Kemampuan Keamanan Teknologi Kartu Cerdas Nirkontak

Perangkat yang menggunakan teknologi kartu pintar nirsentuh teknologi RFID, namun, berdasarkan desain, beroperasi pada jarak pendek (kurang dari 4 inci) dan dapat mendukung kemampuan keamanan yang setara dengan chip kartu pintar kontak (lihat di bawah). Kartu pintar, perangkat, dan pembaca nirkontak mematuhi standar internasional, ISO/IEC 14443 dan ISO/IEC 7816, dan dapat menerapkan berbagai protokol kriptografi standar industri (misalnya, AES, 3DES, RSA, ECC).

Chip pintar nirsentuh ini mencakup mikrokontroler aman kartu pintar dan memori internal serta memiliki atribut unik yang tidak dimiliki tag RFID – yaitu, kemampuan untuk mengelola, menyimpan, dan menyediakan akses ke data pada kartu secara aman, menjalankan fungsi kompleks (misalnya, enkripsi dan autentikasi timbal balik) dan berinteraksi secara cerdas melalui RF dengan pembaca nirsentuh. Aplikasi yang menggunakan kartu dan perangkat pintar nirsentuh mendukung banyak fitur keamanan yang menjamin integritas, kerahasiaan, dan privasi informasi yang disimpan atau dikirimkan, termasuk yang berikut:

• Otentikasi bersama. Untuk aplikasi yang memerlukan akses kartu aman, perangkat berbasis kartu pintar nirkontak dapat memverifikasi keaslian pembaca dan dapat membuktikan keasliannya sendiri kepada pembaca sebelum memulai transaksi aman.
• Keamanan informasi yang kuat. Untuk aplikasi yang memerlukan perlindungan data lengkap, informasi yang disimpan pada kartu atau dokumen yang menggunakan teknologi kartu pintar nirsentuh dapat dienkripsi dan komunikasi antara perangkat berbasis kartu pintar nirsentuh dan pembaca dapat dienkripsi untuk mencegah penyadapan.
• Keamanan perangkat nirsentuh yang kuat. Seperti kartu pintar kontak,ACM Teknologi kartu pintar nirkontak sangat sulit untuk diduplikasi atau dipalsukan dan memiliki ketahanan terhadap kerusakan.
• Akses informasi yang diautentikasi dan diotorisasi. Kemampuan kartu pintar atau perangkat nirsentuh untuk memproses informasi dan bereaksi terhadap lingkungannya memungkinkannya memberikan akses informasi yang diautentikasi secara unik dan melindungi privasi informasi pribadi.
• Dukungan untuk otentikasi biometrik. Untuk sistem identifikasi manusia yang memerlukan tingkat keamanan dan privasi tertinggi, teknologi kartu pintar dapat diimplementasikan dalam kombinasi dengan teknologi biometrik.
• Dukungan kuat untuk privasi informasi. Penggunaan teknologi kartu pintar nirsentuh memperkuat kemampuan sistem untuk melindungi privasi individu.

Penting untuk dicatat bahwa privasi dan keamanan informasi harus dirancang ke dalam aplikasi di tingkat sistem oleh organisasi yang menerbitkan perangkat, kartu, atau dokumen nirkontak. Organisasi penerbit harus memiliki kebijakan yang sesuai untuk mendukung persyaratan keamanan dan privasi aplikasi yang diterapkan dan kemudian menerapkan teknologi yang sesuai untuk menghadirkan fitur-fitur tersebut. Kemampuan teknologi kartu pintar nirsentuh untuk mendukung beragam fitur keamanan memberikan fleksibilitas bagi organisasi untuk menerapkan tingkat keamanan yang sepadan dengan risiko yang diperkirakan dalam aplikasi.