BiPRO-Services sicher authentifizieren

Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) stellt mit der Trusted German Insurance Cloud (TGIC) eine Cloud-Lösung zur Verfügung, welche die Nutzung von Services im GDV-Branchennetz über das Internet ermöglicht und für den sicheren Datenaustausch die passende Infrastruktur in Form von Cloud Services bereitstellt. Die sichere Authentifizierung von Kommunikationsteilnehmern kann über eine Komponente der TGIC-Versicherungs-Cloud erfolgen, dem sogenannten Insurance Trust Center (ITC). Diese Schnittstelle stellt wiederum den Insurance Security Token Service (ISTS) u. a. für die Maklerkommunikation bereit, über den individuelle Schlüssel – sogenannte SAML-Token – für Versicherungsunternehmen, Makler und weitere Vertriebs- und Kooperationspartner, Behörden sowie ggf. Endkunden erzeugt werden können. Diese SAML-Token berechtigen zum Aufruf eines bestimmten Services – etwa für den jeweiligen BiPRO-Service des Versicherers.

Seit dem BiPRO-Release 2.6 ist auch die Authentifizierung im Rahmen eines solchen Security Token Service über die Trusted German Insurance Cloud möglich. Damit Versicherer und Vermittler von diesem sicheren Authentifizierungsverfahren profitieren können, ist jedoch eine Anbindung dieser Cloud Services an ihre BiPRO-konformen Anwendungen erforderlich – beispielsweise an deren Maklerverwaltungsprogramme (MVP).

Damit Versicherungsmakler, die mit vielen verschiedenen Versicherungsgebern zusammenarbeiten, nicht für jeden Versicherungsgeber separate Zugangsdaten verwalten müssen, betreiben führende Versicherer gemeinsam das zentrale Authentifizierungs-Portal easy Login. Vermittler benötigen damit nur noch einen Zugang zu easy Login, mit dem sie Zugriff auf sämtliche freigeschalteten Extranets der Versicherer erhalten (sogenannter Single Sign-on).

easy Login ermöglicht eine Authentifizierung von Benutzern auf Basis einer eindeutigen 47-stelligen Kennung, der sogenannten easy Login ID. Das Portal stellt sichere Webservices auf Basis von SAML-Tokens bereit. Für Versicherungen und Vermittlerorganisationen kann easy Login also als externer Identity Provider dienen. Damit die internen Systeme easy Login zur Authentifizierung nutzen können, muss nur noch die easy Login ID mit der internen Benutzerkennung verknüpft werden.

Der Versicherungswirtschaftliche Datendienst (VDG) bietet mit dem VDG-Portal eine sichere Lösung zum Authentifizierungs-Sharing für Versicherungsvermittler, das auch in Kombination mit easy Login nutzbar ist. Im Mittelpunkt dieses Verfahrens steht ein individuell erzeugtes, für alle freigeschalteten Maklerportale gültiges Token, das sogenannte VDG-Ticket. Der zugehörige VDG-Ticket-Service ermöglicht die sichere elektronische Authentifizierung der Kommunikationspartner für eine reibungslose elektronische Kommunikation auf Basis der jeweiligen VDG-Tickets.

Bei der Authentifizierung über VDG-Ticket senden Service-Consumer (z. B. BiPRO-Clientanwendungen) ihr Token an einen entsprechenden Webservice. Der Webservice validiert dann die Anfrage und ermöglicht eine sichere Authentifizierung des BiPRO-Clients.