Umsetzung starker Authentifizierung auf Basis von Passwort-Mechanismen

Abstract

Eines der größten Probleme, mit denen Anwender bei der Verwendung von Authentifizierungssystemen konfrontiert werden, ist die Wahl eines sicheren Passworts. Anwender sind gezwungen, für eine Vielzahl von Diensten Passwörter zu verwenden. Es gibt verschiedene Authentisierungsfaktoren und -mechanismen, die gemeinhin in Bezug auf Sicherheit gegenüber Passwörtern als deutlich überlegen eingeschätzt werden. Die Akzeptanz dieser Systeme bleibt jedoch nach wie vor weit hinter der Stellung von Passwörtern zurück. Solche Systeme erfordern beispielsweise oftmals die Implementierung spezifischer Schnittstellen auf der Service-Seite. Dieser Beitrag präsentiert eine Lösung, die eine starke, bereits ausgerollte Authentifizierungsinfrastruktur, signaturfähige Smartcards, mit Passwort-basierten Authentisierungsmechanismen integriert. Sie kann dem Benutzer Single Sign On-Funktionalitäten bieten, ohne die Implementierung spezieller Schnittstellen durch die Diensteanbieter zu erfordern.