mobileinheit111 , wie beispielsweise die Stimme, das Bild oder ein Video des Benutzers, mit den lokalen Signalen von den am nächsten liegenden ortsfesten Sensoreinheiten121 ,122 querverknüpfen. Dies kann bestimmte Signalverarbeitungsschritte beinhalten, um die Eingaben in Raum und Zeit auszurichten, gefolgt von einem Querverknüpfungsvorgang, der ein Ergebnis darüber erzeugt, wie ähnlich die Eingaben aus den zwei Quellen sind. Die Querprüfungs-Authentifizierungskomponente141 kann auch andere Faktoren, wie beispielsweise einen aktuellen GPS-Standort der Mobileinheit111 im Vergleich zum zweiten räumlichen Standort123 , prüfen. - Die Entscheidungskomponente
142 kann eine Authentifizierungsentscheidung bereitstellen. Die Entscheidungskomponente142 kann die Ausgaben der Komponente134 zur biometrischen Authentifizierung mit mehreren Faktoren und der Querprüfungs-Authentifizierungskomponente141 üblicherweise in Form von Ergebnissen empfangen und trifft die Authentifizierungsentscheidung. Die Entscheidung kann verschiedene Faktoren berücksichtigen, wie beispielsweise die zur Zeit und am Ort erforderliche Sicherheitsebene, Vertrauensbereiche, die behauptete Identität der Person usw. - Darüber hinaus kann eine bei der Entscheidungskomponente
142 bereitgestellte Authentifizierungsrichtlinie auf unterschiedlichen Faktoren und Schwellenwerten beruhen, wie beispielsweise die zur Zeit und am Ort erforderliche Sicherheitsebene, die Qualität der Sensordaten, eine bestimmte Situation/ein bestimmtes Szenario, Umgebungsparameter, die ID der überprüften Person oder ein Vertrauensbereich. Zum Beispiel können abhängig von einer „Sicherheitsebene“ eines Gebäudes Informationen von denselben Sensoren unterschiedlich und mit unterschiedlichen Schwellenwerten für die Authentifizierung verarbeitet und möglicherweise mit mehr Sensoren quergeprüft werden, um die Sicherheitsebene zu erhöhen. - Ein Querprüfungsvorgang auf der Grundlage eines Signalvergleichs zum Vergleichen zweier Audio-/Video-/Bildsignale aus getrennten Kanälen, um zu überprüfen, ob sie aus derselben Quelle stammen, ist im Stand der Technik bekannt.
- Auch wenn durch die Verwendung von Biometrie mit mehreren Faktoren die Identität des Telefonbenutzers
110 mit guter Vertrauenswürdigkeit überprüft wird, kann das Bestätigen, dass sich der Benutzer110 und die Mobileinheit111 an einem bezeichneten Ort befinden, einen weiteren Authentifizierungsschritt erfordern. - Die Mobileinheit
111 und die ortsfesten Sensoren121 ,122 sowohl auf visuelle als auch akustische Weise zu korrelieren, verbessert das Ermitteln des Standorts der Mobileinheit111 , kann jedoch durch einen sich am Standort befindlichen Betrüger und einen kooperierenden Benutzer, der die Mobileinheit110 besitzt, sich allerdings an einem entfernten Ort befindet, gefälscht werden. - Eine optionale Herausforderungskomponente
143 kann eine zusätzliche Überprüfung bereitstellen, ob sich die Mobileinheit111 am ersten Standort112 befindet, der sich in unmittelbarer Nähe des zweiten Standortes123 befindet. Die Herausforderungskomponente143 kann Herausforderungsinformationen erzeugen, die entweder an die Mobileinheit111 oder ein ortsfestes Überwachungssystem120 sicher übertragen werden können. - Das ortsfeste Überwachungssystem
120 kann die Herausforderungsinformationen (z.B. visuell auf dem Bildschirm oder sprachlich mittels des Lautsprechers der Sprechanlage) vorlegen, und der Benutzer110 kann aufgefordert werden, seine Mobileinheit zu verwenden, um das Bild (Text, Zahlenkette, Farbe ...) und/oder den Ton (Sprache, Musik, Klang, Geräusch...) zu erfassen, der durch das ortsfeste Überwachungssystem120 vorgelegt wird, und es/ihn an den Server130 zurückzusenden, so dass es/er mit den ursprünglichen Herausforderungsinformationen verglichen werden kann. - Alternativ dazu kann die Mobileinheit
111 die durch die Herausforderungskomponente143 des Servers130 bereitgestellten Herausforderungsinformationen vorlegen, und das ortsfeste Überwachungssystem120 kann die Ausgabe der Mobileinheit111 erfassen und für den Vergleich an den Server130 zurücksenden. Zum Beispiel können die Herausforderungsinformationen als visuelles Token (z.B. Farbe, Bild, Zahl, Text) ausgedrückt werden und sollten auf der Mobileinheit111 angezeigt und durch eine ortsfeste Kamera oder das ortsfeste Überwachungssystem120 gesehen werden. Wenn ein Mikrofon verfügbar ist, kann alternativ ein akustisches Token (Geräusch, Musik, Sprache, Klang) durch den Lautsprecher der Mobileinheit ausgedrückt werden und sollte durch das ortsfeste Mikrofon erfasst werden. - Die Herausforderungsinformationen können regelmäßig zum Beispiel durch eine quasi-zufällige Folge ersetzt werden, mit einer Verwendungszeit, die so schnell wie eine einzelne Verwendung ist, womit sie unmöglich vorherzusagen sind.
