Identifizierung mit Smartphone-Wallets

In der heutigen digitalen Welt haben sich Smartphones zu unverzichtbaren Multifunktionsgeräten entwickelt, die als zentrale Drehscheiben für alltägliche Aufgaben wie Bezahlen, Identifizierung, Gesundheitsüberwachung und Kommunikation dienen. Die Integration der Zutrittsverwaltung in Smartphones stellt einen richtungsweisenden Durchbruch im Bereich des physischen Identitäts- und Zutrittsmanagements (PIAM, Physical Identity and Access Management) dar, da sie die mit mechanischen Schlüsseln und Plastikkarten verbundenen Beschränkungen überwindet. Das Problem bei diesen herkömmlichen Möglichkeiten ist, dass sie häufig verloren, verlegt, vergessen, oder gestohlen werden.

Durch die nahtlose Verschmelzung des vertrauenswürdigen Legic Connect Trusted Service mit Smartphone-Wallets kann das Smartphone nun die Rolle eines Universalschlüssels für das Büro, das Zuhause, das Hotelzimmer und vieles mehr übernehmen. Smartphone-Wallets wurden ursprünglich für die Speicherung von digitalen Kredit-, Debit- und Kundenkarten konzipiert. Ihre Funktionalität wurde aber inzwischen erweitert auf Fahrkarten, Ausweise, Mitarbeiterkarten, Hotelzimmerschlüssel und Bewohnerschlüssel für Mehrfamilienhäuser. Mit der Legic Sicherheitsplattform und dem Mobile Software Development Kit (SDK) können Gebäudebetreiber und Dienstleister im Hospitality-Bereich ihre eigenen, gebrandeten Apps für die Zutrittskontrolle sowie eigene Zahlungslösungen für Verkaufsautomaten, Restaurants, Parkmöglichkeiten, Ladestationen für Elektrofahrzeuge und andere Einrichtungen in ihrem Unternehmen, Campus oder Hotel erstellen. Diese Apps können auf bestimmte Anwendungsfälle zugeschnitten werden, wobei der Zutritt mit mehreren Zusatzdiensten kombiniert oder gebündelt werden kann, um das Nutzererlebnis zu verbessern.

Der Hauptvorteil von Smartphone-Wallets liegt darin, dass es sich um native Anwendungen handelt, die in das vorinstallierte Smartphone-Betriebssystem integriert sind. Damit sind die automatische Wartung und Aktualisierung durch die Betreiber des Mobile OS sichergestellt. Alles ist schnell und einfach eingerichtet. In nur wenigen Schritten lassen sich Zimmer-, Büro- und Hausschlüssel zu digitalen Wallets hinzufügen.

Basierend auf Near Field Communications (NFC) sowie Bluetooth Low Energy-Technologie bieten Smartphone-Wallets ein komfortables Benutzererlebnis, das dem einer herkömmlichen Smartcard ähnelt. Wenn der entsprechende Modus aktiviert ist, muss der Nutzer das Gerät nicht einmal aufwecken oder entsperren, weder eine Pin eingeben noch eine Netzwerkverbindung herstellen. Er hält einfach das Smartphone zum Entsperren in die Nähe des Lesegeräts. Der Vorgang ist einfach, bequem und sicher. Das Suchen und Starten einer App, für die man beide Hände benötigt, ist damit überflüssig – eine deutliche Verbesserung gegenüber dedizierten Apps. Nutzer können die Sicherheit erhöhen, indem sie die biometrische Verifizierung, wie die Gesichtserkennung, in Wallet aktivieren. Darüber hinaus fungieren Smartphone-Wallets als zentraler Speicher für mehrere virtuelle Karten und Schlüssel und vereinfachen so deren Verwendung in einer Vielzahl von Anwendungen, die von mehreren unabhängigen Dienstanbietern bereitgestellt werden.

Ein weiterer Vorteil liegt darin, dass das Smartphone sich auch dann noch als Türöffnet verwenden, wenn der Akku schwächelt. Denn manche Smartphone-Wallets arbeiten auch dann noch weiter, wenn die Batterie sehr schwach ist – im Gegensatz zu dedizierten Apps, die dann nicht mehr funktionieren. Diese Funktion ist besonders wertvoll. Ein Büro, ein Hotelzimmer oder eine Wohnung lässt sich auch dann noch betreten, obwohl die Batterie des Telefons leer zu sein scheint.

Als Teil der Legic-Sicherheitsplattform zur Unterstützung sicherer mobiler Dienste, besteht Legic Connect aus einem Owasp-ASVS-geprüften Trusted Service, einem Mobile SDK sowie Legic Sicherheitsmodulen, die einen RF-Transceiver (Bluetooth, NFC, RFID) und ein manipulationssicheres Secure Element (SM-6300 und das programmierbare SM-6310) enthalten. Diese Module sind in Infrastrukturgeräten wie elektronischen Schlössern, Zutrittslesern an der Wand, Unternehmensdruckern, Desktop-Lesern für die PC-Anmeldung und Verkaufsautomaten integriert. Zusammen bilden diese Komponenten einen kryptografisch sicheren, bidirektionalen Kanal vom Backend-Verwaltungssystem zum Smartphone und zur Infrastruktur. Zusätzlich zu den Credentials können alle Daten, die sicher an elektronische Türen, Schließfächer oder Behälter verteilt werden müssen, etwa Firmware, kryptographische Schlüssel, Whitelists, Gerätestatus und Zertifikate, über Legic Connect übertragen werden.

Umfassende Informationen darüber, wie man Legic-basierte Produkte und Services mit Smartphone-Wallets kompatibel machen kann, findet man Sie auf der Webseite zum Wallet-Programm: www.legic.com/wallet.

Patrick Wimmer, John Harvey, Carl Fenger, Legic Identsystems