WO2015128128A1 - Verfahren zum hinterlegen biometrischer zugangsdaten für ein computersystem, computersystem und datenspeicher - Google Patents

Verfahren zum hinterlegen biometrischer zugangsdaten für ein computersystem, computersystem und datenspeicher Download PDF

Info

Publication number
WO2015128128A1
WO2015128128A1 PCT/EP2015/051250 EP2015051250W WO2015128128A1 WO 2015128128 A1 WO2015128128 A1 WO 2015128128A1 EP 2015051250 W EP2015051250 W EP 2015051250W WO 2015128128 A1 WO2015128128 A1 WO 2015128128A1
Authority
WO
WIPO (PCT)
Prior art keywords
access data
biometric
data
computer system
biometric access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2015/051250
Other languages
English (en)
French (fr)
Inventor
Ulrich Ahn
Thomas Schkoda
Mario Wegener
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Technology Solutions Intellectual Property GmbH
Original Assignee
Fujitsu Technology Solutions Intellectual Property GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Technology Solutions Intellectual Property GmbH filed Critical Fujitsu Technology Solutions Intellectual Property GmbH
Publication of WO2015128128A1 publication Critical patent/WO2015128128A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints

Definitions

  • the invention relates to a method for depositing
  • biometric access data for a computer system with biometric access control for a computer system with biometric access control.
  • the invention further relates to a computer system and a data memory.
  • Security level can be increased by an additional installation of a biometric query.
  • a biometric query In order to equip a computer system, for example in a company network with biometric access control, it is necessary that the individual users who use the computer system, registered and their biometric data in the
  • the object of the invention is to describe a method for storing biometric access data for a computer system with biometric access control, which allows a user to easily deposit his biometric access data in the computer system. It is another object of the invention, a for such a
  • the object is achieved by
  • the method comprises the steps:
  • Access control does not provide biometric access to a user profile, for example, locally or on one
  • biometric credentials to the user profile are captured as soon as a user logs on. This is particularly effective when biometric accessibility has been re-established and users subsequently log in to the computer system for the first time. For a user profile for which non-biometric access data are already available, biometric access data are recorded. This avoids the need for the user to be personally authorized at a central office.
  • the following steps are additionally performed after the step of checking
  • biometric access data was positive. If biometric access data are already stored in the computer system, then the user profile is unlocked as soon as the biometric access data are checked and considered correct were. Thus, a user can directly without
  • the step of checking biometric access data is repeated several times up to a predetermined number
  • the method becomes more error-tolerant.
  • the biometric access data comprise at least one of the following biometric data: fingerprint; Vein pattern;
  • biometric data types of the aforementioned list have different advantages. For example, while a fingerprint is straightforward and quick to grasp, a fingerprint will often be left on surfaces, posing a greater security risk than, for example, an iris structure. By a Combination of different biometric data types can further increase security.
  • the non-biometric access data comprise at least one of
  • a well-chosen password still provides a relatively high level of security.
  • the above-mentioned proven and usual non-biometric data types can also be used for verification, for example, if the biometric
  • the computer system includes a
  • the safety device is to
  • Access data are assigned.
  • the security device is further configured to provide the biometric access data to the selected user profile via the biometric
  • Input component to capture and save, if the
  • Access data can be recorded and saved to a user profile, is a change from one
  • Safety device further set up the
  • Security device a login component for logging in a user to the computer system.
  • the object is achieved by a
  • a credential query for an operating system.
  • a credential query may be a password query or biometric data collection.
  • a credential query is a query of credentials.
  • Credentials query allows a user not only to the computer system, but also directly to a computer
  • Figure 1 is a schematic representation of a computer system according to an embodiment of the invention.
  • FIG. 2 shows a flowchart of a method according to FIG.
  • FIG. 1 shows a schematic representation of a
  • the computer system 10 has a
  • Safety device 11 on.
  • the security device 11 controls accesses and authorizations for the computer system 10. This includes an access control.
  • Safety device 11 presents a user on a screen connected to computer system 10
  • the securing device 11 has a registration component 12.
  • the login component 12 further serves to manage various access data and
  • the security device 11 evaluates the received from the login component