- Der Vergleich zwischen den erfassten Informationen und ursprünglichen oder erwarteten Informationen kann durch eine Vergleichseinheit der Herausforderungskomponente
143 ausgeführt werden, was auf im Stand der Technik bekannten Signalvergleichstechniken beruhen kann. - Der Vollständigkeit halber können unabhängig andere Verfahren zur Standortbestimmung verwendet werden, wie beispielsweise Nahbereichskommunikation (Near Field Communication NFC), WLAN oder Bluetooth. Wenn ein ortsfestes Überwachungssystem einen Anwesenheitssensor (beliebiger Art) aufweist, kann es dazu verwendet werden, die Mobileinheit in der Nähe des Standortes zu erkennen. Die Mobileinheit soll sich an diesem Ort befinden und muss um die Benutzeridentität erweitert werden.
- Andere Modalitäten können bei den vorstehend beschriebenen Verfahren verwendet werden. Der Benutzer kann Ausgaben eines Beschleunigungsmessers von der Mobileinheit übertragen. Durch eine doppelte Integration der Ausgaben des Beschleunigungsmessers kann der Raumpfad der Mobileinheit bereitgestellt werden, der dann mit dem Standort der Mobileinheit verglichen werden kann, wie er durch die Aufzeichnung der ortsfesten Kamera geschätzt wird. Strahlformung, eine Technik, die bei Sensoranordnungen für gerichtete Übertragung oder gerichteten Empfang verwendet wird, kann verwendet werden, um den Standort des Telefons genau zu lokalisieren.
- Unter Bezugnahme auf
2 beinhaltet ein beispielhaftes System zum Realisieren von einem Datenverarbeitungssystem200 , das zum Speichern und/oder Ausführen von Programmcode geeignet ist und mindestens einen Prozessor201 enthält, der direkt oder indirekt über ein Bussystem203 mit Speicherelementen verbunden ist. Zu den Speicherelementen können lokaler Speicher, der während der tatsächlichen Ausführung des Programmcodes eingesetzt wird, Massenspeicher und Cachespeicher zählen, welche die vorübergehende Speicherung mindestens eines Teils des Programmcodes bereitstellen, um die Anzahl der Abrufungen von Code vom Massenspeicher während der Ausführung zu verringern. - Zu den Speicherelementen kann Systemspeicher
202 in Form von Nur-LeseSpeicher (ROM)204 und Speicher mit wahlfreiem Zugriff (RAM)205 zählen. Ein grundlegendes Eingabe/Ausgabe-System (BIOS)206 kann im ROM204 gespeichert sein. Systemsoftware207 kann im RAM205 gespeichert sein und Betriebssystemsoftware208 einschließen. Softwareanwendungen210 können ebenfalls im RAM205 gespeichert sein. - Das System
200 kann zudem ein Primärspeichermittel211 wie beispielsweise ein Magnetfestplattenlaufwerk und ein Sekundärspeichermittel212 wie beispielsweise ein Magnetlaufwerk und ein optisches Laufwerk beinhalten. Die Laufwerke und ihre zugehörigen computerlesbaren Medien stellen nichtflüchtigen Speicher von durch Computer ausführbaren Anweisungen, Datenstrukturen, Programmmodulen und andere Daten für das System200 bereit. Softwareanwendungen können auf dem Primär- und dem Sekundärspeichermittel211 ,212 sowie dem Systemspeicher202 gespeichert werden. - Das Rechensystem
200 kann in einer Netzwerkumgebung arbeiten, in der logische Verbindungen zu einem oder mehreren entfernt angeordneten Computern über einen Netzwerkadapter216 verwendet werden. - Eingabe/Ausgabe-Einheiten
213 können entweder direkt oder über zwischengeschaltete E/A-Steuereinheiten mit dem System verbunden sein. Ein Benutzer kann über Eingabeeinheiten, wie beispielsweise eine Tastatur, eine Zeigeeinheit oder andere Eingabeeinheiten (zum Beispiel ein Mikrofon, ein Joystick, eine Spielesteuerung (game pad), eine Satellitenantenne, einen Scanner oder Ähnliches), Befehle und Informationen in das System200 eingeben. Zu Ausgabeeinheiten können Lautsprecher, Drucker usw. zählen. Zudem ist eine Anzeigeeinheit214 über eine Schnittstelle, wie beispielsweise einen Videoadapter215 , mit dem Systembus203 verbunden. - Unter Bezugnahme auf
3 zeigt ein Ablaufplan300 ein Beispiel für das beschriebene Verfahren, wie es durch einen Authentifizierungsserver für den Zugang zu sicheren Einrichtungen ausgeführt wird. - Eine Benutzeranfrage nach Zugang kann von der Mobileinheit des Benutzers empfangen werden 301, um Zugang zu einer sicheren Einrichtung, wie beispielsweise einem sicherheitsgeschützten Ort, einer sicherheitsgeschützten Einrichtung oder einem anderen räumlichen Ort usw. zu erhalten. Die Benutzeranfrage kann durch eine Nachricht oder andere Datenübertragungsform von der Mobileinheit des Benutzers gesendet werden.
