Bundesamt für Sicherheit in der Informationstechnik

BSI-DSZ-CC-1043-2018

DERMALOG Fingerprint PAD Kit ZF1/F1 bestehend aus ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01; DermalogBPZF1Plugin, V 1.2.5.1817; DermalogFakeFingerDetectionZF1Plugin, V 1.3.1.1817; DermalogAuditLogger, V 1.0.1.1803

Antragsteller / Applicant

DERMALOG Identification Systems GmbH

Mittelweg 120
20148 Hamburg
Deutschland

Prüfstelle / Evaluation Facility

TÜV Informationstechnik GmbH

Prüftiefe / Assurance

ADV_ARC.1, ADV_FSP.2, ADV_TDS.1, AGD_OPE.1, AGD_PRE.1, ALC_CMC.2, ALC_CMS.2, ALC_DEL.1, ALC_FLR.1, ASE_CCL.1, ASE_ECD.1, ASE_INT.1, ASE_OBJ.2, ASE_REQ.2, ASE_SPD.1, ASE_TSS.1, ATE_COV.1, ATE_FUN.1, ATE_IND.2

Schutzprofil / Protection Profile

Fingerprint Spoof Detection Protection Profile based on Organisational Security Policies (FSDPP_OSP), Version 1.7, 27 November 2009, BSI-CC-PP-0062-2010

Ausstellungsdatum / Certification Date

20.08.2018

gültig bis / valid until

19.08.2023

Zertifizierungsreport / Certification Report
Sicherheitsvorgaben / Security Target
Zertifikat/Certificat

Der Evaluierungsgegenstand (EVG) ist das DERMALOG Fingerprint PAD Kit ZF1/F1 bestehend aus Fingerabdrucksensoren (ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01) and PC-Software (DermalogBPZF1Plugin, V 1.2.5.1817, DermalogFakeFingerDetectionZF1Plugin, V 1.3.1.1817, DermalogAuditLogger, V 1.0.1.1803). Seine Hauptfunktionalität ist zu Erkennen, ob ein aufgelegter Finger tatsächlich ein echter Finger eines authentischen Benutzers ist oder ob es sich um einen gefälschten Fingerabdruck (engl. "artefact presentation" oder "presentation attack") handelt. Der EVG existiert in zwei unterschiedlichen HW-Konfigurationen: eine verwendet den ZF1 als Sensor; die andere verwendet den F1 als Sensor. Beide Sensoren verwenden dieselbe interne Technologie und unterscheiden sich nur durch das Gehäuse und eine LED für die Benutzer-Interaktion. Weiterhin benutzen beide Sensoren dieselben EVG-SW-Bestandteile.

The Target of Evaluation (TOE) is the DERMALOG Fingerprint PAD Kit ZF1/F1 consisting of fingerprint sensors (ZF1, Part-No. 9014-0005-02; F1, Part-No. 9024-0002-01) and PC software (DermalogBPZF1Plugin, V 1.2.5.1817, DermalogFakeFingerDetectionZF1Plugin, V 1.3.1.1817, DermalogAuditLogger, V 1.0.1.1803). Its core functionality is classifying whether a finger that is presented to the sensor, is actually a real finger presented by a genuine user or whether an artefact is presented (a so-called artefact presentation or presentation attack). The TOE exists in two different HW configurations: one uses the ZF1 as the sensor device; the other uses the F1 as the sensor device. Both sensors utilize exactly the same internal technology and only differ by the case and one LED for user interaction. Furthermore both sensors use the same TOE SW parts.