  • Validation data If the validation data is positive, the security device 11 grants a user access to higher levels of software, such as an operating system (Credential Provider for Microsoft Windows, or Plugable Authentication Modules (PAM) for Unix / Linux derivatives).
  • an operating system such as Microsoft Windows, or Plugable Authentication Modules (PAM) for Unix / Linux derivatives.
  • Security device 11 allows a user access to higher levels of software.
  • the data memory 13 may be, for example, a local hard disk such as an SSD hard disk, but also another storage medium.
  • the data memory 13 may also be a network memory, for example via a
  • Data network is accessible. Furthermore, the
  • Input component 14 and a non-biometric
  • Input component 15 connected.
  • the nonbiometric input component 15 is in
  • Non-biometric access data such as passwords
  • nonbiometric input component 15 around a card reader. In this case, over the non-biometric
  • Input component 15 Access data from a chip card
  • non-biometric input component 15 for one device, a combination of multiple devices, or software for acquiring nonbiometric access data.
  • the biometric input component 14 is used to acquire biometric access data.
  • biometric input component 14 designed as a fingerprint sensor.
  • Other configurations may, of course, be other sensors such that other biometric data such as venous pattern, iris structure, retina, etc. may be used
  • Face or a voice can be detected.
  • Login component 12 match the acquired access data with stored in the data memory 13 access data. If a match of access data is detected, the security device 11 grants access to the user
  • Computer system 10 may be connected to a data store via a data network. In this case, a reconciliation of access data via the data network takes place.
  • the computer system 10 may be connected to a plurality of local and / or data stores connected to the computer system 10 via a data network. In this case, the login component 12 matches access data with a current access data record.
  • Flowchart 20 describes a method for storing biometric access data. For example, the procedure is performed after an administrator considers switching to a biometric user login as the only valid one
  • a user profile is selected by a user. For example, by entering a user name in an input field provided for this purpose. Has the
  • biometric access data is acquired.
  • Securing device 11 presents the user with a surface with a query for acquiring the biometric access data on a screen.
  • Input component 14 detects the backup device 11 now the biometric access data of the user.
  • step 23 is of the
  • Security device 11 checks whether biometric access data are stored for the selected user profile.
  • step 24 the validity of the in
  • Step 22 reviewed biometric access data reviewed.
  • step 25 If the acquired biometric access data has been rejected as invalid, the user is denied access to the computer system 10 and the method is terminated in step 25. In an alternative, not shown
  • Embodiment in a negative validity check in step 24 for a predetermined number of repetitions, such as three repetitions, again biometric
  • Access data via the biometric input component 14 detected and checked for validity. This makes it possible to compensate for an erroneous detection of valid biometric access data. If biometric access data were recognized as valid in step 24, the user is granted access to the computer system 10 in step 26. This includes, for example, a login to an operating system and access
  • step 23 If it was determined in step 23 that there is no biometric access data for the selected user profile
  • Login component 12 a surface for input
  • nonbiometric access data The user now has the option of entering non-biometric access data via the non-biometric input component 15. These nonbiometric access data are provided by the user
  • the non-biometric access data acquired in step 27 are checked for validity by the security device 11 in step 28. Are the non-biometric
  • step 25 the process is aborted in step 25.
  • the user is given a predetermined number of repetitions and thus opportunities for re-entry non-biometric
  • Access data via the non-biometric input component 15 allows before access to the computer system 10 is finally denied.
  • step 29 the detected
  • step 26 the user is granted access to the computer system 10 in step 26.
  • the process continues in step 21. This is
  • the user is granted no access immediately after the acquisition of the biometric data, but again displayed a login screen through which the user can log on with the stored biometric access data.
  • User profile determination then additionally takes place automatically in step 24. If no profile can be assigned, the acquisition of the nonbiometric access data is then continued in step 27.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem (10) mit biometrischer Zugangskontrolle. Das Verfahren umfasst hierbei die Schritte: - Erfassen biometrischer Zugangsdaten; - Überprüfen, ob biometrische Zugangsdaten hinterlegt und einem Benutzerprofil zugeordnet sind, nachdem biometrische Zugangsdaten erfasst wurden; - Erfassen und Prüfen nichtbiometrischer Zugangsdaten des Benutzerprofils, wenn die Überprüfung negativ war; und - Speichern der erfassten biometrischen Zugangsdaten zu dem Benutzerprofil. Die Erfindung betrifft des Weiteren ein Computersystem (10) und einen Datenspeicher.