- Daten des Benutzers, die bei der biometrischen Authentifizierung mit mehreren Faktoren verwendet werden sollen, können durch die Mobileinheit des Benutzers erhalten werden 302. Die Mobileinheit kann akustische, visuelle oder andere Daten vom Benutzer erfassen. Die erfassten Benutzerdaten können an den Authentifizierungsserver gesendet werden, wo die Benutzerauthentifizierung ausgeführt werden kann 303, wozu auch eine biometrische Authentifizierung mit mehreren Faktoren zählt.
- Die Benutzerauthentifizierung kann mithilfe der Daten der mehreren Faktoren ausgeführt werden 303, welche die sensorgestützten Benutzerdaten und optional andere Daten vom Benutzer, wie beispielsweise Passwörter, den GPS-Benutzerstandort, persönliche Informationen usw. enthalten können. Die Daten der mehreren Faktoren können von der Mobileinheit an den Authentifizierungsserver gesendet werden, wo sie verarbeitet und die Ergebnisse erhalten werden. Alternativ dazu kann die Authentifizierung auf der Mobileinheit des Benutzers ausgeführt und die Ergebnisse können an einen Authentifizierungsserver gesendet werden. In diesem Fall können einige oder alle biometrischen Daten der mehreren Faktoren zudem zur nachstehend beschrieben Querprüfung an den Authentifizierungsserver gesendet werden.
- Der Standort der Mobileinheit kann ermittelt werden 304. Zum Beispiel kann Positionierungstechnologie, wie beispielsweise GPS, verwendet werden, um den Standort der Mobileinheit zu ermitteln.
- Eine Sensorzuordnung kann die der Position der Mobileinheit am nächsten liegenden ortsfesten Sensoreinheiten auswählen 305. Zum Beispiel können sich in der Nachbarschaft eine oder mehrere Kameras, Mikrofone oder andere Sensoren befinden. Alternativ dazu können die am nächsten liegenden ortsfesten Sensoreinheiten aus dem Inhalt der Zugangsanfrage des Benutzers ermittelt werden, die den Ort des erfragten Zugangs angeben kann.
- Daten von einer oder mehreren der ortsfesten Sensoreinheiten werden empfangen 306. Zu diesen Daten können Kontextinformationen, wie beispielsweise Zeit und Ort, gehören, und sie können darüber hinaus Authentifizierungsdaten wie Stimme, Bild usw. enthalten.
- Eine Querprüfung kann zwischen den Daten von der Mobileinheit und den Daten der ortsfesten Sensoren ausgeführt werden 307. Zum Beispiel können die Stimmeingaben von der Mobileinheit und einer ortsfesten Sensoreinheit verglichen werden, oder es kann ein Bild des Gesichts aus beiden Quellen verglichen werden. Die Querprüfung kann bestimmte Signalverarbeitungsschritte beinhalten, um die Eingaben in Raum und Zeit auszurichten, gefolgt von einem Querverknüpfungsvorgang, der ein Ergebnis darüber erzeugt, wie ähnlich die Eingaben aus den zwei Quellen sind.
- Es wird ermittelt 308, ob sich die Daten entsprechen. Wenn sie sich nicht entsprechen, kann der Zugang verweigert 309 oder eine weitere Authentifizierung verlangt werden. Wenn sie sich entsprechen, kann der Zugang gewährt oder ein optionaler Herausforderungsprozess wie nachstehend beschrieben ausgeführt werden 310.
- Unter Bezugnahme auf
4 zeigt ein Ablaufplan400 eine Beispielsausführungsform eines Herausforderungsprozesses, der vor dem Gewähren des Zugangs als zusätzliche Überprüfung dessen bereitgestellt werden kann, ob sich die Mobileinheit an einem gegeben Ort befindet. Der Herausforderungsprozess kann vor oder nach der Querprüfung der Authentifizierungsdaten durchgeführt werden. - Herausforderungsinformationen können erzeugt werden
401 . Die ausgehenden Herausforderungsinformationen können entweder an die Mobileinheit des Benutzers oder an ein ortsfestes Überwachungssystem am Ort des Zugangs gesendet werden402 . Die bestätigenden Herausforderungsinformationen können von dem anderen Element der durch die Mobileinheit des Benutzers und das ortsfeste Überwachungssystem gebildeten Gruppe empfangen werden403 . - Zum Beispiel können die Herausforderungsinformationen durch das ortsfeste Überwachungssystem vorgelegt werden, und der Benutzer kann die Herausforderungsinformationen über seine Mobileinheit erfassen oder darüber auf sie reagieren.
- In einem alternativen Beispiel können die Herausforderungsinformationen an die Mobileinheit des Benutzers gesendet werden, und das ortsfeste Überwachungssystem kann die Herausforderungsinformationen erfassen oder auf sie reagieren.
