مزایای کارت هوشمند امن

کارت هوشمندبرنامه های کاربردی فعال در بسیاری از مشاغل امروزی رایج تر می شوند. از آنجایی که عملیات رمزنگاری از سیستم عامل جدا شده است، کارت هوشمند ایمن در معرض حملات به سیستم عامل، مانند حملات سرریز بافر و حملات تخلیه حافظه، که ممکن است کلیدهای خصوصی یا سایر اسرار رمزنگاری را فاش کند، نمی باشد. کارت هوشمند امن توسط پین که فقط برای صاحب کارت هوشمند شناخته شده است از سوء استفاده محافظت می شود.

از آنجایی که اعتبار ورود به سیستم همراه کاربر است، می‌توانید برای هر کاربر شبکه یک کارت هوشمند ایمن صادر کنید تا مجموعه‌ای از اعتبارنامه‌های ورود به سیستم را برای ورود به شبکه‌های محلی و راه دور ارائه کنید که می‌تواند هزینه مدیریت حساب‌های کاربری جداگانه برای ورود به شبکه و ورود از راه دور را کاهش دهد. علاوه بر این، از آنجا که پشتیبانی اداری مورد نیاز برای مدیریت رمزهای عبور کاربران هزینه قابل توجهی برای اکثر سازمان‌های بزرگ است، می‌توانید کارت‌های هوشمند را برای کاهش هزینه پشتیبانی از کاربرانی که رمز عبور خود را فراموش می‌کنند یا اجازه می‌دهند رمز عبور خود منقضی شود، مستقر کنید. تلفن های همراه در اروپا بسیار مورد استفاده قرار می گیرند، بنابراین کارت های هوشمند بسیار رایج شده اند.

برای استفاده از کارت هوشمند ایمن، کاربر کارت را در a قرار می دهد ACM کارت خوان هوشمندی که به رایانه متصل است و در صورت درخواست، پین را وارد می کند. کارت هوشمند فقط توسط شخصی که دارای کارت هوشمند است و پین را می داند می تواند استفاده کند. علاوه بر این، حملات دیکشنری یا حملات brute-force فقط توسط شخصی که کارت را در اختیار دارد انجام می شود. با این حال، حتی زمانی که مهاجم کارت را در اختیار دارد، کارت هوشمند تنها پس از چند تلاش ناموفق مهاجم برای حدس زدن پین قفل می‌شود. بنابراین حملات فرهنگ لغت و حملات brute-force به کارت های هوشمند حتی در آن زمان نیز امکان پذیر نیست.

یکی دیگر از مزایای کارت هوشمند ایمن این است که سیاست‌های مربوط به پین ​​می‌توانند نسبت به سیاست‌های رمزهای عبور شبکه محدودتر باشند. ویندوز 2000 از ورود با کارت هوشمند برای فرآیند ورود به شبکه با استفاده از پسوندهای پروتکل Kerberos v5 پشتیبانی می کند. برای ورود به یک شبکه، کاربران معمولاً CTRLALTDEL را فشار می دهند تا دنباله ورود امن ویندوز 2000 آغاز شود. فروشندگان شخص ثالث انواع برنامه های کارت هوشمند را ارائه می دهند که ممکن است نیازهای شما را برآورده کند.

هنگامی که فرآیند ورود به کارت هوشمند ایمن فعال می شود، کاربر کارت هوشمند را وارد می کند تا دنباله ورود امن ویندوز 2000 را آغاز کند. اگر اعتبار پین و کارت هوشمند کاربر معتبر باشد، کاربر وارد شده است و حقوق و مجوزهایی برای حساب کاربری اعطا می شود. هنگامی که یک سرپرست برای گواهی ورود به کارت هوشمند از طرف کاربر ثبت نام می کند، ویندوز 2000 به طور خودکار گواهی کارت هوشمند را به حساب کاربر در اکتیو دایرکتوری نگاشت می کند. بنابراین، گواهی کارت هوشمند برای ورود به شبکه باید توسط یک CA سازمانی قابل اعتماد صادر شود.