Description

Beschreibung
Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem, Computersystem und Datenspeicher
Die Erfindung betrifft ein Verfahren zum Hinterlegen
biometrischer Zugangsdaten für ein Computersystem mit biometrischer Zugangskontrolle. Die Erfindung betrifft des Weiteren ein Computersystem und einen Datenspeicher.
Biometrische Zugangskontrollen an Computersystemen bieten diverse Vorteile. So kann ein Zugang für Benutzer
beispielsweise vereinfacht werden. Auch kann eine
Sicherheitsstufe durch eine zusätzliche Installation einer biometrischen Abfrage erhöht werden. Um ein Computersystem beispielsweise in einem Firmennetzwerk mit biometrischer Zugangskontrolle auszustatten, ist es notwendig, dass die einzelnen Benutzer, die das Computersystem benutzen, registriert und ihre biometrischen Daten in dem
Computersystem hinterlegt sind.
Aufgabe der Erfindung ist es, ein Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem mit biometrischer Zugangskontrolle zu beschreiben, das es einem Benutzer auf einfache Weise ermöglicht, seine biometrischen Zugangsdaten in dem Computersystem zu hinterlegen. Es ist weiter Aufgabe der Erfindung, ein für ein derartiges
Verfahren geeignetes Computersystem und einen Datenspeicher aufzuzeigen .
Gemäß einem ersten Aspekt wird die Aufgabe durch ein
Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem mit biometrischer Zugangskontrolle gelöst. Das Verfahren umfasst hierbei die Schritte:
- Erfassen biometrischer Zugangsdaten;
- Überprüfen, ob biometrische Zugangsdaten hinterlegt und einem Benutzerprofil zugeordnet sind, nachdem biometrische
Zugangsdaten erfasst wurden;
- Erfassen und Prüfen nichtbiometrischer Zugangsdaten des Benutzerprofils, wenn die Überprüfung negativ war; und
- Speichern der erfassten biometrischen Zugangsdaten zu dem Benutzerprofil.
Liegen einem Computersystem mit biometrischer
Zugangskontrolle keine biometrischen Zugangsdaten zu einem Benutzerprofil vor, beispielsweise lokal oder auf einem
Netzwerkspeicher, so können mit Hilfe des Verfahrens
biometrische Zugangsdaten zu dem Benutzerprofil erfasst werden, sobald ein Benutzer sich anmeldet. Dies ist besonders dann effektiv, wenn eine biometrische Zugangsmöglichkeit neu eingerichtet wurde und sich Benutzer hiernach ein erstes Mal in das Computersystem einloggen. Zu einem Benutzerprofil, zu dem schon nichtbiometrische Zugangsdaten vorliegen, werden biometrische Zugangsdaten erfasst. Somit wird vermieden, dass der Benutzer sich bei einer zentralen Stelle persönlich autorisieren lassen muss.
Gemäß einer vorteilhaften Ausgestaltung werden die folgenden Schritte zusätzlich nach dem Schritt des Überprüfens
ausgeführt : - Prüfen biometrischer Zugangsdaten, wenn die Überprüfung positiv war; und - Freischalten eines zu den biometrischen Zugangsdaten gehörenden Benutzerprofils, wenn die Prüfung der
biometrischen Zugangsdaten positiv war. Sind in dem Computersystem bereits biometrische Zugangsdaten hinterlegt, so wird das Benutzerprofil freigeschaltet, sobald die biometrischen Zugangsdaten überprüft und als korrekt
Figure imgf000005_0001
wurden. Somit kann sich ein Benutzer direkt ohne
Eingabe zusätzlicher nichtbiometrischer Zugangsdaten in dem Computersystem anmelden.
Gemäß einer weiteren vorteilhaften Ausgestaltung wird der Schritt des Prüfens biometrischer Zugangsdaten mehrfach bis zu einer vorbestimmten Anzahl aufeinanderfolgender
Wiederholungen wiederholt. Dies geschieht, wenn die Prüfung der erfassten biometrischen Zugangsdaten negativ war.
Dadurch, dass mehrfach der Schritt des Erfassens und Prüfens biometrischer Zugangsdaten wiederholt werden kann, wird das Verfahren fehlertoleranter.
Gemäß einer weiteren vorteilhaften Ausgestaltung umfassen die biometrischen Zugangsdaten wenigstens eine der folgenden biometrischen Daten: Fingerabdruck; Venenmuster;
Irisstruktur; Netzhaut; Gesicht; Stimme.