- Ein Vergleich der gesendeten und empfangenen Herausforderungsinformationen kann ausgeführt und die Herausforderungsinformationen können bestätigt werden 404. Wenn die Herausforderungsinformationen nicht bestätigt werden, kann der Zugang verweigert oder eine weitere Überprüfung verlangt werden 405. Wenn die Herausforderungsinformationen bestätigt werden, kann der Zugang wie erforderlich gewährt werden.
- Ein System zur biometrischen Authentifizierung mit mehreren Faktoren mit lokalisierter Überprüfung kann einem Kunden über ein Netzwerk als Dienst bereitgestellt werden.
Claims (14)
- Computerrealisiertes Verfahren zum Zugang zu sicheren Einrichtungen, das durch eine Computereinheit durchgeführt wird, aufweisend: - Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; - Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; - Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; - Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; und - Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind, - wobei die Querprüfung durchgeführt wird, indem einem Server zur biometrischen Authentifizierung ein sicherer Zugriff in Echtzeit auf Audio- und Videoeingangsdaten von Kameras und Mikrofonen vor Ort ermöglicht wird und - die Eingangsdaten von solchen Kameras und Mikrofonen vor Ort mit den gleichzeitig durch die Mobileinheit erfassten Audio- und Videodaten querverknüpft werden.
- Verfahren nach
Anspruch 1 , beinhaltend: - Querprüfen mithilfe von Daten von der einen oder den mehreren ortsfesten Sensoreinheiten, ob die Zugangsanfrage von der Mobileinheit in der Nähe der sicheren Einrichtung erfolgt, und/oder - Ermitteln einer Position der Mobileinheit; - Auswählen einer oder mehrerer ortsfester Sensoreinheiten, die der Position der Mobileinheiten am nächsten liegen, und/oder - Ermitteln der Position der sicheren Einrichtung durch den Inhalt der Zugangsanfrage; - Auswählen einer oder mehrerer ortsfester Sensoreinheiten, die der sicheren Einrichtung am nächsten liegen. - Verfahren nach einem der vorangehenden
Ansprüche 1 bis2 , wobei das Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit aufweist: - Empfangen von Signalen bei einem entfernt angeordneten Server, die mittels in der Mobileinheit eingebetteter Sensoren erfasst wurden; und - Ausführen eines Prozesses zur biometrischen Authentifizierung mit mehreren Faktoren auf dem entfernt angeordneten Server. - Verfahren nach einem der vorangehenden
Ansprüche 1 bis3 , wobei das Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit beinhaltet: - Empfangen von Authentifizierungsergebnissen von einem auf der Mobileinheit ausgeführten Prozess zur biometrischen Authentifizierung mit mehreren Faktoren. - Verfahren nach einem der vorangehenden
Ansprüche 1 bis4 , beinhaltend: - Empfangen von Kontextdaten von der einen oder den mehreren ortsfesten Sensoreinheiten einschließlich der Anzeige der Anwesenheit oder Abwesenheit des Benutzers; und wobei - die Querprüfung die Anwesenheit des Benutzers gemäß den Anwesenheitsanzeigen der einen oder mehreren ortsfesten erfassenden Sensoreneinheiten prüft, und/oder - Herausgeben ausgehender Herausforderungsinformationen an entweder die Mobileinheit oder ein ortsfestes Überwachungssystem bei der sicheren Einrichtung; - Empfangen bestätigender Herausforderungsinformationen von dem anderen Element aus der durch die Mobileinheit des Benutzers und das ortsfeste Überwachungssystem gebildeten Gruppe; - Vergleichen der ausgehenden Herausforderungsinformationen und der bestätigenden Herausforderungsinformationen zur Überprüfung, dass sich die Mobileinheit bei der sicheren Einrichtung befindet. - Verfahren nach einem der vorangehenden
Ansprüche 1 bis5 , wobei beim Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten Signale von den ortsfesten Sensoreinheiten mit den entsprechenden Signalen von der Mobileinheit verglichen werden. - Computerprogrammprodukt zum Zugang zu sicheren Einrichtungen, wobei das Computerprogrammprodukt aufweist: - ein computerlesbares nichtflüchtiges Speichermedium, das darauf ausgebildeten computerlesbaren Programmcode beinhaltet, wobei der computerlesbare Programmcode aufweist: - computerlesbaren Programmcode, der eingerichtet ist zum: - Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; - Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; - Erhalten von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; - Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren ortsfesten Sensoreinheiten; - Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind - wobei die Querprüfung durchgeführt wird, indem einem Server zur biometrischen Authentifizierung ein sicherer Zugriff in Echtzeit auf Audio- und Videoeingangsdaten von Kameras und Mikrofonen vor Ort ermöglicht wird und - die Eingangsdaten von solchen Kameras und Mikrofonen vor Ort mit dem gleichzeitig durch die Mobileinheit erfassten Audio- und Videodaten querverknüpft werden.
