Дали ви треба паметна картичка. Услови и дефиниции. Методи за читање информации од паметна картичка
Паметните картички се повеќе се воведуваат во нашите животи, постепено ги заменуваат нивните претходници - пластични картички. Во исто време, тие се повлекоа подалеку од банкарскиот сектор и се користат како клупски картички, средства за плаќање за услуги, идентификатори итн. Да се \u200b\u200bзапрашаме што е паметна картичка, неговите предности и обем на примена.
Паметната картичка се нарекува подобрен тип пластична картичка, каде што магнетната лента се заменува со микроцеликција. Конструктивна карактеристика Овој тип на мапа е присуството на микроконтролерот и вградениот оперативен систем, кој обезбедува извршување на одредени операции на услуги и е направен во најсигурната опција. Покрај тоа, криптографскиот алгоритам во традиционалната верзија може да биде вграден во паметна картичка. Во однос на големини - според овој индикатор, стандардната паметна картичка не е различна од пластичниот аналог со магнетна лента. Во зависност од кој чип е инсталиран на картичката, паметните картички се поделени во неколку типови: контакт, не-контакт и хибрид. Контакти бараат директен контакт со POS терминал или банкомат, но безконтално ја користат RFID технологијата, така што тие се доволни за да одат на читателот. Може да се користат хибридни паметни картички и така.
Паметни картички - на многу начини погоден производ современи технологиикој не само што има предности, туку и недостатоци. Не постојат многу од нив, но тие се уште имаат: нивните високи трошоци (за финансиски институции) се уште е главниот недостаток (за финансиските институции), како и не целосно развиени од нашата инфраструктура за нивна употреба.
Најважната разлика помеѓу паметните картички од други видови пластични картички е дека технологиите на нивното функционирање се засноваат на употребата на софтвер контролирана со софтвер вградена во картичката. Кога плаќањето на магнетни или бар картички, се користи режим "On Line". Дозвола за плаќање дава значително компјутер на банкарски или преработувачки центар кога комуницира со точка на плаќање. Затоа главниот проблемОсновани тука, обезбедувајќи сигурни, заштитени и ефтини комуникации. Во нашите услови, многу е тешко да се реши овој проблем.
Во случај на паметни картички, се користи во принцип нов режим "Off Line" -дозволата за плаќање ја дава самата карта (поточно - вградениот чип во ИТ) кога "комуникација" со терминалот за тргување директно во штекерот. Надземни исплати за да се обезбеди екстремно мали, комуникациските проблеми не ја играат улогата како во линија технологии.
Друго важна карактеристика Паметни картички лежат во нивните веродостојност и безбедност.
Паметната картичка мора да биде "интелектуална" за независно да одлучи за исплата на плаќање, а во исто време има развиениот систем за заштита од нејзината неовластена употреба.
Со неовластен обид за користење на паметната картичка, можно е да ја запрете својата работа самостојно на или засекогаш. За да се врати ефикасноста на картичката, неопходно е да се врати на местото на издавање (обично оваа банка). Ако картичката е изгубена или украдена, тогаш сопственикот објави дека она што се случило со Банката, а програмата на Банката придонесува за листата на неважечки картички испратени до сите продажни терминали (ПОС). Секој обид да се користи изгубена или украдена картичка веднаш ќе престане.
Друга предност на паметни картички над другите пластични картички е нивна мултифункционалност.Поседувајќи ги вградените способности за спроведување на многу математички и логички операции, и надминувајќи ги другите пластични картички со обемот на информации зачувани на нив, истите паметни картички може да се користат во различни апликации.
Паметни картички во споредба со другите пластични картички високо оперативни карактеристики.
Платежните системи базирани на паметни картички имаат голем број на предности преку системите користејќи картичка со магнетна лента или со бар-код.
Придобивки може да бидат и општи во врска со сите корисници на корисниците и приватни - за поединечни кориснички групи.
· Сите постоечки готовински трансакции лесно можат да се заменат со операции на паметна картичка.
· Централизирана контрола над системот. => Мала цена на опремата на трговскиот терминал, недостатокот на потребата за дополнителни средства за комуникација и независност на системот за одржување од комуникациските средства.
· Недостаток на дополнителни трошоци за работа на системот.
· Сигурност на употреба. По подобрување на сите податоци на сопственикот на паметна картичка, комуникацијата со базата на податоци се јавува веднаш по презентацијата на картичката, што е многу важно за градовите дека не постојат модерни телекомуникации.
· Преносливост и автономија на терминалот за тргување, обезбедување на неговата широка употреба, до мобилни услуги и шопинг киосци.