Einzelne biometrische Datentypen der vorgenannten Liste weisen unterschiedliche Vorteile auf. Während beispielsweise ein Fingerabdruck unkompliziert und schnell zu erfassen ist, wird ein Fingerabdruck jedoch auch häufig auf Oberflächen hinterlassen und stellt somit ein größeres Sicherheitsrisiko dar, als beispielsweise eine Irisstruktur. Durch eine Kombination verschiedener biometrischer Datenarten kann eine Sicherheit weiter erhöht werden.
Gemäß einer weiteren vorteilhaften Ausgestaltung umfassen die nichtbiometrischen Zugangsdaten wenigstens einen der
folgenden Datentypen: Passwort; Sicherheitskarte;
Sicherheitsfrage .
Ein gut gewähltes Passwort bietet nach wie vor eine relativ hohe Sicherheit. Die oben genannten bewährten und üblichen nichtbiometrischen Datentypen können beispielsweise auch zur Verifizierung verwendet werden, wenn die biometrischen
Zugangsdaten nicht erkannt wurden. Gemäß einem zweiten Aspekt wird die Aufgabe durch ein
Computersystem gelöst. Das Computersystem umfasst eine
Sicherheitseinrichtung und eine biometrische
Eingabekomponente. Die Sicherungseinrichtung ist dazu
eingerichtet, nichtbiometrische Zugangsdaten eines
ausgewählten Benutzerprofils zu erfassen und zu prüfen, falls dem ausgewählten Benutzerprofil keine biometrischen
Zugangsdaten zugeordnet sind. Die Sicherungseinrichtung ist weiter dazu eingerichtet, die biometrischen Zugangsdaten zu dem ausgewählten Benutzerprofil über die biometrische
Eingabekomponente zu erfassen und zu speichern, falls die
Prüfung der nichtbiometrischen Zugangsdaten erfolgreich war.
Dadurch, dass in einem Computersystem biometrische
Zugangsdaten erfasst und zu einem Benutzerprofil gespeichert werden können, wird eine Umstellung von einer
nichtbiometrischen zu einer biometrischen Zugangskontrolle erheblich erleichtert. Gemäß einer vorteilhaften Ausgestaltung ist die
Sicherungseinrichtung weiter dazu eingerichtet, das
ausgewählte Benutzerprofil freizuschalten, falls die Prüfung der biometrischen Zugangsdaten erfolgreich war.
Dadurch, dass die Sicherungseinrichtung dazu eingerichtet ist, das ausgewählte Benutzerprofil freizuschalten, falls die Prüfung der biometrischen Zugangsdaten erfolgreich war, wird es einem Benutzer ermöglicht, sich über eine biometrische Zugangskontrolle einzuloggen.
Gemäß einer vorteilhaften Ausgestaltung umfasst die
Sicherungseinrichtung eine Anmeldekomponente zum Anmelden eines Benutzers an dem Computersystem.
Mit einem derartigen modularen Aufbau kann die Lösung in bereits bestehende Sicherheitskonzepte von bekannten
Betriebssystemen integriert werden.
Gemäß einem dritten Aspekt wird die Aufgabe durch einen
Datenspeicher gelöst. Auf dem Datenspeicher ist ausführb Programmcode gespeichert, wobei bei Ausführung des
ausführbaren Programmcodes durch eine
Datenverarbeitungseinheit ein Verfahren gemäß dem ersten Aspekt ausgeführt wird.
Vorteile hierzu entsprechen zu dem ersten Aspekt genannten Vorteilen .
Gemäß einer vorteilhaften Ausgestaltung umfasst der
ausführbare Programmcode eine Berechtigungsnachweisabfrage für ein Betriebssystem. Eine Berechtigungsnachweisabfrage kann beispielsweise eine Passwortabfrage oder eine Erfassung biometrischer Daten sein. Im Allgemeinen ist eine Berechtigungsnachweisabfrage eine Abfrage von Zugangsdaten. Mit Hilfe einer derartigen
Berechtigungsnachweisabfrage kann sich ein Benutzer nicht nur an dem Computersystem, sondern auch direkt an einem
Betriebssystem einloggen.
Die Erfindung wird im Folgenden anhand von
Ausführungsbeispielen und Figuren näher erläutert. In den Figuren zeigen:
Figur 1 eine schematische Darstellung eines Computersystems gemäß einer Ausgestaltung der Erfindung; und
Figur 2 ein Flussdiagramm eines Verfahrens gemäß einer
Ausgestaltung der Erfindung.
Figur 1 zeigt eine schematische Darstellung eines
Computersystems 10. Das Computersystem 10 weist eine
Sicherungseinrichtung 11 auf. Die Sicherungseinrichtung 11 steuert Zugriffe und Berechtigungen für das Computersystem 10. Hierunter fällt eine Zugriffskontrolle. Die
