Einleitung

Ein Zugangskontrollsystem arbeitet meist in zwei Teilschritten. Im ersten Schritt muss der Nutzer, welcher ein beliebiges Objekt sein kann (z.B. Personen, Prozesse), sicher und eindeutig identifiziert (,,Wer bin ich?'') und authentifiziert (,,Bin ich der, der ich behaupte zu sein?'') werden. Im zweiten Schritt wird dem Nutzer anhand der Identität ein bestimmtes Recht erteilt. Dieses Recht kann z.B. den Zugang zu einem geschützten Objekt beinhalten. Dabei muss das geschützte Objekt von dem Recht des Nutzers informiert werden, damit es den realen Zugang durch eine definierte Aktion gewähren kann. [17]

Eine solche Zugangssteuerung ist momentan auch an der Technischen Universität Chemnitz (im Folgenden mit TUC abgekürzt) im Einsatz. Als Identifikationssystem werden Magnetkartenleser eingesetzt. Zur Identifikation besitzt jeder Nutzer dieses Systems entweder eine separate Magnetkarte oder einen Magnetstreifen auf dem Studentenausweis beziehungsweise Mitarbeiterausweis.

Als Zugangssteuerungssystem wird das System MultiAccess der Firma ,,effeff'' eingesetzt. Dieses System ist eine kommerzielle Zugangskontroll-Lösung, welche stabil läuft und bis jetzt alle Anforderungen der TUC erfüllt hat. Jedoch haben solche kommerziellen Systeme auch Nachteile. Das System MultiAccess ist von Haus aus nicht netzwerkfähig, schwer in vorhandene Strukturen integrierbar, nutzt proprietäre Protokolle und ist teuer.

Der größte Nachteil jedoch ist, dass die aktuelle Version, welche an der TUC eingesetzt wird, nur 10000 voneinander verschiedene Nutzer bedienen kann. Im Moment sind ca. 8000 Magnetkarten ausgegeben. Da die Studentenzahlen stetig steigen und der Einsatz des Systems weiter ausgebaut werden soll und somit neue Nutzergruppen verstärkt hinzukommen, wird dies zu einem akuten Problem. [10]

Aus diesen Gründen soll eine Ablösung entwickelt werden, welche die Ansprüche an der TUC erfüllt und darüber hinaus in weiteren Einrichtungen Verwendung finden kann.