· Способност да добивате исплата од картички во разни видови на автоматски уреди: машини кои продаваат цигари, безалкохолни пијалоци, телефонски машини, паркинг и перење, услуга за автомобили итн.
· Намалување на административните трошоци на секое ниво и трошоци за одржување на работењето на системот, имплементација на трансакции, намалување на трошоците за време на услугите, комуникациски линии.
· Подобрување и поедноставување на постапките за меѓусебно порамнување.
· Значително зголемување на брзината на сите операции.
· Значително намалување на расходите на сите корисници на системот: картички, трговски организации, глава фирма - издавач на паметни картички.
· Системот е заштитен на сите нивоа и елиминира цела линија Ризици својствени за други системи за плаќање (готовина, купони, магнетни картички).
· Поради побрзо вртење пари Намалување на инфлацијата и намалување на трошоците за одржување на готовина.
· Намалување на кривичната постапка.
· Користете платежни картички во други области (јавно осигурување, медицинска нега) како чисто идентификација.
· Заштита на картичката. Паметната картичка може да се направи само индустриски и содржи уникатен код на производителот. Ако истите податоци се применуваат на втората картичка како на оригиналот, но разликата во внатрешните броеви му овозможува на системот да разликува една картичка од друга.
Изгледите за користење на паметни картички .
Иако светските лидери - Visa International и Europay International веќе ја објавија својата неизбежна транзиција во блиска иднина на технологијата на паметни картички, системите за плаќање на картички со магнетна лента ќе продолжат да се користат уште за долго времеОд развиената меѓународна инфраструктура за користење на овие картички веќе е формирана.
Паметни картички ќе бидат вградени, но многу внимателно и постепено.
Една од причините за долготрајната транзиција кон масовната употреба на паметни картички во меѓународните платните системи е недостатокот на меѓународни стандарди за платните системи базирани на паметни картички. Иако крајниот стандард на паметната картичка наскоро ќе се појави наскоро, практична работа Воведувањето на чип технологија започна сега.
Една од причините за долгата транзиција кон огромната употреба на паметни картички е отсуството на ако не е совршена, а потоа барем многу сигурен систем Заштита на податоците не само директно на самата паметна картичка, туку и во целиот платен систем како целина, вклучувајќи терминали на продажната точка, трансакциски центри итн. Затоа, во моментов, ниту една банка нема да биде одбиено овластување во "on-line" режим кога плаќаат за трансакции на големи суми. Најверојатно, најмалку уште неколку години таква предност на паметната картичка како овластување во режим "off-line" ќе се користи само кога правите мали купувања, плаќање патувања во урбаниот транспорт и телефонски разговори, како и во корпоративните картички за безготовински плаќања во едно претпријатие. Повеќето системи кои користат паметни картички се локални, фокусирани на прилично тесен круг од 5 до 50.000 носители на картички.
Во моментов, Русија се издава во Русија и имаат учество на традиционална виза, Europay, American Express картички итн. Со магнетна лента. Сепак, платните системи кои ги користат овие картички се фокусирани на социјалните групи на потрошувачи со среда. Како меѓународен стандард за плаќање, системите кои користат магнетни карти ќе се развиваат во Русија, но изгледа дека не добиваат (барем во блиска иднина) така распространетакако во странство. Но, според водечките странски специјалисти, рускиот пазар е отворен за воведување на платните системи со користење на паметни картички. Разбирање на предностите обезбедени од паметната картичка во споредба со магнетни карти, многу банки на Русија планираат или целосно, или делумно ги заменуваат магнетните картички на паметни картички. Бидејќи во Русија практично нема инфраструктура која поддржува магнетни картички, трошоците за развој на таква инфраструктура секако се повеќе оправдани за технологијата на паметна картичка отколку за технологијата на магнетна картичка која е раскажана.
Така, постојат неколку причини кои можат да го предоддржат успехот на паметни картички и во Русија:
1. Паметни картички можат да ги елиминираат проблемите со готовински циркулација. Поради високата инфлација, многу градови, банки и големите компании имаат готовински проблеми. Голем износ на готовина во форма на плати се плаќа месечно во форма на плата, што предизвикува проблеми, особено во малите градови избришани од центарот на градот. При користење на паметни картички плата и други месечни исплати ќе бидат направени по електронски пат од сметката на компанијата во банката на сметка на секој вработен, нема потреба од многу готовина, што значи дека не постои проблем со безбедноста кога превозот, обработката и дистрибуцијата .
2. Паметни картички - единствено сигурно решение за не-интерактивниот (off-line) систем за плаќање. Поради фактот дека сите податоци на сопственикот на картичката се чуваат во самата карта, таа е идеална за не-интерактивни трансакции.