Sicherungseinrichtung 11 präsentiert einem Benutzer auf einem mit dem Computersystem 10 verbundenen Bildschirm eine
Anmeldemaske. Hierzu weist die Sicherungseinrichtung 11 eine Anmeldekomponente 12 auf. Die Anmeldekomponente 12 dient weiter dazu, verschiedene Zugangsdaten zu verwalten und
Zugangsdaten zu validieren. Die Sicherungseinrichtung 11 wertet die von der Anmeldekomponente empfangenen
Validierungsdaten aus. Sind die Validierungsdaten positiv, so gewährt die Sicherungseinrichtung 11 einem Benutzer Zugang zu höheren Softwareebenen, wie einem Betriebssystem (Credential Provider bei Microsoft Windows, bzw. Plugable Authentication Modules (PAM) bei Unix/Linux Derivaten) . Sind die
Validierungsdaten hingegen negativ, so verwehrt die
Sicherungseinrichtung 11 einem Benutzer Zugang zu höheren Softwareebenen.
Mit der Sicherungseinrichtung 11 ist ein Datenspeicher 13 verbunden. Der Datenspeicher 13 kann beispielsweise eine lokale Festplatte wie eine SSD-Festplatte, aber auch ein anderes Speichermedium sein. Der Datenspeicher 13 kann ebenso ein Netzwerkspeicher sein, der beispielsweise über ein
Datennetzwerk ansprechbar ist. Des Weiteren ist die
Sicherungseinrichtung 11 mit einer biometrischen
Eingabekomponente 14 und einer nichtbiometrischen
Eingabekomponente 15 verbunden.
Die nichtbiometrische Eingabekomponente 15 ist im
Ausführungsbeispiel eine Tastatur. Über die nichtbiometrische Eingabekomponente 15 können nichtbiometrische Zugangsdaten, wie beispielsweise Passwörter, abgefragt werden. In einer alternativen Ausgestaltung handelt es sich bei der
nichtbiometrischen Eingabekomponente 15 um einen Kartenleser. In diesem Fall werden über die nichtbiometrische
Eingabekomponente 15 Zugangsdaten aus einer Chipkarte
ausgelesen. Grundsätzlich handelt es sich bei der
nichtbiometrischen Eingabekomponente 15 um ein Gerät, eine Kombination mehrerer Geräte oder eine Software, zur Erfassung nichtbiometrischer Zugangsdaten. Die biometrische Eingabekomponente 14 dient zum Erfassen biometrischer Zugangsdaten. In der beschriebenen
Ausgestaltung werden über die biometrische Eingabekomponente 14 Fingerabdrücke erfasst. Hierzu ist die biometrische Eingabekomponente 14 als Fingerabdrucksensor ausgestaltet. In anderen Ausgestaltungen kann es sich selbstverständlich um andere Sensoren handeln, sodass andere biometrische Daten wie beispielsweise Venenmuster, Irisstruktur, Netzhaut, ein
Gesicht oder eine Stimme erfasst werden können.
Um erfasste Zugangsdaten zu überprüfen, kann die
Anmeldekomponente 12 die erfassten Zugangsdaten mit in dem Datenspeicher 13 hinterlegten Zugangsdaten abgleichen. Wird eine Übereinstimmung von Zugangsdaten erkannt, so gewährt die Sicherungseinrichtung 11 dem Benutzer Zugang zu dem
Computersystem 10. Alternativ kann das Computersystem 10 über ein Datennetzwerk mit einem Datenspeicher verbunden sein. In diesem Fall findet ein Abgleich von Zugangsdaten über das Datennetzwerk statt. Ebenso kann das Computersystem 10 mit mehreren lokalen und/oder mit über ein Datennetzwerk mit dem Computersystem 10 verbundenen Datenspeichern verbunden sein. Hierbei gleicht die Anmeldekomponente 12 Zugangsdaten mit einem aktuellen Zugangsdatensatz ab.
Im Folgenden wird anhand des in Figur 2 dargestellten
Flussdiagramms 20 ein Verfahren zum Hinterlegen biometrischer Zugangsdaten beschrieben. Beispielsweise wird das Verfahren ausgeführt, nachdem ein Administrator eine Umstellung auf eine biometrische Benutzeranmeldung als einzige gültige
Anmeldeform, bzw. Login policy, eingerichtet hat.
In Schritt 21 wird durch einen Benutzer ein Benutzerprofil ausgewählt. Beispielsweise durch Eingabe eines Benutzernamens in einem hierfür vorgesehenen Eingabefeld. Hat sich der
Benutzer bereits früher an dem Computersystem 10 angemeldet, so kann sein Benutzername bereits in dem Eingabefeld
eingetragen sein, so dass das Benutzerprofil als Vorschlag vorgegeben ist. Alternativ kann ein Benutzer ein Benutzerprofil aus mehreren vorgeschlagenen Benutzerprofilen wählen . Im Schritt 22 werden biometrische Zugangsdaten erfasst.