- System für den Zugang zu sicheren Einrichtungen, aufweisend: - einen Prozessor; - eine Mobileinheit-Anfrage-Empfangskomponente zum Empfangen einer Zugangsanfrage von einer Mobileinheit, um Zugang zu einer sicheren Einrichtung zu erhalten; - eine Komponente zur biometrischen Authentifizierung mit mehreren Faktoren zum Authentifizieren eines Benutzers mittels biometrischer Authentifizierung mit mehreren Faktoren mit Daten von der Mobileinheit; - eine Komponente zum Empfangen von Daten von ortfesten Sensoren zum Empfangen von Daten von einer oder mehreren ortsfesten Sensoreinheiten an einem Standort in räumlicher Nähe der sicheren Einrichtung; - eine Querprüfungskomponente zum Querprüfen der Daten von der Mobileinheit mit Daten von der einen oder den mehreren Sensoreinheiten; und - eine Entscheidungskomponente zum Gewähren des Zugangs zur sicheren Einrichtung, wenn die Authentifizierung des Benutzers und die Querprüfung erfolgreich sind, - wobei die Querprüfung durchgeführt wird, indem einem Server zur biometrischen Authentifizierung ein sicherer Zugriff in Echtzeit auf Audio- und Videoeingangsdaten von Kameras und Mikrofonen vor Ort ermöglicht wird und - die Eingangsdaten von solchen Kameras und Mikrofonen vor Ort mit dem gleichzeitig durch die Mobileinheit erfassten Audio- und Videodaten querverknüpft werden.
- System nach
Anspruch 8 , wobei die Querprüfungskomponente dem Querprüfen mithilfe von Daten von der einen oder den mehreren ortsfesten Sensoreinheiten dient, ob die Zugangsanfrage von der Mobileinheit in der Nähe der sicheren Einrichtung erfolgt. - System nach einem der vorangehenden
Ansprüche 8 bis9 , aufweisend: - einen Ortserkenner zum Ermitteln einer Position der Mobileinheit; und - eine Sensorzuordnungskomponente zum Auswählen einer oder mehrerer ortsfester Sensoreinheiten, die der Position der Mobileinheit am nächsten liegen, und/oder - einen Ortserkenner zum Ermitteln der Position der sicheren Einrichtung durch den Inhalt der Zugangsanfrage; und - eine Sensorzuordnungskomponente zum Auswählen einer oder mehrerer ortsfester Sensoreinheiten, die der sicheren Einrichtung am nächsten liegen. - System nach einem der vorangehenden
Ansprüche 8 bis10 , wobei die Komponente zur biometrischen Authentifizierung mit mehreren Faktoren dient zum: - Verarbeiten empfangener Signale, die mittels Sensoren erfasst wurden, die in der Mobileinheit eingebettet sind, welche einen Prozess zur biometrischen Authentifizierung mit mehreren Faktoren ausführt, und/oder - Empfangen von Authentifizierungsergebnissen von einem auf der Mobileinheit ausgeführten Prozess zur biometrischen Authentifizierung mit mehreren Faktoren. - System nach
Anspruch 9 , wobei eine Empfangskomponente für Daten ortsfester Sensoren dazu dient, Kontextdaten von der einen oder den mehreren ortsfesten Sensoreinheiten einschließlich einer Anwesenheits- oder Abwesenheitsanzeige des Benutzers zu empfangen; die Querprüfungskomponente dazu dient, die Anwesenheit des Benutzers gemäß den Anwesenheitsanzeigen der einen oder mehreren ortsfesten Sensoreinheiten zu prüfen. - System nach einem der vorangehenden
Ansprüche 1 bis12 , wobei die Querprüfungs-Authentifizierungskomponente Signale von den ortsfesten Sensoreinheiten mit den entsprechenden Signalen von der Mobileinheit vergleicht. - System nach einem der vorangehenden
Ansprüche 1 bis13 , wobei die Querprüfungskomponente beinhaltet: - eine Herausforderungskomponente zum: - Herausgeben ausgehender Herausforderungsinformationen an entweder die Mobileinheit oder ein ortsfestes Überwachungssystem am sicheren Standort; - Empfangen bestätigender Herausforderungsinformationen von dem anderen Element aus der durch die Mobileinheit des Benutzers und das ortsfeste Überwachungssystem gebildeten Gruppe; - Vergleichen der ausgehenden Herausforderungsinformationen und der bestätigenden Herausforderungsinformationen zur Überprüfung, ob sich die Mobileinheit bei der sicheren Einrichtung befindet.