4. Домашен фактор Ограничување на брза транзиција кон паметни картички во странски земји - Развиена инфраструктура за поддршка на магнетни карти. Русија нема таква инфраструктура. Затоа, тоа е поедноставно и поедноставно да се започне со повеќе ветувачки систем отколку од системот, кој во следните неколку години самата ќе биде болен.
1. Резултати карактеристики на изведба (Информациите за магнетниот носач може лесно да се уништат).
2. Можност за сигурно ажурирање на информации кои не ви дозволуваат да складирате информации за статусот на сметката на клиентот на картичката.
3. Трошоците за одржување на картичката во он-лајн режим, со што се зголемува трошоците за работа на овој систем.
4. Плам одбрана од измама (овие картички се лесни за лажни ).
Кредитни картички.
Кредит Повик на картичката, која му овозможува на клиентот при купување на стоки или услуги за одложување на нивното плаќање. Кредитната картичка е поврзана со отворањето на кредитната линија во банката.
Банкарската кредитна картичка не е правен доказ за долг како сметка или проверка. Ова е симбол на правни односи што произлегуваат помеѓу страните што склучиле договори за карти.
Сите ние го користиме различни видови Паметни картички во секојдневниот живот. Најживописните примери на паметни картички се: SIM картички, кредитни картички, електронски документи итн.
Во суштина, паметната картичка е оптимизирана за криптографија микроконтролер со зголемено ниво на безбедност. Што значи тоа? За разлика од стандардниот микроконтролер, пристапот до меморијата на паметната картичка е строго контролиран од страна на процесорот. Така, читањето на податоци од картичката, нивното пишување на неа е прилагодливо од самата карта. Покрај тоа, производителите на чипови преземаат мерки за да спречат неовластен пристап (копирајте ја целата меморија, репрограмирање) на мапата на електронското и физичкото ниво.
Пријава паметна картичка
Паметната картичка се користи во случаи кога е неопходна за да се потврди автентичноста на сопственикот. Еден пример е SIM-картичката. Неа главната улога Тоа е да се докаже на операторот дека телефонот поврзан со мрежата му припаѓа на специфичен претплатник. По таквата проверка, операторот ќе може да испрати комуникација од бројот и на претплатничкиот број е телефонот, а исто така го регистрира платниот биланс на претплатникот.Од техничка гледна точка, картичката е опремена со следните функции:
- Зачувување на податоците за идентификација на држачот на картичката (најчесто бројот на идентификаторот, а не деталите за контакт на сопственикот).
- Заштеда и проверка на ПИН кодови за спроведување на дво-фактор автентикација.
- Генерација и зачувување на криптографски клучеви и сертификати. Типично, овие клучеви се користат исклучиво за извршување на други функции во внатрешноста на картичката и не се читливи.
- Генерација дигитален потпис.
- Автентикација според шемата "Повик-одговор".
- Други специфични функции својствени за еден или друг вид на картичка.
Работа на паметна картичка
Мапите не работат автономно, туку само во врска со таканаречениот терминал (телефон, банкомат, друг жичен или безжичен електронски читач). Читателот обезбедува картичка со електрична енергија и испраќа команди. Картичката никогаш не иницира комуникација и секогаш мора да одговори на сите тимови испратени до него. Во отсуство на одговор, картичката ќе се смета за "mutted", т.е. Не работи. Во таква ситуација, терминалот или не реагира на грешка или се обидува да ја врати комуникацијата со картичката по спроведувањето на ресетирањето.На логичко ниво, комуникацијата помеѓу терминалот и картичката се јавува во APDU формат опишан од ISO7816-4 стандардот. Што се однесува до физичкиот слој, горенаведената комуникација не е регулирана со некој специфичен стандард, и нивниот сет. На пример, постојат стандарди за контакт (ISO7816-3 T \u003d 0 и T \u003d 1, USB, итн.) И безконтакт (ISO14443, NFC / SWP) комуникација.
Би сакал да го опишам комуникацискиот терминал со картичка подетално. Тоа се случува на следниов начин:
- Иницијализација на физичкиот канал (ладно ресетирање, ATR, итн.)
