DE202016001794U1

DE202016001794U1 - 2-Faktor-Authentifizierung mittels Mutual Factor

Info

Publication number: DE202016001794U1
Application number: DE202016001794.3U
Authority: DE
Original assignee: Kc Man AG; Kc Management AG
Current assignee: Kc Man AG; Kc Management AG
Priority date: 2016-03-21
Filing date: 2016-03-21
Publication date: 2016-04-07
Anticipated expiration: 2026-03-22

Abstract

2-Faktor-Authentifizierung mittels Mutual Factor, dadurch gekennzeichnet, dass eine Authentifizierungskomponente durch den Benutzer selbst in Form einer Mehrzahl an Frage-/Antwortkombinationen auf dem Authentifizierungssystem hinterlegt wird (Mutual Factor). Fragen und dazugehörige Antworten stammen dabei aus dem höchstpersönlichen Lebensbereich des Anwenders.

Description

Die vorliegende Erfindung betrifft das Gebiet der Authentifizierung von Benutzern und berechtigten Dritten zum Zwecke des Zuganges zu auf entfernten Systemen (Servern) gespeicherten Informationen. Dabei wird zusätzlich zu den bisher gebräuchlichen Verwendungen von Benutzernamen und Passwörtern eine zufallsgenerierte Ebene von persönlichen Fragen und dazugehörigen Antworten (Mutual Factor) eingeführt. Erst die Validierung dieser Eingaben erlaubt dem Benutzer den Zugang zum Informationssystem. Weiterhin ermöglicht der Mutual Factor, dass auch Dritte, die in einer persönlichen Vertrauensbeziehung zum Eigentümer der Daten und Informationen stehen, nach erfolgreicher Authentifizierung Zugang zu diesen Daten und Informationen erhalten können.
Stand der Technik
Bekannt als Methoden der Authentifizierung in verteilten Systemen, in denen ein Benutzer mittels eines informationstechnischen Endgerätes (Client) auf Daten, die auf einem entfernten und über IP-basierte Netze verbundenen Rechnersystem (Server) vorhanden sind, zugreift, sind die Authentifizierungen zu nennen, die u. a. in dem Schutzrecht DE 698 38 262.5 beschrieben sind. Da diese Art der Authentifizierung bei zunehmender Verfügbarkeit von dezentraler Rechenleistung mittels Brute-Force-Attacken umgangen worden sind, hat sich zum Zwecke der Schutzerhöhung die sogenannte 2-Faktor-Authentifizierung durchgesetzt. Diese wird u. a. beschrieben in dem Schutzrecht DE 697 258 33.5 . Bei diesen dem Stand der Technik entsprechenden Authentifizierungen wird als erster Faktor, nach der Identifizierung des anfragenden Benutzers mittels Eingabe und Übermittlung eines Benutzernamens, ein sogenanntes Passwort vom Benutzer eingegeben, übertragen und gemeinsam mit dem Benutzernamen durch den Server validiert. Beim Einsatz der 2-Faktor-Authentifizierung fordert das Serversystem darüber hinaus vom Benutzer einen weiteren Schlüssel (Faktor) an, der ebenfalls im Validierungsprozess verarbeitet wird, um die Authentifizierung und damit den Zugang zu Daten und Informationen auf dem Serversystem zu erlauben. Als zweiter Faktor kommt nur eine vom ersten Faktor verschiedene und unabhängige Komponente in Betracht.
Die bisher als zweiter Faktor verwendeten Komponenten bestehen, wie u. a. in den Schutzschriften DE 697 258 33.5 und EP 05 79 9241.4 beschrieben, aus

a) mittels zusätzlicher Geräte (Bankkarte, Codegenerator) erstellten Schlüsseln oder Hardware-Token, oder individuellen, mitgeführten Mobilgeräten
b) weiteren Passwörtern (PIN, Tan, Kennwort) oder
c) biometrischen Daten (Fingerabdruck, Iris-Scan, Stimme).

