Seite 1INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Handvenen-Zutrittssystem
PalmSecureTM
is a mark from Fujitsu
Seite 2INTUS 1600PS Handvenenerkennung 08.01.2013
Biometrie – wozu?
І
Bedürfnis nach vertrauenswürdiger und automatisierter Personenidentifikation.І
Ergänzung / Ersatz herkömmlicher Methoden (RFID).І
Karten-Management: aufwändig und teuer.І
Zutrittskarten: Verlust, Vergessen, „Verleihen“І
Komfort: Den Finger vergisst man nicht.І
Hochsicherheit:
Haben
Karte
Wissen
PIN
Sein
Biometrie
Seite 3INTUS 1600PS Handvenenerkennung 08.01.2013
Funktions-Prinzip Handvenenerkennung
Sensor sendet Nah-Infrarotstrahlung Richtung Hand, venöses Blut absorbiert Strahlung
Kamera erstellt Bild (5 MB)
Software erstellt Template (0,8 /3 kB)
Template wird abgelegt inDatenbank / Karte
Seite 4INTUS 1600PS Handvenenerkennung 08.01.2013
Kennzeichen der Handvenenerkennung
І
Komplexes biometrisches MusterІ
Extrem hohe Genauigkeit und SicherheitІ
Optimal geschützt im KörperІ
Zeitlebens unverändert І
Bei jedem Menschen unterschiedlichІ
Kein Einfluss von
Hautfarbe
Hautverunreinigungen
oberflächlichen VerletzungenІ
Gesundheitlich vollkommen unbedenklichІ
Berührungslos = hygienisch
Seite 5INTUS 1600PS Handvenenerkennung 08.01.2013
Einsatzgebiete Handvenenerkennung
І
Zutritt (physikalisch) und Zugang (Login)І
Einzellösung, NetzwerklösungІ
HochsicherheitsbereicheІ
Freizeitpark, CasinoІ
Flughafen, GrenzverkehrІ
Banken, Finanzsektor
Seite 6INTUS 1600PS Handvenenerkennung 08.01.2013
Einsatzgebiete INTUS PS / 1600PS
24%
10%
3%7%
10%
17%
29%
Rechenzentrum
IT-Räume
Vorstandsetagen
Kraftwerk
Finanzdienstleister
Behörden
sonstige
Seite 7INTUS 1600PS Handvenenerkennung 08.01.2013
Positionierung Handvenenmuster-Erkennung
Gesicht Signatur
Fingerabdruck
gering
Sicherheitsniveau hoch
niedr
igKo
mfor
t / Ak
zepta
nz
hoch
Augeniris
Fingervenen
Retina
Passwort PIN
Hand- geometrie
komfortabel und
sicherHandvenen
Stimme
Seite 8INTUS 1600PS Handvenenerkennung 08.01.2013
Aufwand für Fälschung biometrischer Daten
Gesicht
Stimme
Fingerabdruck
„Diebstahl“ biometrischer Daten
Erze
ugun
g biom
etrisc
her D
aten/T
empla
tes
Augeniris
Fingervenen
Retina
Hand- geometrie
Handvenen
spez
ielle
Tech
nolog
ieko
nven
tione
lleTe
chno
logie
simple
Tech
nolog
ie
problemlos mittel hoch
Seite 9INTUS 1600PS Handvenenerkennung 08.01.2013
Vergleich biometrischer Verfahren
Forderung Begründung Handvenen- muster
Iris- erkennung
Finger- print
Gesichts- erkennung
Eindeutigkeit unterschiedlich für jede Person + + + o
Universalität kommt bei jeder Person vor + + o +
Konstanz ändert sich zeitlebens nicht, ändert sich temporär nicht
+ + - o
Messbarkeit möglichst einfach technisch erfassbar
+ - + o
Benutzer- akzeptanz
einfache, bequeme Handhabung + - + +
Sicherheit Hoher Aufwand bei Fälschung, datenschutzgerecht
+ + - o
Anwendbarkeit ohne Einschränkung bei jeder Person
+ o - +
Seite 10INTUS 1600PS Handvenenerkennung 08.01.2013
Unterschied Venen-Erkennung
Merkmal Handvenen PalmSecure
Handrücken- venen
Finger- venen
Unempfindlichkeit gegenüber Umgebungslicht + + 0
Einfluss von Hautfarbe oder Behaarung + - +
Verletzungen der Hautoberfläche + 0 0
Benutzer-Akzeptanz + 0 0
Berührungslose Erfassung + 0 -
Genauigkeit / Sicherheit + + 0
Einfluss von Kälte und Wärme + + 0
Seite 11INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser – Aufbau
IR-Sensor
MagicEye
Handauflage (optional)
RFID-Leser
PIN Tastatur
Seite 12INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser – Betriebsbereit
Seite 13INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser – Hand zu nah am Sensor
Seite 14INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser – Person erkannt
Seite 15INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser – Person abgewiesen
Seite 16INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS Leser
І
Kontakt-
und berührungsloses Identifikationssystem für Zutrittskontrolle
І
Integrierter RFID-Leser (Mifare DESFire EV1 oder Legic advant) mit PIN Tastatur
І
3-farbiges MagicEye (blau, grün, rot), 200 Farben darstellbarІ
Schnittstelle Anschluss an INTUS PS Controller: 2 x USB (max. 4,5 m) oder optional 1 x Cat-5 (max. 100 m)
І
Schutzart: IP30 (mit Dichtoption IP54)І
Spannungsversorgung: 5 V DC über INTUS PS Controller
І
Temperaturbereich: +5°C bis +40°C mit optionaler Heizung: -20°C bis +40°C *)
І
Maße (H x B x T in mm): 300 x 140 x 71 *) Witterungsschutz ist bauseitig zu gewährleisten
Heizung benötigt eigenes Netzteil vor Ort!
