Token sichert kritische Infrastrukturen

Derzeit entwickeln die Kooperationspartner bereits das erste gemeinsame Produkt, „cgToken“. Ein Prototyp geht noch diesen Sommer bei ausgewählten Anwendern in die Pilotphase. cgToken ist so groß wie ein Schlüsselanhänger und sichert in Kombination mit einem Mobilgerät kritische Infrastrukturen von Unternehmen ab. Das winzige Gerät ist konzipiert für alle Smartphones oder Tablet-PCs, die über keine NFC-Schnittstelle und keinen SD-Karten-Slot verfügen. Der Token stellt beides bereit und ermöglicht so beispielsweise eine berührungslose Zutrittskontrolle oder mobile Bezahlvorgänge.  
 
Der cgToken verfügt über einen eigenen SIM-Karten-Slot, ein Bluetooth-Modul und ein NFC-Interface. Mit dieser Neuentwicklung ist es erstmals möglich, die Certgate-Smartcard-Technologie plattformübergreifend und auch in Mobilgeräten ohne microSD-Unterstützung zu nutzen. Die Partner schaffen damit eine plattformunabhängige Hardware-Sicherheit für E-Mails, den PKI-Einsatz sowie für mobiles Bezahlen und Zeit- und Zutrittslösungen. Erst kürzlich hat das BSI-Projekt „SiMKo3“ klar bewiesen, dass Hardware für die Sicherheit unersetzlich ist. Bei manchen bei den Endkunden sehr beliebten Mobilgeräten aber können keine Hardware-basierten „sicheren Elemente“ genutzt werden. „Diese Lücke schließen wir jetzt mit cgToken“, erläutert Helmut Friedel, CEO von Certgate und Initiator der Zusammenarbeit. Klaus Bechtold, Geschäftsführer von Reiner SCT, ergänzt: „Erstmals bringen wir hier die Chipkartentechnik, NFC und Bluetooth zusammen in ein klitzekleines Gerät.”  

cgToken ist OTA-fähig  

Ein weiteres Feature ist seine OTA-Fähigkeit (OTA = Over-the-Air). Dadurch kann der Bluetooth-Token nach Bedarf von einer zentralen Stelle, wie beispielsweise der IT-Administration des Unternehmens, über eine Luftschnittstelle konfiguriert werden. So können einzelnen Tokens über das Mobilfunknetz spontan und ortsunabhängig neue Berechtigungen zugewiesen werden.  
 
Laut Certgate-COO Axel Stett soll das Produkt nach der Pilotphase dann ab Herbst dieses Jahres in der DACH-Region erhältlich sein. Zum Jahresende wird der Vertrieb auf das internationale Partner-Netzwerk ausgeweitet. Zielkunden sind alle großen und mittelständischen Unternehmen sowie Behörden und Organisationen, die Mitarbeiter-spezifische Berechtigungen auf einer Vielzahl von Mobilplattformen managen müssen.  

Technische Informationen für cgToken: 

• Sicherheitsanker mit NFC-Fähigkeit in der Größe eines Schlüsselanhängers für Mobilgeräte, die nicht die klassischen Certgate-Hardware-Bausteine im microSD-Format vom Typ cgCard zulassen
• Gerät nutzt die Certgate-Middleware und Kommunikations-Software   
• Kommunikation wahlweise über Bluetooth 2.1 oder Bluetooth Smart   
• Hardware-Sicherheit für S/MIME-E-Mail, für den PKI-Einsatz sowie für mobiles Bezahlen und Zeit- und Zutrittslösungen   
• funktioniert plattformübergreifend, also auch mit iOS- und Android-Geräten   
• besitzt eine Batterie, die bei Einsatz mit Bluetooth Smart (4.0 BLE) eine Lebensdauer von bis zu 24 Monaten erreicht   

 Bildquelle: Thinkstock/ iStockphoto