Das Projekt befasst sich mit dem Bereich Identitätsmanagement. Konkret wird an einer Lösung zur sicheren Benutzer-Identifikation mittels Fingerabdruck-Biometrie gearbeitet, bei der die benutzten biometrischen Daten durch hochentwickelte Kryptographie-Technologie geschützt sind. Damit sollen bisherige Barrieren bei der Nutzung von Biometrie-Lösungen abgebaut werden: Zukünftig soll erstmalig der Sicherheitslevel bei der Authentifizierung auf Service-Anbieter Seite nicht mehr auf Kosten des Sicherheitslevels für den Konsumenten beim Schutz seiner persönlichen Daten und umgekehrt gehen. Die im Projekt entwickelten kryptographischen Verfahren sollen sicherstellen, dass Daten, die zu Authentifizierungszwecken aus dem Fingerabdruck generiert wurden, nicht benutzt werden können, um den Original-Fingerabdruck zu rekonstruieren. Darüber hinaus sollen Benutzer in der Lage sein, mit dem gleichen Fingerabdruck mehrere sogenannte „“Pseudo-Identitäten““ für jeweils unterschiedliche Applikationen zu kreieren und einzelne Identitäten bei Bedarf zurückzuziehen, d.h. für ungültig zu erklären. Die vorgeschlagenen Lösungen zum Identitätsmanagement sehen vor, dass der Benutzer seine Identitäten auf seinem persönlichen sicheren Token (z.B. einer Smart Card) verwaltet. Bei den Identitäten kann es sich um rechtswirksame Identitäten handeln, die für zentrale eGovernment-Anwendungen wie auch für elektronische Vorgänge in der lokalen Verwaltung genutzt werden. Daneben sollen sich Pseudo-Identitäten für Internet-Dienste, Bonusprogramme etc. verwalten lassen. Dabei soll es möglich sein, alle Identitäten eines Benutzers vom gleichen biometrischen Merkmal abzuleiten, ohne dass Dritte (wie z.B. Diensteanbieter) eine Verbindung zwischen den Identitäten herstellen können. Die Integration der Smart Card als persönliches Token zur Verwaltung von Identitäten ist die Hauptaufgabe von Sagem Orga im Projekt TURBINE. „“Wir werden im Rahmen des Projektes die Technologie soweit vorantreiben, dass sie schnell Marktreife erlangt““, so Didier Sérodon, Chief Technology Officer bei Sagem Orga. Mittels Live-Simulationen sollen alle Ergebnisse praxisnah dargestellt werden. Um sicherzustellen, dass die Entwicklungen den Bedürfnissen der verschiedenen potentiellen Marktsegmente sowie den europäischen und nationalen Bestimmungen in Bezug auf Datenschutz entsprechen, zieht das Konsortium den Rat von Experten im Bereich Datenschutz von verschiedenen europäischen Institutionen und von repräsentativen Marktsegmenten wie Banking, eHealth, eGovernment und Flughafensicherheit hinzu. Ein Beratungsgremium bestehend aus den potentiellen Anwendern der Technologie soll in regelmäßigen Abständen die Möglichkeit haben, sich über die Ergebnisse zu informieren und eigene Anforderungen einzubringen. Teilnehmer Martin Bergen, Referat Systemvernetzung bei der Werbe- und Vertriebsgesellschaft Deutscher Apotheker mbH TMG, fasst seine Eindrücke aus der ersten Sitzung des Beratungsgremiums zusammen: „“Überall dort, wo telematische Infrastrukturen aufgebaut werden, entstehen früher oder später zusätzliche Dienste, die auf diese Infrastruktur aufsetzen und zu einem Bruchteil der initialen Kosten einen enormen Mehrwert darstellen. Ein Beispiel dafür sind das Internet und die heute gängigen Mehrwertdienste wie E-Mail, Portale und Webshops. Die Gefahr der vom Nutzer ungewollten Profilbildung stellt dabei allerdings ein latentes Problem dar. Die komfortable Verwendung von unterschiedlichen Pseudo-Identitäten bietet einen interessanten Ansatz zur Lösung des Problems der übergreifenden und ungewollten Profilbildung. Ich verspreche mir von dem TURBINE Projekt diesbezügliche wichtige Impulse.““ Am Projekt TURBINE nehmen folgende Unternehmen teil: Sagem Sécurité (Projektkoordinator), Sagem Orga, Philips Research (Niederlande) Universität Twente, (Niederlande), Katholieke Universiteit Leuven (Belgien) and Gjøvik University College (Norwegen), Precise Biometrics (Schweden), Cryptolog (Frankreich), 3D-GAA S.A. (Griechenland) and ARTTIC (Frankreich). mareike.blumentrath@sagem-orga.com www.sagem-orga.com www.turbine-project.org