newsonline24

Zusätzliche Sicherheit für die Leser-Konfiguration via LEGIC Orbit

LEGIC Orbit bietet die Möglichkeit, kryptographische Schlüssel und andere Konfigurationsdaten vom Management System and die Leser im Feld zu übermitteln. Dies geschieht mit Hilfe von sogenannten Versatile Configuration Packages (VCP), welche in einem Hardware Security Module (HSM) erzeugt werden und anschliessend entweder via Smartphone oder Management System an die Leser im Feld verteilt werden. Neu lässt sich so die Gültigkeit eines solchen VCP mittels der ChipID, welche jeden LEGIC Leser-IC identifiziert, auf dedizierte Geräte einschränken. Dies bietet zusätzlichen Schutz vor Missbrauch von Konfigurationsdaten und hilft, Fehlkonfigurationen vorzubeugen. So wird beispielsweise ein kryprografischer Schlüssel für ein Gebäude in der sicheren Umgebung von LEGIC Orbit erzeugt. Die sichere Verteilung mittels VCP wird anschliessend auf die im entsprechenden Gebäude verbauten Leser eingeschränkt. Eine Konfiguration von anderen Lesern ist dadurch technisch ausgeschlossen.