Seite 17INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS PS Leser (Siedle-Aufputzgehäuse)
І
Kontakt-
und berührungsloses Identifikationssystem für Zutrittskontrolle
І
Integrierter RFID-Leser (Mifare DESFire EV1 oder Legic advant) mit PIN Tastatur
І
3-farbiges MagicEye (blau, grün, rot) 200 Farben darstellbarІ
Schnittstelle Anschluss an INTUS PS Controller: 2 x USB (max. 4,5 m) oder optional 1 x Cat-5 (max. 100 m)
І
Schutzart: IP54 (Frontseitig)І
Spannungsversorgung: 5 V DC über INTUS PS Controller
І
Temperaturbereich: +5°C bis +40°CІ
Maße (H x B x T in mm): 230 x 130 x 71
Seite 18INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS PS Controller
І
Schnittstellen:
1 x LAN (zum Anschluss Host)
2 x USB (INTUS PS Leser)
1 x serielles Modul (LBus, Wiegand, RS485, RS232)*
2 x digitale Eingänge (Türkontakt, Alarm etc.)
2 x digitale Ausgänge, 5A (Türöffner)
1 x USB –
Cat5 Interface integriert (optional)І
Vandalismuskontakt
І
Integriertes manipulationssicheres NetzteilІ
2 LEDs für „Power-ON“ und „System-OK“
І
Piezo-SignalgeberІ
Komplett geschlossenes stabiles Metallgehäuse.
І
Abmessungen (B x H x T in mm): 255 x 313 x 80* nicht gleichzeitig
Seite 19INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS PS – Installation
Ethernet
Gesicherter Bereich
DO
DI
* proprietäres Protokoll
INTUS PS Controller IV
Tem
plat
eDo
wnlo
adZutrittskontroll-manager
Einlern- Station
Ungesicherter Bereich
INTUS 1600PS Leser
Cat-5 *
Seite 20INTUS 1600PS Handvenenerkennung 08.01.2013
Zutritt: Online – Offline – RFID – Biometrie
Online RFID
Offline RFID
Long-range RFID
RZ
R&D
Online Biometrie
Seite 21INTUS 1600PS Handvenenerkennung 08.01.2013
Zusammenfassung Handvenenerkennung
І
HochsicherІ
Bequem in der AnwendungІ
Hygienisch da berührungslosІ
Hohe BenutzerakzeptanzІ
Integrierbar in alle Systeme
Seite 22INTUS 1600PS Handvenenerkennung 08.01.2013
Anhang
Seite 23INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS – Controller – ACM8e
DO
INTUS 1600PS Leser
DI
LBus
100m 100m
Ethernet
* proprietäres Protokoll
Tem
plat
eDo
wnlo
adINTUS PS Controller IVLinux
1
INTUS ACM8e
1 x Cat-5 *
2…
8
Gesicherter Bereich
Ungesicherter Bereich
Einlern-station
Seite 24INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS PS – Controller – ACM8e
DO
INTUS PS Leser
DI
2x USB
4,5m
INTUS ACM8e
LBus
100m
Ethernet
Tem
plat
eDo
wnlo
adINTUS PS Controller IVLinux
12
…
8
Gesicherter Bereich
Ungesicherter Bereich
Einlern-station
Seite 25INTUS 1600PS Handvenenerkennung 08.01.2013
INTUS 1600PS – Controller – ACM40
Ethernet
DO
INTUS 1600PS Leser
DI
LBus1 x Cat-5 *
100m 100m* proprietäres Protokoll
INTUS PS Controller IVLinux
Tem
plat
eDo
wnlo
ad
23
4
1
INTUS ACM40
Gesicherter Bereich
Ungesicherter Bereich
Einlern-station
Seite 26INTUS 1600PS Handvenenerkennung 08.01.2013
Architektur INTUS PS – Stand-alone
Ethernet
INTUS PS Leser
100m
1 x Cat-5 *
* proprietary protocol
DO
Tem
plat
eDo
wnlo
adINTUS PS Controller IVWindows XPeund PS-StartUp
