Konzept für eine sichere und benutzerfreundliche Authentifizierung für industrielle Produktionsanlagen

Die Anzahl und die Schwere der Angriffe auf industrielle Komponenten nehmen von Jahr zu Jahr stark zu. Gleichzeitig steigt der Grad der Vernetzung der Anlagen weiter an und vergrößert dadurch nochmals die mögliche Angriffsfläche. Die aktuelle Situation bezüglich IT-Sicherheit in der fertigenden Industrie erfordert eine dringende Verbesserung der vorhandenen IT-Sicherheitsmaßnahmen. Insbesondere weisen die existierenden Authentifizierungsmöglichkeiten in der Industrie mehrere Defizite auf. Die Sicherheit der zurzeit eingesetzten Methoden, ihre Benutzerfreundlichkeit und auch der monetäre Aufwand für den Betrieb sind bei zahlreichen Anwendungen nicht zufriedenstellend. Seitens der Industrie und auch der Forschungsgemeinschaft besteht daher der Bedarf, bessere Authentifizierungsverfahren zu entwickeln. Die Erforschung einer neuen Authentifizierungsmöglichkeit für eine industrielle Anwendung bildet den Hauptteil der vorliegenden Arbeit. Die in dieser Arbeit erarbeitete Authentifizierungsmethode basiert auf der Verwendung von zeitbasierten Einmalschlüsseln, die über eine speziell entwickelte App im Smartphone des Benutzers generiert werden. Dabei findet eine beidseitige und eine Zwei-Faktor-Authentifizierung statt. Die Authentifizierungsinformationen werden zudem über die Verbindung des Smartphones an den Server übertragen. Die Lösung weist somit eine hohe Benutzerfreundlichkeit, starke Sicherheit und geringe Betriebskosten auf. Diese Eigenschaften wurden im Rahmen dieser Arbeit experimentell bestätigt und in einer Benutzerstudie nachgewiesen. Darüber hinaus wurde in der Arbeit gezeigt, wie die entwickelte Authentifizierungslösung in eine IT-Sicherheitsarchitektur eines Werkes integriert werden kann. Die vorliegende Arbeit leistet somit einen Beitrag zur Verbesserung der IT-Sicherheit in der produzierenden Industrie und kann für die Institute der angewandten Forschung sowie auch für die Entwicklungsabteilungen der Industrieunternehmen von Bedeutung sein.

Grantor dc:publisher

Stuttgart : Fraunhofer Verlag

Year dc:date.issued

2020

Author dc:creator

• Borisov, Alexander

Advisor dc:contributor.advisor

• Verl, Alexander (Prof. Dr.-Ing. Dr. h.c. mult.)

Statement dc:rights

• info:eu-repo/semantics/openAccess

Language dc:language.iso

de

Identifier URI

http://elib.uni-stuttgart.de/handle/11682/10895
http://dx.doi.org/10.18419/opus-10878

Dc Identifier Other

1699977178

OAI identifier oai:identifier

oai:elib.uni-stuttgart.de:11682/10895