- Избор со помош на командата на саканата програма. Овој чекор е задолжителен. Ако не е извршена, комуникацијата ќе биде пренесена со програмата избрана стандардно кога каналот е иницијализиран
- Понатамошна комуникација за спроведување на конкретни задачи
Мајчин и Javacard картички
Некои паметни картички се во производство со веќе инсталирани на нив и не подлежат на промена, додавање или отстранување на една или повеќе програми наменети за извршување на специфични функции (SIM и USIM, EMV, итн.). Таквите картички кои го носат името на мајсторот се атрактивни поради нивната ниска цена (со набавките на големо) и релативната едноставност на кодот што се користи за да ги програмира, што ја намалува веројатноста за безбедност на картичките. Сепак, најинтересно, според мое мислење, картичките се мапи врз основа на Javacard и Global Platform, во која картичките се платформа на која може да се инсталираат различни апликации. Апликации напишани за Javacard со користење на стандард API може да се симнат на сите мапи кои ја поддржуваат компатибилната верзија на платформата, без оглед на производителот на сајтот. Што се однесува до глобалната платформа, ова е збир на спецификации кои ја регулираат администрацијата на безбедна картичка, вклучувајќи инсталација, блокирање или бришење на одредени апликации, како и управување животен циклус (Живот циклус) картички.Мала забелешка за администрацијата на картичката. Корисникот на картичката обично не е сопственик и администратор на картичката. На пример, администраторот на SIM картичката е мобилниот оператор, а не претплатникот. Само операторот има право да инсталира или избрише апликации по / s. Сепак, постои и можност за купување "празни" картички за свој развој на апликации.
Така, во овој дел од својата статија, ја допрев основата на работата на паметната картичка, како на надворешно и внатрешно ниво, а исто така даде кратка дефиниција на концептот на паметна картичка. Следните делови од статијата би сакал да го посветам:
- краток опис на APDU формат според ISO7816-4
- опис на BER-TLV формат
- концептот и суштината на Javacard
- различни аспекти на глобалната платформа
Со цел да користите сателитски телевизиски услуги од кој било провајдер, треба да купите картичка за пристап. Вклучувајќи го, тоа се однесува на ТВ ТВ. Tricolor TV пристапната картичка е задолжителен дел од вашиот уред за примање, кој ви овозможува да го одбиете сигналот на сателитски платени телевизиски канали. Ако сакате да изберете специфичен пакет на телевизиски канали за емитување, тогаш ви е потребна TRICOLOR телевизор со Smart Card кој одговара на овој сет.
ТВ Tricolor Tricolor изгледа вака:
Како функционираат паметните картички?
Паметната картичка е пластична картичка во која е изграден еден вид чип. Сепак, ова не е само обична картичка, бидејќи на ова технички уредВо микрочипот, постојат посебни информации, како и контактната локација.
Ако внимателно ја разгледувате вашата картичка, ќе видите дека микрочипот е многу мал. Исто така, треба да се посвети на фактот дека за да се спречи разни механички оштетувања, чипот е преплавен со одредено соединение (неагресивно), а специјалните проводници се вградени во врска со контактната локација. Во согласност со светските технички стандарди, само одредени материјали се користат за одржливи овие контакти со самата картичка, а големината на контактните места е строго регулирана.
Во прилог на присуство на специјално соединение во паметна картичка, еден вид на ниша е исто така вграден во пластичната картичка поради потребата за поддршка технички статус Опрема и обезбедување на негово функционирање без непотребно оштетување.
Контактната рампа е прикачена на пластичната картичка со користење на специфичен лепак. Очигледно, во чипот не може да има батерија, па затоа е важно за постојано обезбедување на напон од уредот за примање за да го задржи својот стабилен контакт со паметна картичка.
Картичката мора да биде вметната директно во слот на вашиот конвенционален модул за пристап од TRICOLOR. Забележете дека паметната картичка го означува идентификациониот код (ID) на вашиот приемник, кој му е доделен на сцената на производството. Наведениот код е потребен со секое плаќање и активирање на пристапот до преносот на каналот, која било друга употреба на сателитски ТВ услуги Tricolor TV, како и при контактирање на Центарот за услуги на клиентите.
Видови на паметни картички од давателот
За цело време на обезбедување на претплатници на триколор со сателитски телевизиски услуги, паметни картички се модифицирани многу пати. Сепак, главно пристапните мапи се поделени во два вида:
- Пристапните картички кои припаѓаат на првиот тип не се обезбедени со дополнителен идентификациски број. Нивната препознатлива карактеристика е дека тие не пишуваат код од 8 вредности на дното во левиот агол под микрочипот.
- Паметни мапи кои припаѓаат, пак, во вториот тип, поседуваат идентификациски број од 8 цифри. Овој број обично се применува facial страна Картички на дното во левиот агол под микрочипот. Со цел да се регистрира повеќе модерна опрема за примање опремена со втора картичка за пристап на тип, треба да го внесете вашиот код за идентификација на приемник, кој се состои од 12 цифри, како и број на паметна картичка од 8 вредности. Забележете дека не треба да ги активирате пристапните картички за приемници од овој тип.