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US13/300,588 US20130127591A1 (en) | 2011-11-20 | 2011-11-20 | Secure facilities access |
US13/300,588 | 2011-11-20 |
Publications (2)
Publication Number | Publication Date |
---|---|
DE102012220130A1 DE102012220130A1 (de) | 2013-05-23 |
DE102012220130B4 true DE102012220130B4 (de) | 2019-04-04 |
Family
ID=47470409
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE102012220130.0A Active DE102012220130B4 (de) | 2011-11-20 | 2012-11-06 | Verfahren und System für Gewährung von Zugang zu sicheren Einrichtungen |
Country Status (3)
Country | Link |
---|---|
US (1) | US20130127591A1 (de) |
DE (1) | DE102012220130B4 (de) |
GB (1) | GB2498042B (de) |
Families Citing this family (39)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10015449B2 (en) * | 2013-10-11 | 2018-07-03 | Stmicroelectronics, Inc. | Method and apparatus for managing provisioning of an imaging system |
US8925058B1 (en) * | 2012-03-29 | 2014-12-30 | Emc Corporation | Authentication involving authentication operations which cross reference authentication factors |
GB2509495A (en) * | 2013-01-02 | 2014-07-09 | Knightsbridge Portable Comm Sp | Device and system for user authentication to permit access to an electronic device |
US9160743B2 (en) * | 2013-02-12 | 2015-10-13 | Qualcomm Incorporated | Biometrics based electronic device authentication and authorization |
WO2015025235A1 (en) | 2013-08-23 | 2015-02-26 | Koninklijke Philips N.V. | Control of a lighting system |
CN103606214A (zh) * | 2013-11-27 | 2014-02-26 | 南京邮电大学 | 基于云平台的智能安全门禁系统 |
US9934373B1 (en) | 2014-01-24 | 2018-04-03 | Microstrategy Incorporated | User enrollment and authentication |
US9667611B1 (en) * | 2014-03-31 | 2017-05-30 | EMC IP Holding Company LLC | Situationally aware authentication |
DE102014104755A1 (de) * | 2014-04-03 | 2015-10-08 | Bundesdruckerei Gmbh | Verfahren zum Authentifizieren eines Benutzers eines Mobilgerätes |
US20150363985A1 (en) * | 2014-06-11 | 2015-12-17 | Vendor Credentialing Service LLC (VCS) | Scanner printer combination for credentialing |
US9977881B2 (en) | 2014-10-15 | 2018-05-22 | Mastercard International Incorporated | Methods, apparatus and systems for securely authenticating a person depending on context |
EP3227815B1 (de) * | 2014-12-04 | 2020-10-14 | Assa Abloy AB | Verwendung von sensordaten zur authentifizierung eines benutzers für eine rechnervorrichtung |
US10152838B2 (en) | 2014-12-04 | 2018-12-11 | Assa Abloy Ab | Using sensor data to authenticate a user |
US10547599B1 (en) * | 2015-02-19 | 2020-01-28 | Amazon Technologies, Inc. | Multi-factor authentication for managed directories |
WO2016195545A1 (en) * | 2015-05-29 | 2016-12-08 | Telefonaktiebolaget Lm Ericsson (Publ) | Authenticating data recording devices |
US10365619B2 (en) * | 2015-06-16 | 2019-07-30 | Abb Schweiz Ag | Technologies for optimally individualized building automation |
CN105163317A (zh) * | 2015-10-28 | 2015-12-16 | 广东欧珀移动通信有限公司 | 网络接入方法、服务器、终端及系统 |
WO2017191997A2 (ko) * | 2016-05-05 | 2017-11-09 | 엘지전자 주식회사 | 보안 장치 및 그 제어 방법 |
KR102541198B1 (ko) | 2016-11-17 | 2023-06-09 | 아싸 아브로이 에이비 | 휴대용 열쇠장치의 활성신호 및 위치에 기초한 잠금장치 제어 |
US10389731B2 (en) * | 2016-11-22 | 2019-08-20 | Microsoft Technology Licensing, Llc | Multi-factor authentication using positioning data |
US11354961B2 (en) * | 2017-02-28 | 2022-06-07 | Carrier Corporation | Body-worn device for capturing user intent when interacting with multiple access controls |
US10769914B2 (en) * | 2017-06-07 | 2020-09-08 | Amazon Technologies, Inc. | Informative image data generation using audio/video recording and communication devices |
DE102017211913A1 (de) | 2017-07-12 | 2019-01-17 | Robert Bosch Gmbh | Verfahren zum Steuern eines elektronischen Gerätes |
DE102018210427A1 (de) | 2017-07-14 | 2019-01-17 | Robert Bosch Gmbh | Verfahren zur klassifikation von zeitreihen |
KR102022971B1 (ko) * | 2017-10-18 | 2019-09-19 | 한국전자통신연구원 | 영상의 객체 처리 방법 및 장치 |
EP3477982B1 (de) * | 2017-10-30 | 2021-12-22 | Hewlett-Packard Development Company, L.P. | Standortbasierte authentifizierung |
US10819707B1 (en) * | 2017-10-31 | 2020-10-27 | NortonLifeLock, Inc. | Systems and methods for validating a user's physical location |
US10778673B2 (en) * | 2017-11-22 | 2020-09-15 | Jpmorgan Chase Bank, N.A. | Methods for randomized multi-factor authentication with biometrics and devices thereof |
US10057257B1 (en) | 2017-12-29 | 2018-08-21 | Ringcentral, Inc. | Systems and methods for authenticating a user for access to a conference session by validating the user's location |
