Alle sicheren Anwendungen benötigen PKI-Wächter zur Identitätssicherung

Weltweit machen Banken, Unternehmen, Regierungen und Verteidigungsorgane Gebrauch von Public Key-Infrastrukturen (PKIs), um sensible Bereiche wie Zugänge zu Unternehmensnetzwerken, elektronische Multi-Millionen-Dollar-Transaktionen oder den physikalischen Zutritt zu Verteidigungsanlagen zu sichern.

Solche PKI-Systeme arbeiten mit digitalen Zertifikaten, also mit elektronischen Berechtigungsnachweisen, die von einer Zertifizierungsbehörde (Certification Authority, CA) ausgestellt und als Identitätsnachweis für Personen, Unternehmen oder Geräte verwendet werden, bevor ein Zugang gestattet wird. Die Integrität einer PKI hängt allerdings von der Qualität des Identitätsprüfungssystems ab, das sie verwendet, um die Gültigkeit digitaler Zertifikate zu prüfen.

Ein elektronischer Ausweis kann ebenso widerrufen werden oder ablaufen wie physikalische Ausweisdokumente, z. B. Reisepässe oder Führerscheine. Genau wie eine Kreditkartentransaktion, die an der Kasse in Echtzeit autorisiert werden muss, ist auch der Status eines digitalen Zertifikats – und der jeweiligen Zertifizierungsbehörde – in Echtzeit zu überprüfen. Anderenfalls riskiert das Unternehmen Betrug, Diebstahl und andere Sicherheitsbedrohungen.

Axway Validation Authority (VA) Suite bietet ein umfassendes, skalierbares und zuverlässiges Framework für Echtzeitprüfungen digitaler Zertifikate in einer PKI-Umgebung. So lassen sich Gültigkeit und Integrität wichtiger Transaktionen gewährleisten. Axway VA wird als bewährte Lösung der vierten Generation von Kunden in sicherheitsintensiven Marktsegmenten, beispielsweise im Finanz- und Gesundheitssektor, und von technisch sehr anspruchsvollen Regierungsbehörden wie dem US-Verteidigungsministerium eingesetzt.