THOSKA Einführung der multifunktionalen Chipkarte in Thüringen Thüringer HOchschul- und Studentenwerk-KArte Multifunktionale Chipkarte mit digitaler Signatur und Verschlüsselung 11.Mai 2004 Günter Springer

UniCards in Deutschland Stand:12.09.02 z.B.: RUB Ausgangspunkt: 1992 Beurteilung der Hochschulverwaltung durch Beraterfirma Mummert & Partner 1997 Pilotprojekt „Chipkarten“ 700 Erstsemester (68%) für neuen Ausweis entschieden 11.Mai 2004 Günter Springer

UniCards – Bezahlfunktionen Stand:12.09.02 11.Mai 2004 Günter Springer

THOSKA - Projektvision Alles aus einer Hand Alles mit einer Karte – zu jeder Zeit Rationalisierung der Verwaltungsprozesse Verbesserung der Dienstleistungen • für Studierende der TU Ilmenau • für Mitglieder der TU Ilmenau 11.Mai 2004 Günter Springer

TU-Ilmenau – Status Quo Zweck Ausweisart ca. Anzahl Codierung Ausweis TU-Ilmenau (Bedienstete) lam. Pappe / Bild 1.800 keine TU-Ilmenau (AZE) Kto-ungeb.Geldkarte 250 Kontakt-Chip TU-Ilmenau (Studierende) Papier 7.000 TU-Ilmenau(UniRZ) Bibliothek Plastic-Card 10.000 Barcode Zugang UniRZ Magnetstreifen Praktische Informatik Studentensport ZMN Haus G Medienwissenschaft div.Gebäude (45 Geräte) Parkplätze Plastic-Schlüssel 500 Schlüssel Summe Zugang(o.Ppl.): 900 11.Mai 2004 Günter Springer

TU-Ilmenau – Status Quo Zweck Kartenart ca. Anzahl Codierung Bezahlen Bibliothek (+bar) PrePaid-Card (Copy-Shop) ? Magnetstreifen/Chip UniRZ Bar / PrePaid-Card 2.000 Magnetstreifen Mensa Geldkarte 12% Kontakt-Chip 11.Mai 2004 Günter Springer

THOSKA - Anwendungen 11.Mai 2004 Günter Springer

THOSKA - Anforderungen 11.Mai 2004 Günter Springer

SB -Anwendungen für Studierende THOSKA - Projektziele SB -Anwendungen für Studierende „Ausweis“ optisch - Student - Bediensteter - Gast elektronische Authentifikation - Bibliothek - PCs / Server ÖPNV Zutrittskontrolle Bezahlen 11.Mai 2004 Günter Springer

THOSKA - Projektziele SB -Anwendungen für Studierende „Ausweis“ Zutrittskontrolle Arbeitszeit-erfassung Schutz der Gebäude Schutz der Räume mit wertvollem Inventar Parkplätze Bezahlen 11.Mai 2004 Günter Springer

SB -Anwendungen für Studierende THOSKA - Projektziele SB -Anwendungen für Studierende „Ausweis“ Zutrittskontrolle Bezahlen Semesterbeitrag Semesterticket Druckseiten Kopien Handbücher Mensa 11.Mai 2004 Günter Springer

THOSKA - Projektziele SB -Anwendungen für Studierende Rückmeldung Semesterticket Bescheinigungs- druck Adressänderung Prüfungs-management „Ausweis“ Zutrittskontrolle Bezahlen 11.Mai 2004 Günter Springer

THOSKA - Projektziele SB -Anwendungen für Studierende „Ausweis“ Zutrittskontrolle Bezahlen Sichere Haushalts-anwendungen Vertrauliche Personal-anwendungen Sichere und vertrauliche Internetnutzung 11.Mai 2004 Günter Springer

TUI-THOSKA - Projektziele SB -Anwendungen für Studierende „Ausweis“ Zutrittskontrolle Bezahlen Sichere Haushalts-anwendungen Digitale Signatur & Verschlüsselung Vertrauliche Personal-anwendungen Sichere und vertrauliche Internetnutzung 11.Mai 2004 Günter Springer

TUI-THOSKA - Realisierung SB -Anwendungen für Studierende „Ausweis“ Zutrittskontrolle Bezahlen Sichere Haushalts-anwendungen Chipkarte Krypto- prozessor + Mifare-Chip Vertrauliche Personal-anwendungen Sichere und vertrauliche Internetnutzung 11.Mai 2004 Günter Springer

BU Weimar - THOSKA - Layout Vorderseite: Name + Lichtbild Mifare-Chip (unsichtbar) TRW-Folie (kein Kryptoprozessor) Rückseite: UB-Barcode Telefonnummern (Kontakt) Sponsoren 11.Mai 2004 Günter Springer

BU Weimar - THOSKA – Anwendungen • bereits realisiert Dienst- und Studierenden-Ausweis Benutzerausweis für Bibliothek Bahnticket Bezahlfunktion in Mensa, Cafeteria Zutrittsberechtigung für Gebäude und Räume • zukünftig Rückmeldung, Bescheinigungsdruck, Adressänderung Prüfungsmanagement Bezahlung von Kopien Zugang zu Rechnern Parkberechtigungsausweis (Bedienstete) 11.Mai 2004 Günter Springer