CN110415390A (zh) | 2018-04-27 | 2019-11-05 | 开利公司 | 使用由移动设备的用户执行的设备姿势的姿势进入控制系统 |
CN110415386A (zh) | 2018-04-27 | 2019-11-05 | 开利公司 | 基于姿势的进入控制系统的预编程场景数据的建模 |
CN110415387A (zh) | 2018-04-27 | 2019-11-05 | 开利公司 | 包括设置在由用户携带的容纳件中的移动设备的姿势进入控制系统 |
CN110415389B (zh) | 2018-04-27 | 2024-02-23 | 开利公司 | 姿势进入控制系统和预测移动设备相对于用户所在部位的方法 |
US11468719B2 (en) | 2018-09-18 | 2022-10-11 | Assa Abloy Ab | Matching an user taken image with access control apparatus references for physical access control |
CN109377621A (zh) * | 2018-11-13 | 2019-02-22 | 上海应用技术大学 | 一种基于核Fisherface人脸识别算法的安全锁 |
CN110110513A (zh) * | 2019-04-24 | 2019-08-09 | 上海迥灵信息技术有限公司 | 基于人脸和声纹的身份认证方法、装置和存储介质 |
US11295758B2 (en) | 2020-03-20 | 2022-04-05 | Seagate Technology Llc | Trusted listening |
US11113913B1 (en) * | 2020-05-21 | 2021-09-07 | Saturday Capital, Llc | Temperature based access control |
US20230097446A1 (en) * | 2021-09-30 | 2023-03-30 | Johnson Controls Tyco Ip Holdings, Llp | Methods and apparatuses for managing network security using video surveillance and access control system |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4993068A (en) | 1989-11-27 | 1991-02-12 | Motorola, Inc. | Unforgeable personal identification system |
US20020095586A1 (en) | 2001-01-17 | 2002-07-18 | International Business Machines Corporation | Technique for continuous user authentication |
US6819219B1 (en) | 2000-10-13 | 2004-11-16 | International Business Machines Corporation | Method for biometric-based authentication in wireless communication for access control |
US20070186106A1 (en) | 2006-01-26 | 2007-08-09 | Ting David M | Systems and methods for multi-factor authentication |
US7921297B2 (en) | 2001-01-10 | 2011-04-05 | Luis Melisendro Ortiz | Random biometric authentication utilizing unique biometric signatures |
US20110202466A1 (en) | 2008-10-17 | 2011-08-18 | Carter Robert A | Multifactor Authentication |
Family Cites Families (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
PT950229E (pt) * | 1997-11-07 | 2001-07-31 | Swisscom Mobile Ag | Processo, sistema e dispositivo para determinacao da autenticidade de pessoas |
US6845453B2 (en) * | 1998-02-13 | 2005-01-18 | Tecsec, Inc. | Multiple factor-based user identification and authentication |
IT1309717B1 (it) * | 1999-03-04 | 2002-01-30 | Alessandro Manneschi | Procedimento di riconoscimento e cabina a porte interbloccate congestione automatizzata |
IL134527A (en) * | 2000-02-14 | 2011-08-31 | Bioguard Components And Technology Ltd | Biometric interface |
US7110580B2 (en) * | 2000-05-19 | 2006-09-19 | Nextgenid, Inc. | Distributed biometric access control method and apparatus |
US6496595B1 (en) * | 2000-05-19 | 2002-12-17 | Nextgenid, Ltd. | Distributed biometric access control apparatus and method |
US20020097142A1 (en) * | 2000-11-13 | 2002-07-25 | Janiak Martin J. | Biometric authentication device for use with token fingerprint data storage |
US6867683B2 (en) * | 2000-12-28 | 2005-03-15 | Unisys Corporation | High security identification system for entry to multiple zones |
US6877097B2 (en) * | 2001-03-21 | 2005-04-05 | Activcard, Inc. | Security access method and apparatus |
US6937135B2 (en) * | 2001-05-30 | 2005-08-30 | Hewlett-Packard Development Company, L.P. | Face and environment sensing watch |
US20060259304A1 (en) * | 2001-11-21 | 2006-11-16 | Barzilay Ziv | A system and a method for verifying identity using voice and fingerprint biometrics |
US7079007B2 (en) * | 2002-04-19 | 2006-07-18 | Cross Match Technologies, Inc. | Systems and methods utilizing biometric data |
WO2005107137A2 (en) * | 2004-04-23 | 2005-11-10 | Passmark Security, Inc. | Method and apparatus for authenticating users using two or more factors |
US7856558B2 (en) * | 2004-10-21 | 2010-12-21 | Honeywell International Inc. | Biometric verification and duress detection system and method |
US8020005B2 (en) * | 2005-12-23 | 2011-09-13 | Scout Analytics, Inc. | Method and apparatus for multi-model hybrid comparison system |
US7941835B2 (en) * | 2006-01-13 | 2011-05-10 | Authenticor Identity Protection Services, Inc. | Multi-mode credential authorization |
EP1962280A1 (de) * | 2006-03-08 | 2008-08-27 | BIOMETRY.com AG | Verfahren und netzwerkbasiertes biometrisches System zur biometrischen Authentifizierung eines Endanwenders |
US20070295807A1 (en) * | 2006-06-27 | 2007-12-27 | Antos Kenneth M | Biometric and geographic location system and method of use |