Gesicherter Bereich
Ungesicherter Bereich
Einlern-station
Seite 27INTUS 1600PS Handvenenerkennung 08.01.2013
Architektur INTUS PS – Stand-alone
Ethernet
INTUS PS Leser
100m
1 x Cat-5 *
* proprietary protocol
DO
Tem
plat
eDo
wnlo
adINTUS PS Controller IVWindows XPeund PS-StartUp
Gesicherter Bereich
Ungesicherter Bereich
Einlern-station
Seite 28INTUS 1600PS Handvenenerkennung 08.01.2013
Vorteile INTUS PS System
Ziel Lösung PCSDatenschutz І
Strikte Trennung zwischen - Leser im unsicheren Bereich und - Controller im sicheren Bereich
І
Verschlüsselte DatenübertragungІ
Verschlüsselte Daten auf der Karte
Vielfältige Integrationsmöglichkeiten І
Anschluss an ACM/ZKZ über Wiegand, RS485/LBus, Ethernet (Socket)
Vielfältige Anwendungs-Lösungen І
Stand-alone BetriebІ
Integration in DEXICON / SAPІ
Integration in PCS-PartnerlösungenІ
Projekt-spezifische Lösungen
Auszeichnungen / Preise І
System wurde mehrfach für Sicherheitskonzept und Design ausgezeichnet
Know-how І
20 Jahre Erfahrung mit Biometrie, 5 Jahre Erfahrung mit Handvenenerkennung
Service І
Service-Stellen in München und Essen mit Hotline (deutsch / englisch)І
Zertifizierte Partner in Deutschland und EU
Made in Germany І
Entwicklung und Fertigung in Deutschland, TÜV zertifizierte Fertigungsstätte
Referenzen І
Über 200 Systeme im Einsatz (Rechenzentren, Sicherheitsbehörden, Spielbanken, Vorstands-Etagen, KKWs …)
Seite 29INTUS 1600PS Handvenenerkennung 08.01.2013
Vorteile INTUS PS Leser
Ziel Lösung PCSMechanischer Schutz І
PalmSecure-Sensor durch Glasdom (PMMA) geschützt (Patent pending)І
INTUS 1600PS mit Schloss, Sabotagekontakt und HupeІ
INTUS PS mit optionalem Verschluss
Modularer Einsatz І
Wandgehäuse (INTUS 1600PS) І
Einbau in Siedle-System (INTUS PS)І
Modul für Einbau in kundenspezifische Gehäuse (z. B. Schleusen-Einbau)І
Optionale Heizung für geschützten Außenbereich
Installation І
Entfernung zwischen Leser und PS-Controller bis zu 100m möglichІ
Stromversorgung aus Controller
Intuitive Benutzerführung І
Große Anzeige (MagicEye) für eindeutigen Status
Hohe Datensicherheit І
Erfasste Daten (Template) werden im Leser sofort nach Vergleich gelöschtІ
Grundsätzlich keine Speicherung von biometrischen Daten im Leser
Seite 30INTUS 1600PS Handvenenerkennung 08.01.2013
Vorteile INTUS PS Controller
Ziel Lösung PCSMechanischer Schutz І
Stabiles MetallgehäuseІ
Sabotagekontakt
Leichte Installation І
Komplette Verkabelung im Gehäuse mit ZugentlastungІ
USB-Cat-5-Konverter in Gehäuse integrierbar
Energieverbrauch І
Geringer Energieverbrauch (INTUS Atom-CPU)
Stabilität І
Industrielle Komponenten für 7x24-Stunden-Betrieb
І
Integriertes Industrie-NetzteilІ
Integrierte Systemüberwachung
Seite 31INTUS 1600PS Handvenenerkennung 08.01.2013
Technische Merkmale Handvenenerkennung
І
Abstand Sensor–Hand:
3 –
8 cmІ
Template-Größe: 0,8 kB
(Template-on-card)
3 kB
(Template-on-system)І
FAR:
0,000.08%
І
FRR:
0,01%І
Verschlüsselung:
Fujitsu & AES