Mit dem WebSecurity Toolkit statten Sie Ihr Webportal, Online-Dienste, Datenbanken oder jede andere Internet/Intranet-basierte Anwendung mit einer sicheren Benutzeridentifizierung aus. Nur Anwender, die eine gültige CRYPTO-BOX^® USB angeschlossen haben, können Ihr Angebot nutzen. Dies ist viel sicherer als ein reiner Passwort-Schutz!

• eBusiness
• Finanz- und Bankdienste
• Online Authentifizierung für jeden Anwendungsfall
• Fern-Aktivierung und -programmierung von Software
• Lizenz-Upgrades und Bezahldienste; Software Leasing
• Globalen Vertrieb ohne Grenzen und Zollschranken
• Marketing Support: Sie kennen alle Ihre Kunden, dank 100% Registrierung
  u.v.m.

WebSecurity bietet einen sicheren Weg, einen Client (bzw. den Endanwender) eindeutig über das Internet/Intranet zu identifizieren. Ausserdem erlaubt es die sichere Aktualisierung von Daten im Speicher der CRYPTO-BOX.

Dies bedeutet: Nur der Anwender mit der passenden CRYPTO-BOX kann auf den Server zugreifen. Ausserdem kann der Inhalt des Speichers der CRYPTO-BOX innerhalb von Webanwendungen (Java Server Pages - JSP) genutzt werden, um bestimmte Entscheidungen zu treffen und dem Kunden (Client) z.B. den Zugriff auf bestimmte Serviceangebote zu ermöglichen.

Eine Erweiterung von WebSecurity ist das Online License Management System von MARX. Es ermöglicht die vollautomatische Verteilung von CRYPTO-BOX Updates über das Web mit Hilfe von Update-Skripten.

WebSecurity basiert auf zwei Hauptkomponenten: der CRYPTO-BOX auf der Client-Seite (Endanwender) und dem Webserver beim Softwareanbieter (Service Provider). Zum Zugriff auf die CRYPTO-BOX beim Endanwender wird beim Microsoft Internet Explorer COM-Technologie genutzt, für Mozilla steht ein Plugin zur Verfügung. Die Komponente erhält bestimmte Anforderungen (Übertragung erfolgt verschlüsselt) von HTML/Javascript-Seiten, die von der Serverseite generiert werden und vom Webbrowser beim Endanwender ausgeführt werden. Das Ergebnis wird ebenfalls verschlüsselt zum Server zurückgesendet.

WebSecurity Version 2.0 basiert auf SmarxOS und ist kompatibel mit anderen SmarxOS-basierten Anwendungen.

• Client-Seite: Kompatibel mit Internet Explorer und Mozilla auf Windows Vista/XP/2000, sowie Mozilla unter Linux
• Server-Seite: plattformunabhängig, komplett mit Sourcecode und Dokumentation
• Datenverkehr zwischen Client und Server ist verschlüsselt über eine Kombination von Software- (Open SSL 256 bit AES) und Hardwareverschlüsselung (128 Bit AES Rijndael)
• Sicheres Auslesen und Beschreiben des CRYPTO-BOX-Speichers
• Server basiert auf JSP/Java-Technologie - einfache Einbindung in bestehende Datenbanksysteme
• Kompatibel zu Apache, IIS und alle anderen Webserver mit JSP/Java- oder ASP.NET-Unterstützung

Sie benötigen dazu eine Demoversion der CRYPTO-BOX USB aus dem CRYPTO-BOX Evaluation Kit. Um die Client-Komponente für Ihren Browser und das WebSecurity-Konfigurationsprogramm herunterzuladen Klicken Sie hier.