US8325989B2 (en) * | 2007-09-24 | 2012-12-04 | Accenture Global Services Limited | Smart identity system |
US20100164680A1 (en) * | 2008-12-31 | 2010-07-01 | L3 Communications Integrated Systems, L.P. | System and method for identifying people |
-
2011
- 2011-11-20 US US13/300,588 patent/US20130127591A1/en not_active Abandoned
-
2012
- 2012-11-06 DE DE102012220130.0A patent/DE102012220130B4/de active Active
- 2012-11-12 GB GB1220270.1A patent/GB2498042B/en active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4993068A (en) | 1989-11-27 | 1991-02-12 | Motorola, Inc. | Unforgeable personal identification system |
US6819219B1 (en) | 2000-10-13 | 2004-11-16 | International Business Machines Corporation | Method for biometric-based authentication in wireless communication for access control |
US7921297B2 (en) | 2001-01-10 | 2011-04-05 | Luis Melisendro Ortiz | Random biometric authentication utilizing unique biometric signatures |
US20020095586A1 (en) | 2001-01-17 | 2002-07-18 | International Business Machines Corporation | Technique for continuous user authentication |
US20070186106A1 (en) | 2006-01-26 | 2007-08-09 | Ting David M | Systems and methods for multi-factor authentication |
US20110202466A1 (en) | 2008-10-17 | 2011-08-18 | Carter Robert A | Multifactor Authentication |
Non-Patent Citations (2)
Title |
---|
Online-Enzyklopädie „Wikipedia", Artikel zum Begriff „Mobiltelefon" vom 2.11.2011, am 20.7.2017 im Internet verfügbar unter dem URL https://de.wikipedia.org/wiki/Mobiltelefon?oldid=95510339 . * |
Online-Enzyklopädie „Wikipedia", Artikel zum Begriff „Speicherkarte" vom 2.11.2011, am 20.7.2017 im Internet verfügbar unter dem URL https://de.wikipedia.org/wiki/Speicherkarte?oldid=95488576 . * |
Also Published As
Publication number | Publication date |
---|---|
US20130127591A1 (en) | 2013-05-23 |
GB2498042B (en) | 2014-05-14 |
DE102012220130A1 (de) | 2013-05-23 |
GB2498042A (en) | 2013-07-03 |
GB201220270D0 (en) | 2012-12-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
DE102012220130B4 (de) | Verfahren und System für Gewährung von Zugang zu sicheren Einrichtungen | |
EP3704642B1 (de) | Verfahren und system zur steuerung des zugriffs auf ressourcen auf mit hilfe von tracking | |
CN112789611A (zh) | 使用面部识别来标识和核实个体 | |
EP3215974B1 (de) | Verfahren zum bereitstellen eines zugangscodes auf einem portablen gerät und portables gerät | |
US10282532B2 (en) | Secure storage of fingerprint related elements | |
JP2010003009A (ja) | 入退場管理システムおよび入退場管理方法 | |
US10958661B2 (en) | Multi-layer authentication system with selective level access control | |
CN112991569B (zh) | 考勤打卡方法以及相关装置 | |
US11611552B2 (en) | Method for verifying an operator in a security system | |
EP3428888B1 (de) | Zutrittskontrollvorrichtung | |
EP2928152B1 (de) | Authentifizieren eines Benutzers eines Mobilgerätes mit mehreren Sensoren | |
CN110807630A (zh) | 基于人脸识别的支付方法、装置、计算机设备和存储介质 | |
WO2023069719A1 (en) | System and method for continuous privacy-preserving facial-based authentication and feedback | |
DE102017116780A1 (de) | Biometrische Identifikationsverifikation mit Standortmachbarkeitsbestimmung | |
DE102015202485B4 (de) | Telekommunikationsverfahren zur Authentifizierung eines Nutzers | |
DE102018114961B3 (de) | Automatisches adaptives Kalibrieren von Authentifizierungsanforderungen | |
JP5524250B2 (ja) | 異常行動検知装置、監視システム、異常行動検知方法及びプログラム | |
JP2020135666A (ja) | 認証装置、認証用端末、認証方法、プログラム及び記録媒体 | |
KR101235608B1 (ko) | 단말 식별 정보와 멀티미디어 신원 정보를 활용한 다중 요소 인증 정보 처리 방법 및 다중 요소 인증 시스템 | |
DE102017220545A1 (de) | Verhaltensbasierte Authentifizierung mit Rückfallposition | |
JP7416315B1 (ja) | 入退室管理システム、情報処理装置、入退室管理方法、及びコンピュータ読み取り可能な記録媒体 | |
EP4021046A1 (de) | Positionsbezogenes verfahren zur elektronischen identitätsprüfung eines benutzers, vorrichtung, system, computerlesbares medium und computerprogrammprodukt mit dem verfahren | |
EP4024928A1 (de) | Verfahren zum zugriff auf daten, datenverwaltungssystem und mit dem verfahren assoziiertes computerprogramm | |
DE102022125171A1 (de) | System und verfahren zum entriegeln eines fahrzeugs auf der grundlage von optikdomänendaten und drahtlosdomänendaten | |
KR20170020061A (ko) | 근태관리 시스템, 방법 및 애플리케이션 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
R012 | Request for examination validly filed | ||
R016 | Response to examination communication | ||
R016 | Response to examination communication | ||
R018 | Grant decision by examination section/examining division | ||
R084 | Declaration of willingness to licence | ||
R020 | Patent grant now final |