Hierzu wird durch die Anmeldekomponente 12 der
Sicherungseinrichtung 11 dem Benutzer eine Oberfläche mit einer Abfrage zur Erfassung der biometrischen Zugangsdaten auf einem Bildschirm präsentiert. Über die biometrische
Eingabekomponente 14 erfasst die Sicherungseinrichtung 11 nun die biometrischen Zugangsdaten des Benutzers.
Im hierauf folgenden Schritt 23 wird von der
Sicherungseinrichtung 11 überprüft, ob zu dem ausgewählten Benutzerprofil biometrische Zugangsdaten gespeichert sind.
Ist ein gespeicherter Satz biometrischer Zugangsdaten
vorhanden, so wird im Schritt 24 die Gültigkeit der im
Schritt 22 erfassten biometrischen Zugangsdaten überprüft.
Sind die erfassten biometrischen Zugangsdaten als ungültig verworfen worden, so wird dem Benutzer ein Zugang zu dem Computersystem 10 verwehrt und das Verfahren im Schritt 25 abgebrochen. In einer alternativen, nicht dargestellten
Ausgestaltung werden bei einer negativen Gültigkeitsprüfung in Schritt 24 für eine vorbestimmte Anzahl Wiederholungen, beispielsweise drei Wiederholungen, erneut biometrische
Zugangsdaten über die biometrische Eingabekomponente 14 erfasst und auf ihre Gültigkeit überprüft. Hierdurch kann ein fehlerhaftes Erfassen gültiger biometrischer Zugangsdaten kompensiert werden. Wurden im Schritt 24 biometrische Zugangsdaten als gültig erkannt, so wird dem Benutzer im Schritt 26 Zugang zu dem Computersystem 10 gewährt. Dies schließt beispielsweise einen Login in ein Betriebssystem und einen Zugriff auf
Benutzerdaten und persönliche Einstellungen mit ein.
Wurde im Schritt 23 festgestellt, dass zu dem ausgewählten Benutzerprofil noch keine biometrischen Zugangsdaten
vorliegen, so wird dem Benutzer im Schritt 27 durch die
Anmeldekomponente 12 eine Oberfläche zur Eingabe
nichtbiometrischer Zugangsdaten präsentiert. Der Benutzer hat nun die Möglichkeit, nichtbiometrische Zugangsdaten über die nichtbiometrische Eingabekomponente 15 einzugeben. Diese nichtbiometrischen Zugangsdaten werden von der
Sicherungseinrichtung 11 erfasst.
Die in Schritt 27 erfassten nichtbiometrischen Zugangsdaten werden von der Sicherungseinrichtung 11 im Schritt 28 auf ihre Gültigkeit überprüft. Sind die nichtbiometrischen
Zugangsdaten ungültig, so wird das Verfahren im Schritt 25 abgebrochen. In einer alternativen Ausgestaltung werden dem Benutzer eine vorbestimmte Anzahl Wiederholungen und somit Möglichkeiten zur erneuten Eingabe nichtbiometrischer
Zugangsdaten über die nichtbiometrische Eingabekomponente 15 ermöglicht, bevor ein Zugriff auf das Computersystem 10 endgültig verwehrt wird.
Wurden in Schritt 28 die nichtbiometrischen Zugangsdaten als gültig erkannt, so werden in Schritt 29 die erfassten
biometrischen Zugangsdaten aus Schritt 22 von der
Sicherungseinrichtung 11 im Datenspeicher 13 zu dem
Benutzerprofil gespeichert. Dem Benutzer ist es fortan möglich, sich zukünftig mit diesen biometrischen Zugangsdaten in das Computersystem 10 einzuloggen.
Anschließend wird dem Benutzer in Schritt 26 Zugang zu dem Computersystem 10 gewährt. Dies schließt beispielsweise den Zugang zu einem Betriebssystem mit ein. Alternativ wird das Verfahren im Schritt 21 fortgeführt. Hierbei wird
dementsprechend dem Benutzer unmittelbar nach dem Erfassen der biometrischen Daten kein Zugang gewährt, sondern erneut ein Anmeldebildschirm angezeigt, über den sich der Benutzer mit den hinterlegten biometrischen Zugangsdaten anmelden kann .
In einer alternativen Ausgestaltung kann die initiale
Profilauswahl durch den Benutzer entfallen. Die
Benutzerprofilbestimmung erfolgt dann zusätzlich automatisch in Schritt 24. Kann kein Profil zugeordnet werden, wird dann mit der Erfassung der nichtbiometrischen Zugangsdaten im Schritt 27 fortgefahren.
Bezugs zeichenliste
10 Computersystem
11 Sicherungseinrichtung
12 Anmeldekomponente
13 Datenspeicher
14 biometrische Eingabekomponente
15 nichtbiometrische Eingabekomponente 20 Flussdiagramm
21-29 Verfahrensschritte