Регистрација на карти за пристап
Со цел сами да регистрирате уред за прием, треба да го испечатите идентификациониот идентификатор кој се состои од 12 вредности. По завршувањето и потврдувањето на регистрацијата на опремата, клиентот обезбедува можност за прегледување на емитувањето на избраниот телевизиски пакет на наведениот период на користење на уредот на претплатникот.
Со цел да го активирате пристапот до пристап до пристап до кодираните канали, се разбира, треба да направите претплатнички исплати, според вашиот тековен тарифен план. Откако ќе го завршите процесот на регистрација и плаќање, автоматски ќе имате пристап до гледање, и сите ограничувања ќе бидат отстранети. Можете да дознаете детали за регистрација на опрема на официјалната веб-страница на компанијата.
Автоматската картичка со вградениот чип беше измислена од германскиот инженер Хелмут Група и неговиот колега Yurgen Desloof во 1968 година; Патентот конечно беше одобрен во 1982 година. Првата масовна употреба на таквите картички беше во Франција за плаќање на телефонски сметки, кои започнаа во 1983 година. Францускиот пронаоѓач Роланд Морено ја патентирал својата прва идеја за мемориска картичка во 1974 година. Во 1977 година, Мишел Хион од Honeywell Bull ја измисли првата паметна картичка со вграден микропроцесор. Во 1978 година, Honeywell Bull го патентираше СПОН (само-програмиран едночински микрокомпјутер), кој ја поставува потребната архитектура за автоматизирање на програмирањето на чип. 3 години подоцна, првиот CP8 чип врз основа на овој пронајдок беше направен од Моторола. Во тоа време, бикот имал 1200 патенти поврзани со паметни картички.
Во 2001 година, бикот го продаде својот удел на CP8 со сите патенти на Schlumberger. Подоцна, Шлумберже го комбинирал својот оддел за паметни карти и cp8 и создаде Акалто. Во 2006 година, Акалто и Гемлус, двајцата главни лидери на пазарот на паметна картичка во тоа време беа обединети и станаа познати како Гемалто. Втората масовна употреба на оваа технологија со интеграција на микрочипови во сите француски дебитни картички (carte bleue) беше завршена во 1992 година. Кога плаќате за сметки во Франција користејќи carte bleue, нивните сопственици треба да вметнат карта во платниот терминал, а потоа внесете го ПИН-кодот, а потоа направете ја потребната работа. Електронските монетарни системи базирани на технологии за паметна картичка активно се применуваат во Европа во средината на 1990-тите, поверојатно во Германија (GeldKarte), Австрија (Брз), Белгија (Протон), Франција (Mone), Холандија (Clipknip), Швајцарија ( Кеш), Норвекс (Mondex), Шведска (Кеш), Финска (Avant), Велика Британија (Mondex), Данска (Данмønt) и Португалија (Monta-Moedas Multibanco).
Најголем пораст на употребата на паметни картички падна во 1990-тите, со воведување на SIM картички врз основа на Smart Maps, во мобилни уреди gSM телефони во Европа. Со дистрибуција мобилни телефони Во Европа, паметни картички, исто така, станаа широко распространети. Меѓународните платните системи MasterCard, Visa и Europay во 1993 година потпишаа договор заедничка работаДа се \u200b\u200bразвијат спецификации за користење на паметни картички при плаќањето за кредитни и дебитни картички. Првата верзија на стандардните системи на ЕМВ (Europay, MasterCard, Visa) беше објавена во 1994 година. Во 1998 година беше достапна следната верзија на техничките карактеристики. EMVCO, компанија одговорна за долгорочната содржина на системите ажурирани во 2000 година, а потоа во 2004 година. Целта на EMVCO е да обезбеди секторски стандард кој ќе обезбеди компатибилност на паметни картички и терминална опрема која работи со овие картички.
Насекаде, со исклучок на некои земји, на пример, САД, значителен напредок е забележан во користењето на EMV опрема компатибилна со EMV продавници и во ослободувањето на дебитни и кредитни картички со технички карактеристикишто одговара на стандардот EMV. Обично, националните здруженија за плаќање, со учество и поддршка на MasterCard International, Visa International, American Express и JCB, постепено спроведоа план во согласност со сите заинтересирани страни. За банките заинтересирани за воведување на паметни картички, единствениот плус, квантитативна дефиниција, е можноста за значително намалување на фалсификатите. Некои критичари тврдат дека заштедите се многу помали од трошоците за спроведување на ЕМВ, и затоа многумина мислат дека американските системи за плаќање претпочитаат да го чекаат тековниот EMV циклус да се спроведе нова, безконтактна технологија.
