FIDO Authentisierung mit Trusted Platform Modules (FANTOM)

Ziel des Projekts ist es, eine Client-Anwendung zu entwickeln, die eine sichere 2FA mittels FIDO2 ermöglicht, indem sie kryptographische Funktionen von TPMs verwendet. Damit der Einsatz des FIDO-Tokens den hohen Sicherheitsanforderungen gerecht wird, muss zunächst auf Basis der Funktionen des TPM ein Cryptographic Service Provider Light nach Schutzprofil BSI-CC-PP-0111-2019 konzipiert und entwickelt werden. Dazu gehört auch eine Sicherheitsanalyse, in der die verwendete Funktionalität des TPMs und die sichere Anbindung zur Anwendung untersucht wird. Anschließend erfolgt die Entwicklung des FIDO-Clients, welcher sich ausschließlich der Kryptofunktionen des zuvor entwickelten TPM-CSPLs bedient.