Einführung einer Smartcard-gestützten Single-Sign On Lösung für Hochschulinformationssysteme

Ziel ist die Entwicklung und der Test eines umfangreichen Gesamtsystems für die Verwendung von Smartcards zur Verbesserung der IT-Sicherheit in breiten Bereichen des universitären Umfelds. Diese Lösung soll für eine möglichst breit gefächerte Palette von Anwendungen zur Beförderung der Sicherheit elektronischer Dienste und Systeme der Universität zum Einsatz kommen. Angedacht ist insbesondere die Vereinfachung inneruniversitärer organisatorischer Abläufe auf Basis Smartcard-gestützter elektronischer Verfahren und dem Einsatz der digitalen Signatur. Zur Verbesserung der Nutzerfreundlichkeit bei gleichzeitiger Absicherung der Kommunikation sollen Verfahren zum Smartcard-gestützten clientseitigen Single-Sign-On für eine umfangreiche Palette von Diensten, für die bisher ausschließlich passwortgestützte Authentifizierung verwendet wurde, zum Einsatz kommen. Außerdem sind weitere Einsatzgebiete im Hinblick auf den Schutz und die Vereinfachung elektronischer Kommunikation zu eröffnen. Es sind Lösungen zu erproben, die den Bereich der elektronischenKommunikation absichern, ohne dabei die Anwenderfreundlichkeit wesentlich zu beschränken. Das System wird im Rahmen des hier beantragten Vorhabens im Institut für Informatik erprobt werden und später ggf. auf weitere Bereiche der Universität ausgedehnt. Hierbei auftretende Probleme, sowohl im Bereich des Instituts als auch bei einer Skalierung auf die Größe einer Universität sind zu analysieren und geeignete Lösungen zu entwickeln. Zu untersuchen ist zudem die Anbindung fremder Systeme, um einen überuniversitären und damit zum Beispiel landesweiten Einsatz prinzipiell zu ermöglichen. Die gewonnenen Erkenntnisse werden für eine Nachnutzung zur Verfügung gestellt.