Claims

Patentansprüche
Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem (10) mit biometrischer
Zugangskontrolle umfassend die Schritte:
- Erfassen biometrischer Zugangsdaten;
- Überprüfen, ob biometrische Zugangsdaten hinterlegt und einem Benutzerprofil zugeordnet sind, nachdem biometrische Zugangsdaten erfasst wurden;
- Erfassen und Prüfen nichtbiometrischer Zugangsdaten des Benutzerprofils, wenn die Überprüfung negativ war; und
- Speichern der erfassten biometrischen Zugangsdaten zu dem Benutzerprofil.
Verfahren nach Anspruch 1, wobei die folgenden Schritte zusätzlich nach dem Schritt des Überprüfens ausgeführt werden :
- Prüfen biometrischer Zugangsdaten, wenn die
Überprüfung positiv war; und
- Freischalten eines zu den biometrischen Zugangsdaten gehörenden Benutzerprofils, wenn die Prüfung der
biometrischen Zugangsdaten positiv war.
Verfahren nach Anspruch 2, wobei der Schritt des Prüfens biometrischer Zugangsdaten mehrfach bis zu einer
vorbestimmten Anzahl aufeinanderfolgender Wiederholungen wiederholt wird, wenn die Prüfung der erfassten
biometrischen Zugangsdaten negativ war.
Verfahren nach einem der Ansprüche 1 bis 3, wobei die biometrischen Zugangsdaten wenigstens eine der folgenden biometrischen Daten umfassen: - Fingerabdruck; Venenmuster; Irisstruktur; Netzhaut; Gesicht; und/oder Stimme.
5. Verfahren nach einem der Ansprüche 1 bis 4, wobei die nichtbiometrischen Zugangsdaten wenigstens einen der folgenden Datentypen umfassen:
- Passwort; Sicherheitskarte; und/oder Sicherheitsfrage.
6. Computersystem (10) umfassend eine Sicherungseinrichtung (11) und eine biometrische Eingabekomponente (14), wobei die Sicherungseinrichtung (11) dazu eingerichtet ist, nichtbiometrische Zugangsdaten eines ausgewählten
Benutzerprofils zu erfassen und zu prüfen, falls dem ausgewählten Benutzerprofil keine biometrischen
Zugangsdaten zugeordnet sind, und wobei die
Sicherungseinrichtung (11) weiter dazu eingerichtet ist, die biometrischen Zugangsdaten zu dem ausgewählten
Benutzerprofil über die biometrische Eingabekomponente (14) zu erfassen und zu speichern, falls die Prüfung der nichtbiometrischen Zugangsdaten erfolgreich war.
7. Computersystem (10) nach Anspruch 6, wobei die
Sicherungseinrichtung (11) weiter dazu eingerichtet ist, das ausgewählte Benutzerprofil freizuschalten, falls die Prüfung der biometrischen Zugangsdaten erfolgreich war.
8. Computersystem (10) nach einem der Ansprüche 6 oder 7, wobei die Sicherungseinrichtung (11) eine
Anmeldekomponente (12) zum Anmelden eines Benutzers an dem Computersystem (10) umfasst.
9. Datenspeicher, auf dem ausführbarer Programmcode
gespeichert ist, wobei bei Ausführung des ausführbaren Programmcodes durch eine Datenverarbeitungseinheit ein Verfahren nach einem der Ansprüche 1 bis 5 ausgeführt wird . 10. Datenspeicher nach Anspruch 9, wobei der ausführbare
Programmcode eine Berechtigungsnachweisabfrage für ein Betriebssystem umfasst.
PCT/EP2015/051250 2014-02-27 2015-01-22 Verfahren zum hinterlegen biometrischer zugangsdaten für ein computersystem, computersystem und datenspeicher Ceased WO2015128128A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102014102637.3 2014-02-27
DE102014102637.3A DE102014102637B4 (de) 2014-02-27 2014-02-27 Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem, Computersystem und Datenspeicher