Mit dem Einsatz der vorstehend beschriebenen Faktor-Komponenten sind verschiedene Nachteile verbunden. Zusätzlich erforderliche Geräte müssen stets zur Verfügung stehen, können aber auch abhanden kommen oder durch unbefugte Dritte missbräuchlich verwendet werden. Dasselbe gilt für weitere Passwörter. Die Verwendung biometrischer Daten erfordert eine aufwändigere Technik aufseiten des Benutzers und ist für viele Menschen zu umständlich. Gemeinsames Problem aller vorgenannten Komponenten ist jedoch, dass diese sich nicht eignen, damit ein Benutzer einem Dritten den autorisierten Zugang zu den in seinem Eigentum stehenden Daten und Informationen gewähren kann. Das im Schutzrecht EP 05 79 9241.4 beschriebene Verfahren zur Authentifizierung Dritter benötigt als zweiten Faktor ebenfalls ein biometrisches Merkmal, nämlich den sogenannten Fingerprint. Um diese Komponente nutzen zu können, muss zuvor der Fingerprint aller berechtigten Dritten auf dem Authorisierungssystem hinterlegt und zu den befugten Personen assoziiert werden.
Selbst wenn davon ausgegangen wird, dass die Übermittlung sämtlicher Authentifizierungskomponenten (Faktor 1 und Faktor 2) durch Verschlüsselung gesichert wird, besteht das technische Problem der Angreifbarkeit der Übertragungswege sowie der Missbrauch durch unbefugte Dritte.
Vorteile der erfindungsgemäßen Lösung
Die Erfindung löst die bei den nach dem Stand der Technik vorhandenen und oben dargestellten Probleme durch die in den Schutzansprüchen 1 bis 4 aufgeführten Merkmale.
Mit der Erfindung wird erreicht, dass der Benutzer selbst eine Komponente (Mutual Factor) zum Einsatz als zweiter (oder weiterer) Faktor schafft, die er selbst im Rahmen der Authentifizierung benutzen kann. Dieser zweite Faktor steht dem Benutzer für dessen Authentifizierungsprozess ohne die Nachteile und Hürden der dem bisherigen Stand der Technik entsprechenden Komponenten zur Verfügung. Darüber hinaus kann der Benutzer aber auch weitere Komponenten schaffen, die von ihm autorisierten Dritten den Zugang zu seinen Daten und Informationen ermöglicht, ohne dass der Benutzer diese Komponenten auf elektronischem oder anderem Übertragungsweg dem Dritten mitteilen muss. Damit wird ein gegenüber dem bisherigen Stand der Technik höheres Mass an Sicherheit in den Authentifizierungsprozess eingeführt.
Der Mutual Factor als Komponente basiert auf höchstpersönlichen Informationen und Erfahrungen, von denen der Benutzer weiss, dass nur er selbst sie kennt. Die Komponente wird geschaffen durch die Eingabe einer Frage und Speicherung derselben auf dem Server. Im gleichen Schritt hinterlegt der Benutzer die korrekte Antwort auf die zuvor definierte Frage auf dem Server. Zur Erhöhung der Sicherheit der späteren Verwendung werden mehrere Fragen und dazugehörige Antworten erstellt und auf dem Server gespeichert. Der Server präsentiert fortan im Rahmer, des Authentifizierungsprozesses dem Benutzer auf dessen Client eine zufällig aus dem hinterlegten Fragenbestand ausgewählte Frage. Erst wenn der Benutzer die korrekte Antwort auf diese Frage eingegeben und an den Server übermittelt hat, wird das Serversystem bei erfolgreicher Validierung dem Benutzer den Zugang zu dessen Daten und Informationen einräumen.
Der Mutual Factor eignet sich aufgrund seines privaten, höchstpersönlichen Charakters auch dazu, um einem befugten Dritten im Rahmen der 2-Faktor-Authentifizierung Zugang zu Daten und Informationen zu ermöglichen. Dazu muss der Benutzer dem Dritten lediglich einen Benutzernamen und ein Passwort für die Überprüfung des ersten Faktors mitteilen. Allein mit diesen Informationen ist es aber unbefugten Dritten noch nicht möglich, Zugang zum Serversystem zu erlangen. Denn auch der befugte Dritte muss danach eine zufällig aus einem Fragenbestand präsentierte Frage mit der korrekten Antwort zur Validierung beim Server einreichen. Der Bestand an Fragen und Antworten wurde zuvor vom Benutzer angelegt unter Kenntnis höchstpersönlicher und als geheim geltender Informationen, die er mit dem Dritten teilt, ohne sie nochmals kommunizieren zu müssen. Somit liegt die Komponente des zweiten Faktors sowohl beim Benutzer wie auch beim befugten Dritten vor. Die mit einer Übertragung von Faktoren verbundenen Risiken entfallen beim Einsatz des Mutual Factor.
Durch die erfindungsgemäße Lösung wird eine einfachere, sicherere und kostengünstigere Lösung für eine 2-Faktor-Authentifizierung geschaffen.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

DE 69838262 [0002]
DE 69725833 [0002, 0003]
EP 05799241 [0003, 0004]

Claims

2-Faktor-Authentifizierung mittels Mutual Factor, dadurch gekennzeichnet, dass eine Authentifizierungskomponente durch den Benutzer selbst in Form einer Mehrzahl an Frage-/Antwortkombinationen auf dem Authentifizierungssystem hinterlegt wird (Mutual Factor). Fragen und dazugehörige Antworten stammen dabei aus dem höchstpersönlichen Lebensbereich des Anwenders.
Authentifizierung nach Anspruch 1, dadurch gekennzeichnet, dass das Authentifizierungssystem dem Benutzer aufgrund zufälliger Auswahl eine oder mehrere Fragen zur Beantwortung vorlegt und dem Benutzer nach erfolgreicher Validierung der Antwort(en) Zugang zum Informationssystem ermöglicht.
Authentifizierung nach Anspruch 1, dadurch gekennzeichnet, dass der Benutzer den Mutual Factor auch einsetzen kann, um ihm persönlich bekannten dritten Personen unter Nutzung der gemeinsamen Kenntnis persönlicher Sachverhalte eine Komponente wie in Anspruch 1 beschrieben zur Verfügung zu stellen, ohne dem Dritten den Inhalt dieser Komponente durch nicht sichere Kommunikationsmittel mitteilen zu müssen.
Authentifizierung nach Anspruch 1, 2 und 3, dadurch gekennzeichnet, dass eine vom Benutzer als befugt angegebene dritte Person im Rahmen einer 2-Faktor-Authentifizierung unter Einsatz des Mutual Factors Zugang zu den auf dem Informationssystem gespeicherten Daten und Informationen des Benutzers erlangen kann, ohne zusätzliche unabhängige Geräte zur Generierung eines zweiten Faktors einzusetzen.