Einführung von Mifare für den Zugang - Inhalt

Ronald Schmidt, 21.04.2004, URZ-Workshop

Ist-Stand

• Studierenden- bzw. Mitarbeiterausweis Krypto-Chip, Mifare-Chip, Magnetstreifen, Name, Matrikel/Mitarbeiternr.
• Mensa-Karte Mifare-Chip
• Tür-Zugang mittels Magnetkarte
• Hash auf Magnetspur 1 P ... Projektnummer, K ... Kartennummer, V ... Version
  • CRONOS: P{4}K{4}VV
  • DACS: =P{4}:K*:V*=
• jeder Ausweis wird durch Nutzerservice beschrieben jedes Jahr ca. 2000

Motivation

• technische Probleme
  • Verschleiß bei Magnet-Leser und -Schreiber
  • Lesefehler ungleichmäßiger Takt bei Magnet-Leser; Schreibprobleme
  • einfach zu fälschen
• wirtschaftliche Probleme
  • Magnet-Leser kosten mehr als Mifare-Leser
  • Magnet-Schreiber sind sehr teuer
  • Magnetstreifen verursacht zusätzliche Kosten
• organisatorische Probleme
  • Magnetkarte kann beliebig beschrieben werden
  • Aufwand für Dispatcher recht hoch
  • (TUC-Card-Terminals sollen abgelöst werden)

Ziel der Migration

• bestehende Probleme lösen
• mind. gleicher Service für Nutzer
• mehr Sicherheit als bei herkömmlichem System
• keine Mehrbelastung für Service-Mitarbeiter
• Kosteneinsparung

Probleme

• kein Workflow, um Mifare-Uniqe-Id zuzuordnen
• keine harte Umstellung möglich Migration + Parallelbetrieb
• weiterer Leser am Dispatcherarbeitsplatz
• Was wird mit Geistern?

Realisierung/Technologie

• DACS Version 2
• Neuausschreibung TUC-Card-System Mifare-ID wird mit geliefert
• Ergebnis: Liste mit Matrikel/Personalnr. zu Mifare-Id
• zwei Registrier-Stationen (StraNa 203, Rh B302)
  • Huckepack Magnetleser + Mifare-Leser
  • integrierte (heimliche) Registrierung der Mifare-ID
• Personalisierungs-Station im Studentensekretariat (Diskussion!) evtl. auch Magnetstreifen
• Personalisierungs-Station im Nutzerservice
• technische Realisierung durch HiWi Personalisierungs-Stationen, Registrier-Stationen
• Mailing an Nutzer ca. 2Q/2005

Zeitplan

• Anfang Mai: Workflow mit Verwaltung
• bis Juni: Entwicklung StudSek-Personalisierungs-Station
• bis August: Entwicklung Registrier-Stationen und Personalisierungs-Station im Nutzerservice
• bis September: Implementierung in MoUSe
• ab Oktober: Neubeschaffungen nur noch Mifare; Migration
• Irgendwann?: Ablösung CRONOS + Magnetkarte Ablösung CRONOS steht immer noch aus!

Fazit

• mehr Sicherheit als bei herkömmlichem System
• Kosteneinsparung
• Serviceverbesserung für Nutzer Wege, Fremdeinrichtungen, Lesefehler
• Wege eines Studenten:
  • Immatrikulationsunterlagen
  • URZ-Anmeldung durch Selbstbedienung
  • Versand der TUC-Card
  • URZ-Nutzungsbedingungen unterschrieben in Briefkasten
• Aber:
  • Kosten für Personalisierungsstationen
  • neue Kosten bei vollständiger Migration
  • Kommunikation der Problematik