Паметната картичка со безконтактен интерфејс станува сè попопуларен за плаќање на сметки и патување во јавниот превоз. Visa и MasterCard потпишаа договор за едноставна верзија на верзијата која беше воведена во САД во САД во 2004-2006 година. Околу светот беа воведени системи за собирање бесконтактни плаќање за патување во јавен превоз. Различни развојни стандарди за близок преглед не се компатибилни, иако безконтактната Mifare технологија од Philips има значителен удел во трговијата во САД и Европа. Паметни картички исто така беа имплементирани во идентификување на личноста и документацијата на регионално, национално и меѓународно ниво. Граѓански картички, возачка дозвола и медицински документи. Пластичните картички ја најдоа апликацијата во системот на руско здравствено осигурување на граѓаните (OMS) и стануваат се почести. На пример, во Малезија, MyKad ID картичка, која вклучува 8 различни функции, имаат 18 милиони жители. Безконтактни паметни картички се воведуваат во биометриски пасоши за зголемување на нивото на безбедност на меѓународни патувања. Интересна примена на апликацијата во моделот Бизнис (GMP-руски)
Паметна картичка пати
Сите паметни картички можат да се поделат со методот на размена со читателот до:
- Контактирајте паметни картички со ISO 7816 интерфејс.
- Контактирајте со паметни картички со USB интерфејс.
- Бесконтактен (RFID) паметна картичка.
Постојат картички кои вклучуваат и контактни и не-контакт интерфејси.
Според функционалноста на картичката може да се подели
- мемориски картички (содржат некои механизми за податоци и разоружување
- интелигентни мапи (содржат микропроцесор и способност за управување со податоци на картата)
Контактирајте паметни картички со ISO 7816 интерфејс
Контакт Smart картички имаат контактна зона која содржи неколку мали контактни ливчиња. Кога картичката е вметната во читателот, чипот доаѓа во контакт со електричниот приклучок, а читателот може да чита и или да пишува информации од чипот. Формата на мапата, контактите, нивната локација и целта се регулирани во ISO / IEC 7816 и ISO / IEC 7810 стандарди.
Безконтактни паметни картички (BSK)
Ова е паметни картички во кои картичката комуницира со идентификација на радиофреквенции (идентификација на радиофреквенции). Потребно е да се донесат доволно картички за читателот за извршување на потребните операции. Тие често се користат во области каде што е неопходно брзо да се спроведе операцијата, на пример, во јавниот превоз.
Стандард за безконтактни паметни картички - ISO / IEC 14443, поретко ISO / IEC 15693.
РФИД технологијата се користи за работа со безконтактни паметни картички. Како и контактните паметни картички, безконтактни немаат батерии. Тие се вградени во индуктор на индуктор за да се заличи енергијата за почетниот радиофреквентен пулс, кој потоа се исправи и се користи за работа на картичката.
Примери за добро користени бесконтактни паметни картички се патуваат во метро и превоз, електронски ("биометриски" пасоши, некои видови картички во системите за контрола на пристап (SCUD).
Мемориски картички
Како механизам за ограничување на пристапот, тој може да дејствува како многу едноставен (еднаш рекорд, лозинка, единствен број) и покомплицирано (взаемна автентикација со стандардни симетрични криптогоритми AES, des).
Мемориските картички се најчестите паметни картички. Примери: Патување во подземната железница и железнички транспорт, Tockophone картички.
Интелигентни мапи
Во прилог на симетрична криптографија (AES, DES), асиметрични (RSA), алгоритми за отворена клучна инфраструктура (PKI), имаат хардверски генератори на случајни броеви, засилена заштита од физички напад.
Како по правило, работи под контрола операционен систем (На пример, JCOP или Multos) се опремени со соодветни сертификати за пакети.
Примери - електронски ("биометриски") пасоши и визи, SIM мобилни телефонија картички.
Контактирајте со читачи на паметни картички
И покрај името - читач на паметни картички, повеќето од крајните уреди или уредите за интерфејс (IFD, интерфејс уред), можат да читаат и пишуваат, ако ви дозволуваат да дозволите паметна картичка и права за пристап. Читателите на паметни картички можат да бидат поврзани со компјутер од:
- сериски USB автобус.
Некои производители произведуваат други видови на хардверски уреди кои ја интегрираат паметната картичка за контакт со читач на паметни картички. Тие се сосема слични на паметни картички со својствата на меморијата и компјутерските способности. Најпопуларните хардверски "клучеви" со користење на USB порта. USB клучевите се атрактивни за некои организации, бидејќи USB станува стандард кој се повеќе се дистрибуира во нови компјутери: организациите не треба да купуваат читатели за корисниците.
