Referenzen

 Die im TECHNOPARK® Aargau ansässige IT-Firma Tessaris entwickelt Authentifizierungssoftware, integriert und installiert diese mit marktüblichen Produkten, die individuell an das jeweilige Kundensystem angepasst werden. In einer Schweizer Privatbank ist das PKI-System von Tessaris bereits implementiert.

 

Jeder Bankkunde erhält ein Smartcard-Lesegerät. Mit seiner Smartcard und seinem Smartcard-Lesegerät gibt der Kunde seinen Pin-Code ein und das Gerät bestätigt seine Identität. Somit kann er – und nur er - seine Online-Geschäfte abwickeln.

Bei der Gründung von Tessaris im Mai 2002 haben wir verschiedene Projekte im Bereich PKI und eBanking bei einer Schweizer-Grossbank implementiert. Wir haben Hardware-Security-Module (HSM) für den Schutz von Server-Zertifikaten in verschiedenen Web-Systemen integriert und in Betrieb abgenommen. Diese komplexen Integrationen und die Abnahmetests wurden durch uns konzipiert und dokumentiert. Auch haben wir bei der POC einer komplexen PKI-Umgebung mit 20 MS-CA's mit MS-Active-Directory mitgearbeitet.

Seit Anfang 2005 implementiert die Tessaris AG bei einer mittelgrossen Privatbank eine Umgebung, um die Benutzer-Authentifizierung im Rahmen des eBanking-Systems sicherzustellen. Unser implementiertes System beinhaltet im wesentlichen folgende drei Komponenten:

• PKI: für die Ausstellung von Smartcards mit einem Authentifizierungs-Zertifikat
• Authentification: die Umgebung für die Benutzer-Authentifizierung beim Login und für die Verifikation der Zertifikatsgültigkeit
• CMS: das Smartcard-Management-System für die Verwaltung des Life-Cycles des Zertifikats und der Smartcard
  

Zur Zeit konzipieren wir die Ausstellung von Smartcards als Mitarbeiterausweise, um den Zugang zum Rechenzentrum für das IT-Personal zu verwalten und zu überwachen. Unser Kunde möchte die Smartcards auch für weitere Applikationen einsetzen, wie z.B. Login ins Firmen-Netz, Login auf dem Notebook, Single-Sign-On, Secure eMail usw.
 

Tessaris plant dieses System bei anderen Privatbanken zu präsentieren und diese für die Implementierung eines solchen Systems zu gewinnen. Mit unserem Referenzprojekt können wir die erworbene Erfahrung und entwickelten Technologien und Prozesse als ein Produkt „verpacken“ und kostengünstig bei anderen Kunden in einer ähnlichen Umgebung integrieren.

Tessaris möchte eine Lead-Position für Identity-Management auf der Basis der PKI-Technologie in der Schweiz aufbauen. Der dafür vorgesehene Zeitraum beträgt 2-3 Jahre.