Forschungsprojekt „eID Connect“ verifiziert das Alter mit Hilfe der CodeMeter-Technologie
Logo des Forschungsprojekts „eID Connect“
Das Forschungsprojekt „eID Connect“ wird vom Bundesministerium für Wirtschaft und Technologie unter dem Förderkennzeichen 2076918ED geführt; es verwaltet unterschiedliche elektronische Identitäten für beliebige Webdienste über OpenID, kombiniert mit Sicherheit und Benutzerfreundlichkeit. Dieses „Identity-as-a-Service“ nutzt zur Authentifizierung den neuen elektronischen Personalausweis (nPA) oder die Schutzhardware CmDongle als Sicherheitstoken: beides erweitert die klassische Identifizierung mit Benutzername und Passwort.
Am Ende der 16-monatigen Projektzeit zeigen das FZI Forschungszentrum Informatik und die Karlsruher Unternehmen CAS Software AG, fun communication GmbH und Wibu-Systems AG einen ersten Prototypen. Das Ergebnis ist eine komplette Infrastruktur auf Basis von OpenIDs für virtuelle Identitäten, was beispielsweise bei manipulationssicherer Altersverifikation für Webseiten oder Video-on-Demand hilfreich ist. Das neue Verfahren kommt als SaaS-Lösung beim Provider und im mobilen Umfeld zum Einsatz und wird auf www.eid-connect.de beschrieben. Ein Test des Prototypen ist auf Nachfrage möglich.
Über einen OpenID-Server können Benutzer ihre virtuelle Identität selbst anlegen. Die virtuelle Identität kann mit Daten des neuen Personalausweises und eines CmDongles ergänzt werden. Der Benutzer bekommt so einen virtuellen Ausweis, den er nur in Kombination mit dem echten elektronischen Personalausweis, dem passenden CmDongle oder der Kombination aus Benutzername/Passwort verwenden kann. Auf diese Weise werden Daten wie Name, Alter, Adresse oder das Überschreiten einer bestimmten Altersgrenze verifiziert.
Oliver Winzenried, Vorstand und Gründer der Wibu-Systems AG, erklärt: „Mit „eID Connect“ wollen wir eine Lösung schaffen, der die Anwendungsmöglichkeiten des elektronischen Personalausweise deutlich erweitert. Im Forschungsteam war es uns wichtig, eine praxistaugliche Lösung zur Altersverifikation zu entwickeln, kombiniert mit einem Höchstmaß an Sicherheit. Ich bin davon überzeugt, dass „eID Connect“ die Basis für neue Geschäftsmodelle bilden kann: das Alter wird fest, manipulationssicher und eindeutig an die virtuelle Identität gebunden.“