Користење на интелигентни уреди кога автентикација со отворен клуч
Паметни мапи, USB клучеви и други интелигентни уреди можат да ја зголемат сигурноста на PKI услуги: Паметната картичка може да се користи за безбедно складирање на затворен кориснички клуч, како и за безбедно извршување на криптографски трансформации. Се разбира, интелигентните уреди за автентикација не обезбедуваат апсолутна заштита, но нивната заштита е многу подобра од можноста за обичен десктоп компјутер.
Можете да складирате и да користите приватен клуч на различни начини, и различни развивачи користат различни пристапи. Наједноставниот од нив е употребата на интелигентен уред како флопи диск: Доколку е потребно, картичката извезува приватен клуч, а криптографските операции се спроведуваат на работната станица. Овој пристап не е најсовршен во однос на безбедноста, но е релативно лесно да се имплементира и наметнува ниско барање за интелигентен уред. Двајца други пристапи се побезбедни, бидејќи се претпоставува дека врши интелигентен криптографски уред. На првиот корисник, корисникот генерира клучеви на работната станица и ги зачувува во меморијата на уредот. Со вториот, корисникот генерира клучеви користејќи го уредот. Во двата случаи, по приватниот клуч е зачуван, тој не може да се отстрани од уредот и да се добие на друг начин.
Генерирање на клуч пар
Во случај на генерација на клуч надвор од уредот, корисникот може да го поддржи затворениот клуч. Ако уредот не успее, тоа ќе биде изгубено, оштетено или уништено, корисникот ќе може да го зачува истото затворен клуч на новата карта. Ова е неопходно ако корисникот треба да ги дешифрира сите податоци, пораки итн., Шифриран со користење на соодветни отворете го клучотНо, ова се краткорочни проблеми во обезбедувањето на автентикација. Покрај тоа, додека клучот на затворениот корисник е изложен на ризик да биде украден.
Во случај на клучна генерација користејќи го уредот, затворениот клуч не се појавува отвори видеоИ не постои ризик дека напаѓачот краде неговата резервна копија. Единствениот начин за користење на затворениот клуч е поседување на интелигентен уред. Да се \u200b\u200bбиде најсигурен, оваа одлука става високи барања за способностите на интелигентниот уред: треба да генерира клучеви и трансформации на кари. Ова решение, исто така, претпоставува дека затворениот клуч не може да се обнови во случај на уред не успее, итн. Ова треба да биде загрижено при користење на затворен клуч за енкрипција, но не каде што се користи за автентикација или во други услуги каде што се користи Дигитален потпис.
Апликација
Компјутерска безбедност
Апликации во финансискиот сектор
Апликациите за паметна картичка ја вклучуваат нивната употреба во банка, попуст, телефонски картички и патни картички, разни услуги за домаќинство, картички со зачувани трошоци, итн. Паметни картички, исто така, може да се користат како електронски паричници. Смарт картичка чип може да се преземат информации за средствата во сопственост на сопственикот може да плати на различни места (види карта со зачувани трошоци). Криптографските протоколи ја штитат за размена на пари помеѓу паметната картичка и банкомат. Во исто време, не постои директна врска со банката, односно работата со мапата поминува во офлајн режим, за разлика од магнетните мапи кои го бараат барањето до банката, а веќе дава дозвола за работа со картичка.
Идентификација
Употребата на паметни картички во дигиталната идентификација брзо се развива. Во оваа област, картичката се користи за да го потврди поединецот. Повеќе заеднички пример Ова е во врска со PKI (јавна клучна инфраструктура). Паметната картичка го задржува шифриран дигитален сертификат добиен од PKI заедно со некои други информации за сопственикот. Кога ги комбинирате таквите паметни картички со биометриски податоци, се добива две или три факторски автентикација. Првиот систем за лиценца за возачот базиран на паметните мапи беше воведен во провинцијата Мендоза во Аргентина. Имаше високо ниво на несреќи на патиштата и ниско ниво За плаќање на парични казни. Паметни права одговорија на современите барања за прашања од повреди на правилата и неплатените парични казни. Тие, исто така, содржат лични информации на возачот, неговата фотографија и на барање на сопственикот на медицинските информации. Владата го очекуваше тоа нов систем Тоа ќе помогне да се соберат повеќе од 10 милиони долари за казни. До почетокот на 2009 година, целото население во Шпанија и Белгија имаше картички за ЕИД кои беа издадени од страна на владата и беа искористени за да го потврдат поединецот. Овие картички содржат 2 сертификати: еден за автентикација, друга за потпис. Се повеќе и повеќе услуги во овие земји користат EAD картички за овластување.
