Sicheres Mitarbeiter-Credential-System
Sichere Personalisierung und zentrale Verwaltung von Mitarbeiter-Credentials auf Basis von DESFire EV3 mit AES-Authentifizierung.
Interne Unternehmenslösung – Darstellung aus Vertraulichkeitsgründen abstrahiert.
- Problem
- Mitarbeiter-Credentials sollten sicher personalisiert und eindeutig zugeordnet werden.
- Lösung
- Kontrollierter Personalisierungsprozess mit AES-Authentifizierung, individueller Nummer, Firmenbranding und zentraler Zuordnung.
- Ergebnis
- 250 personalisierte Mitarbeiter-Credentials, vorbereitet für weitere Anwendungen.
Ausgangssituation
Für die Mitarbeiter sollte ein einheitliches Credential eingeführt werden, das sicher personalisiert, eindeutig einer Person zugeordnet und später für weitere Anwendungen genutzt werden kann.
Problem
Ein Credential ohne sichere Authentifizierung und ohne eindeutige Zuordnung wäre weder für weitere Anwendungen noch für eine zentrale Verwaltung tragfähig.
Ziel
Sichere, wiederholbare Personalisierung mit zentraler Verwaltung und einer technischen Basis für zukünftige Anwendungen.
Lösung
- DESFire EV3 mit AES-basierter Authentifizierung
- Eigener Personalisierungsprozess mit unterstützenden Skripten
- Große Speicherausstattung für weitere Anwendungen
- Individuelle Nummer und Firmenbranding auf dem Credential
- Zentrale Zuordnung zum Mitarbeiter, Verwaltung und Dokumentation
Ergebnis
250 personalisierte Mitarbeiter-Credentials mit sicherer Authentifizierung, eindeutiger Zuordnung und zentraler Verwaltung.
Business-Nutzen
Ein Credential pro Mitarbeiter als sichere, zentral verwaltete Basis für bestehende und zukünftige Anwendungen – ohne Insellösung je System.
Mein Anteil
Mein Anteil: Personalisierungsprozess, unterstützende Skripte, Lesegeräte, AES-Authentifizierung, technische Integration und zentrale Zuordnung. Die Einführung des übergeordneten Anwendungssystems war nicht Teil meiner Aufgabe.
Technische Details
Architektur
Credentials werden in einem kontrollierten Prozess personalisiert, mit dem Mitarbeiter verknüpft und zentral dokumentiert. Lesegeräte greifen über die abgesicherte Anwendungsstruktur auf das Credential zu.
- Rohling (DESFire EV3)
- Personalisierung (AES, Anwendungsstruktur)
- Zentrale Zuordnung zum Mitarbeiter
- Lesegeräte · zukünftige Anwendungen
Technologien
Integrationen, APIs und Authentication
Lesegeräte und unterstützende Skripte, zentrale Zuordnung und Dokumentation; vorbereitet für weitere Anwendungen.
Security
AES-basierte Authentifizierung statt reiner Seriennummer, kontrollierter Personalisierungsprozess, eindeutige Zuordnung und zentrale Dokumentation der ausgegebenen Credentials.
Technische Besonderheiten
- DESFire EV3 mit AES-Authentifizierung
- Eigener Personalisierungsprozess mit Skriptunterstützung
- Individuelle Nummer plus Firmenbranding
- Vorbereitet für weitere Anwendungen