Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
2.3.2.2 Authentifizierung des Fahrers
Authentifizierung beweist, dass man tatsächlich die Person ist, die man vorgibt zu sein
(vgl. [BHH01] S. 147). Folgende Verfahren ermöglichen eine Authentifizierung des
Fahrers:
Verfahren
Manuelle Auswahl
des Fahrernamens
auf PDA
Identifikation
mittels Transponder
Identifikation
mittels Chipkarte
Identifikation
mittels SIM-Karte
Identifikation
mittels
Fingerabdruck
Erläuterung
Eine einfache Lösung ist, dass der Fahrer seine Namen auswählt
und hierzu einen Vorschlagswert erhält. Kombiniert werden kann
dies mit einer PDA gestützten Lösung (vgl. [IfT02a] und
[IfT02b]). Für eine Authentifikation des Fahrers ist aber auch die
Eingabe eines Passworts notwendig.
Eine andere sehr günstige Lösung ist der Einsatz von
Transpondern ([vgl. Mag01]), wobei diese keine echte
Authentifikation ermöglicht, da die Transponderdaten dupliziert
werden könnten.
Mehr Sicherheit verspricht der Einsatz von Chip-Karten (vgl.
[IbNoJ]). Sinnvoll ist eine solche Lösung wegen der damit
verbundenen höheren Kosten aber nur bei Flotten oder Car
Sharing Gesellschaften. Zudem könnten Fahrtdaten direkt auf der
Chipkarte sicher gespeichert werden.
Kostengünstiger als Chipkarten ist der Einsatz von Twin SIM-
Karten (vgl. [SysoJ]). Diese Lösung bietet sich an, wenn die
Fahrer mit ihrer Twin SIM-Karte im Auto auch telefonieren oder
andere Telematik-Dienste übers Internet nutzen möchten.
Eine weitere Alternative wäre die Authentifikation mittels
biometrischer Verfahren. Der Bordcomputer speichert dazu den
Fingerabdruck des Daumens oder Zeigefingers. Um sich zu
authentifizieren, muss sich der Fahrer mit diesem Finger auf dem
Sensor identifizieren (vgl. [Non00]). Solche Lösungen haben sich
bisher aber nicht durchsetzen können.
Tabelle 6: Authentifizierung des Fahrers
13