Дигитална телевизија
Дигитален телевизиски приемник и карта за пристап
Паметни картички (Мапи за условени пристап) се користат за активирање на кодираните телевизиски канали на платена дигитална суштинска, сателитска и кабелска телевизија.
Microcickuit Microcickuit не само што врши дел од декодирање на сигнал, но исто така содржи и поединечен претплатнички број (ID), кој му овозможува на дигиталниот телевизиски оператор да го контролира пристапот. Кога ќе заврши претплатникот на претплатникот, операторот се претвора во кодирана видео поток, дополнителни контролни команди, примање која пристапната картичка на овој претплатнички блокови гледајќи кодирани телевизиски канали. По плаќање на претплатата на истата шема, продолжува пристапот до кодирани канали.
Користени од страна на повеќето оператори на сателитска телевизија, на пример: "NTV-плус" кодирање ViaCcess, "континент ТВ" и "Виножито ТВ" кодирање на Irdeto, "Телеком ТВ" кодирање кодирање, "Tricolor TV" Дре-крипто кодирање.
Безбедност
Стандарди
Безбедносни прашања попаметни се регулирани големо количество Меѓународни и брендирани стандарди и правила. Куќата може да се додели државни закони регулирање: извоз / увоз опрема и дигитални безбедносни алгоритми; Правила за дигитална безбедност во владините структури.
Следниве стандарди се најпознати:
- ISO / IEC 15408, подобро познати како заеднички критериуми - широк спектар на правила поврзани со безбедноста на дигиталните системи.
- Федерални стандарди за обработка на информации (FIPS). Национални USA стандарди во областа на безбедноста на информациите. Како што се применува на безбедноста на SmartKart, најпознатите FIPS-140 се барањата за криптографски механизми.
- EMV - Заеднички Europay, MasterCard и Visa стандард за системи за плаќање на картички.
Безбедносните прашања често се вклучени во секторските стандарди, како што се GlobalPlatform, EPC, Javacard, и така натаму.
Методи на атмосфера
Подолу е дадена краток преглед Напад методи на smartkart. Треба да се напомене дека речиси сите методи на напад се земаат во предвид при дизајнирање и тестирање на SMARCART, како и земени предвид во релевантните стандарди.
- Пребарај за слабости на Cryptoalgorithms SmartKart. Ова е олеснето со речиси целосна отвореност на сите алгоритми што се користат. Сепак, пронајдените слабости брзо се елиминираат и работат во оваа насока станува помалку и помалку ветувачка.
- Диференцијалната анализа на исхраната е проценка на осцилаграмите на моќта што ја трошат паметната електрична енергија во времето на криптогоритмот.
- Физичко хакирање - добивање пристап до електричните кола на паметните картички по хемиско отстранување на заштитни слоеви од кристалот. Ви овозможува да го анализирате уредот SmartKart и да се поврзете со него користејќи микроелектроди.
- Невообичаени услови на работа Смарчарт. На пример, абнормална температура, напон и фреквенција на сигналот за контакти итн. Ова може да доведе до неуспеси во алгоритми, проследено со пристап до информации.
Проблеми
Еден од проблемите на паметни картички е нивниот можен неуспех. Пластична картичкакој е вграден во чипот, а виткање и повеќе чип, толку е поголема веројатноста за оштетување. Паметни картички најчесто се носат во паричник или џеб - прилично тешки работни услови за чип. Сепак, големите трошоци за банкарски систем поврзани со неуспесите на паметната картичка ги компензираат можните трошоци поврзани со измама.
Употребата на паметни картички во јавниот превоз е закана за приватноста, бидејќи таквиот систем им овозможува на трети страни да го следат движењето на картичките.
Користење на паметни картички за идентификација и автентикација на сопственикот е најмногу безбеден метод За банкарски интернет апликации, но безбедноста сè уште не е сто проценти. Ако има некој малициозен софтвер на компјутерот, тогаш сигурното извршување на интернет-апликациите не е загарантирано. На пример, тоа може незабележливо за сопственикот да ги промени операциите. Пример за таков тивок банкар тројанецот. Но, некои банки (Фортис и Дексија во Белгија) ги надополнуваат своите паметни картички со бесконтактен читач. Сопственикот прави барање на веб-страницата на Банката, внесувајќи го вашиот ПИН-код, саканата операција и дигитален потпис добиени од читателот, и овој потпис се споредува со банката.
Во прилог на техничките тешкотии постои проблем со недостаток на стандарди за паметни картички. За да се реши овој проблем, започна проектот Еридан, кој развива нова структура на паметна картичка која ќе работи на опремата за интеракција (POI).
