USB-Token eSecurity
Readerless USB-Smart-Card
eSecurity: - Hardware gestützte Benutzeridentifikation mit eToken
eToken ist die Alternative zu herkömmlichen Smart-Card Systemen, denn der eToken benötigt im Gegensatz zu diesen kein zusätzliches Lesegerät.
In dem USB basierten Sicherheits-Key ist der Leser bereits implementiert und fest mit dem Smart-Card-Chip verbunden.
Durch die Verwendung von Standards kann der eToken in bestehende Smart-Card-Anwendungen direkt mittels PC/SC, PKCS#11 und MSCapi eingebunden werden.
Derzeit gibt es den eToken in den beiden Grundversionen eToken PRO und eToken R2:
eToken PRO - die Smart-Card-Chip-Lösung in USB Form.
eToken PRO ist momentan der einzige USB-Token mit einer dem Signaturgesetz entsprechender Sicherheitsarchitektur.
Nur bei Einhaltung dieses hohen Sicherheitsniveaus wird die rechtliche Verbindlichkeit elektronisch signierter Dokumente vor Gericht anerkannt.
Im eToken PRO ist ein Infineon Smart-Card-Chip (SLE66CX160S mit CardOSM4) enthalten, der die Generierung der individuellen Secret-Files auf dem eToken vornimmt. Infineon hat diesen Chip 1999 beim TÜV-IT erfolgreich E4 hoch zertifiziert.
Der eToken ist vollständig in PKI-Systeme, wie von Verisign und Baltimore, integrierbar.
eToken R2 - die Memorychiplösung in USB Form.
eToken R2 stellt dem Betriebsystem die Funktionalität einer Smart-Card zur Verfügung. Im Unterschied zur echten Smart-Card-Chip-Lösung wird das Secret-File aber nicht im eToken erstellt, sondern nur sicher gespeichert.
Der eToken kann somit als Speicher für Passworte oder von Zertifikaten zur Anmeldung an Netzwerken oder Applikationen sowie zur digitalen Signatur von Dateien oder Emails genutzt werden.
Da nur die wenigsten Mitarbeiter in der Situation sind, rechtlich verbindliche digitale Signaturen einsetzen zu müssen, erfüllt diese Lösung in den überwiegenden Fällen die Anforderungen der Security-Policy für eine gesicherte und überprüfbare e-Mail-Kommunikation innerhalb eines Unternehmens.