Sicherheitsanalyse biometrischer, auf dem Software as a Service Prinzip basierender Authentifizierungssysteme

Software as a Service (SaaS) ist eine Cloud Computing Ausprägung, bei der die Nutzung von Software über das Internet möglich ist. Hierbei übernimmt ein Cloud Dienstleister den Betrieb und die Wartung des Softwaresystems, auf das die Endbenutzer, meist unter Verwendung von Webbrowsern, zugreifen. Diese Arbeit zeigt, wie biometrische Erkennungssysteme als SaaS umgesetzt werden können. Zudem werden die Sicherheitsrisiken, die solche cloudbasierten biometrischen Systeme aufwerfen, untersucht. Unter Beachtung der Anforderungen der mehrseitigen Sicherheit werden sowohl die Risiken der Endbenutzer, die ihr biometrisches Merkmal preisgeben, als auch die der Mandanten, der Integratoren und der Dienstanbieter selbst analysiert. Anschließend werden Vorschläge zur mehrseitig sicheren Gestaltung der Systemarchitektur erarbeitet, um die betrachteten Risiken zu mindern. Dieses Buch richtet sich sowohl an Anbieter von Authentifizierungslösungen als auch an Interessenten cloudbasierter biometrischer Erkennungssysteme.