Publications (1)

Publication Number Publication Date
WO2015128128A1 true WO2015128128A1 (de) 2015-09-03

Family

ID=52446350

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2015/051250 Ceased WO2015128128A1 (de) 2014-02-27 2015-01-22 Verfahren zum hinterlegen biometrischer zugangsdaten für ein computersystem, computersystem und datenspeicher

Country Status (2)

Country Link
DE (1) DE102014102637B4 (de)
WO (1) WO2015128128A1 (de)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120090015A1 (en) * 2010-10-08 2012-04-12 Fujitsu Limited Device and method for authenticating biological information
WO2013100697A1 (en) * 2011-12-29 2013-07-04 Intel Corporation Method, apparatus, and computer-readable recording medium for authenticating a user

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20120090015A1 (en) * 2010-10-08 2012-04-12 Fujitsu Limited Device and method for authenticating biological information
WO2013100697A1 (en) * 2011-12-29 2013-07-04 Intel Corporation Method, apparatus, and computer-readable recording medium for authenticating a user

Also Published As

Publication number Publication date
DE102014102637B4 (de) 2020-12-10
DE102014102637A1 (de) 2015-08-27

Similar Documents

Publication Publication Date Title
DE102007033812B4 (de) Verfahren und Anordnung zur Authentifizierung eines Nutzers von Einrichtungen, eines Dienstes, einer Datenbasis oder eines Datennetzes
DE102014101495B4 (de) Verfahren zum Zugang zu einem physisch abgesicherten Rack sowie Computernetz-Infrastruktur
EP1147494A1 (de) Verfahrend und system zur fälschungssicherung bei biometrischer personenerkennung
AT507759A1 (de) Anforderungsbasiertes personenidentifikationsverfahren
EP3471068B1 (de) Verteiltes system zum verwalten von personenbezogenen daten, verfahren und computerprogrammprodukt
DE102008014741A1 (de) System und Verfahren zum Registrieren eines Fingerabdrucks, zum Setzen eines Benutzeranmeldeverfahrens einer Anwendung, und zum Anmelden in der Anwendung
DE112013002539B4 (de) Validierung mobiler Einheiten
DE102008046639A1 (de) Serversystem und Verfahren zur Bereitstellung mindestens einer Leistung
EP3963485B1 (de) Benutzerauthentifizierung
DE102013203436A1 (de) Generieren eines Schlüssels zum Bereitstellen von Berechtigungsinformationen
DE102020109591A1 (de) Biometrisches fahrzeugsystem mit automatisch erneuerten ablaufperioden zur aufbewahrung von daten
EP4283625A1 (de) Authentifizierung von personen zur einstellung von zumindest einer infusionspumpe
EP3483842B1 (de) Authentifizierungssystem zur authentifizierung einer person, verfahren zur authentifizierung und computerprogrammprodukt
WO2013152986A1 (de) Sichere generierung eines nutzerkontos in einem dienstserver
WO2010003849A1 (de) Verfahren und vorrichtung zur verbesserung biometrischer identifizierungssysteme
DE102014102637B4 (de) Verfahren zum Hinterlegen biometrischer Zugangsdaten für ein Computersystem, Computersystem und Datenspeicher
DE102009044173A1 (de) Kreuzweiser Abgleich von Tippverhaltensdaten zur Authentifizierung und/oder Identifizierung einer Person
DE102013100227B4 (de) Biometrische Online-Altersverifizierung
DE102017221300A1 (de) Verfahren und System zum Bereitstellen einer datentechnischen Funktion mittels eines Datenverarbeitungssystems eines spurgebundenen Fahrzeugs
EP3279821A1 (de) Verfahren und anordnung zur authentifizierung eines benutzers für die nutzung einer mehrzahl anwendungen oder dienste in einem computernetzwerk
DE102015210294A1 (de) Clientvorrichtung und Servervorrichtung zum abgesicherten Freischalten von Funktionen eines Clients
EP3210357B1 (de) Verfahren zum authentifizieren eines benutzergeräts bei der anmeldung an einem server
EP3792794B1 (de) Fingerabdruckerfassungsgerät
DE102005025447B4 (de) Zugangsverfahren für drahtloses Authentifikations-Anmeldesystem
EP3407234B1 (de) Vorrichtung und verfahren zum verifizieren einer identität einer person

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15702409

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15702409

Country of ref document: EP

Kind code of ref document: A1