TU Ilmenau – THOSKA+ - Layout Vorderseite: Lichtbild persönliche Angaben Kryptoprozessor Mifare-Chip (unsichtbar) TRW-Folie Rückseite: UB-Barcode ? Telefonnummern (Kontakt) ? Sponsoren 11.Mai 2004 Günter Springer

THOSKA+ – Einsatz Kryptochip • Authentisierung im Internet - beim Zugang zum Hochschul-Intranet (z.B. über VPN-Server) - bei der verbindlichen Anmeldung zu jeder Art von Diensten - z.B. Zugang zum Hochschul-Prüfungsorganisationssystem (HIS-POS) - z.B. Zugang zu UniRZ- oder Fachbereichsservern • Versenden verbindlicher, elektronisch signierter, ggf. auch verschlüsselter eMail • Dateisicherung durch Verschlüsselung mit der Karte • Zugang vom heimischen PC zu den Hochschuldiensten 11.Mai 2004 Günter Springer

THOSKA – Einsatz Mifarechip • Dienst- und Studierendenausweis (incl. Lichtbild) • Gleitzeitkarte für Bedienstete • Bibliotheksausweis (Barcode) • ÖPNV-Fahrkarte (Semesterticket) • Bargeldloses Bezahlen von Kleinbeträgen im Hochschulbereich (UniRZ, Copy-Shop) und Studentenwerk (Mensa, Cafeteria) • Kontaktloser, elektronischer Schlüssel für Raum- und Gebäudezutritt ( incl. Parkplätze) 11.Mai 2004 Günter Springer

TUI - Pilotprojekte Fak. IA und MB • Pilotprojekt I: Fakultät für Informatik und Automatisierung - Installation der „Certification Authority“ (STUDY 24 CA) für Fakultät IA - Realisierung der „Public-Key-Infrastructure“ (PKI) für Fakultät IA: ° Herstellen der asymmetrischen Schlüsselpaare ° Ausstellen und Erneuern der Schlüsselzertifikate ° Führen einer Sperrliste ° Veröffentlichen der Arbeitsrichtlinien („Policy“) - Erstellen SmartCard-Web-Präsentation für Fakultät IA 11.Mai 2004 Günter Springer

TUI - Pilotprojekte Fak. IA und MB • Pilotprojekt I: Fakultät für Informatik und Automatisierung - realisierte Anwendungen: ° Notenübersicht mit Statusanzeige (Bearbeiter + Stud.) ° An- und Abmeldung von Prüfungen (Studierende) ° Übersicht angemeldeter Prüfungen (Bearbeiter + Stud.) ° Passwortänderung (Studierende) ° Bescheinigungen im PDF-Format (Bearbeiter + Stud.) ° Übersicht angemeldeter Studierender und Notenverbuchung (Prüfer) 11.Mai 2004 Günter Springer

TUI - Pilotprojekte Fak. IA und MB • (erweitertes) Pilotprojekt II: Fakultät Maschinenbau - Installation der „Certification Authority“ für TU Ilmenau (TU Ilmenau CA) und (TU Ilmenau Server CA) - Realisierung der „Public-Key-Infrastructure“ für TU Ilmenau - Anpassung der Policy, der Formulare, der SmartCard-Web- Präsentation für TU Ilmenau • Anwendungen (in Vorbereitung) - analog Fakultät IA 11.Mai 2004 Günter Springer

TUI-THOSKA+ – Realisierungsphasen • Ausweis (ab Erstsemester 2004 + Bedienstete) - optisch - elektronisch (incl. digitaler Signatur) • SB-Anwendungen für Studierende - Rückmeldung, Bescheinigungen, Adressänderung - Prüfungsmanagement • Zutrittskontrolle - Migration bestehender Systeme (Gleitzeit, Parkplatz) • Bezahlfunktionen (Studentenwerk, UniRZ, UB) - Clearing erforderlich 11.Mai 2004 Günter Springer

TUI-THOSKA - Projektmanagement • Organisatorisches Konzept - Bildung einer Projektgruppe / Beratungsgremium - Informationen / Berichterstattung (www) - Projektvorbereitung / Zeitrahmen / Reihenfolge • Technisches Konzept - Markt- und Techniksituation / Istzustand TUI - Kartenart / Funktionalität • Finanzielles Konzept - Mittelbeantragung 2004 im Rahmen von THOSKA - Finanzielle Beteiligung der Studenten (Kartenpfand ? -> Gebührenordnung) 11.Mai 2004 Günter Springer

TUI-THOSKA+ - Ausblick Das Wort zum Mittwoch „Je planmäßiger Menschen vorgehen, desto wirksamer trifft sie der Zufall.“ Friedrich Dürrenmatt zitiert in Sonntag aktuell vom 7. Mai 2000 11.Mai 2004 Günter Springer

Die multifunktionale Chipkarte Danke für Ihr Interesse Falls Sie noch Fragen haben ... 11.Mai 2004 Günter Springer