Le funzionalità di sicurezza della tecnologia smart card senza contatto

I dispositivi che utilizzano la tecnologia smart card senza contatto tecnologia RFID, ma, per progettazione, funzionano a corto raggio (meno di 4 pollici) e possono supportare le capacità di sicurezza equivalenti di un chip per smart card a contatto (vedi sotto). Le smart card, i dispositivi e i lettori senza contatto sono conformi agli standard internazionali ISO/IEC 14443 e ISO/IEC 7816 e possono implementare una varietà di protocolli crittografici standard del settore (ad esempio AES, 3DES, RSA, ECC).

Il chip intelligente senza contatto include un microcontrollore sicuro per smart card e una memoria interna e ha attributi unici che mancano ai tag RFID, ovvero la capacità di gestire, archiviare e fornire accesso in modo sicuro ai dati sulla carta, eseguire funzioni complesse (ad esempio, crittografia e autenticazione reciproca) e interagire in modo intelligente via RF con un lettore contactless. Le applicazioni che utilizzano smart card e dispositivi contactless supportano molte funzionalità di sicurezza che garantiscono l'integrità, la riservatezza e la privacy delle informazioni archiviate o trasmesse, tra cui:

• Autenticazione reciproca. Per le applicazioni che richiedono un accesso sicuro con carta, il dispositivo contactless basato su smart card può verificare che il lettore sia autentico e può dimostrare la propria autenticità al lettore prima di avviare una transazione sicura.
• Forte sicurezza delle informazioni. Per le applicazioni che richiedono una protezione completa dei dati, le informazioni archiviate su carte o documenti utilizzando la tecnologia smart card senza contatto possono essere crittografate e la comunicazione tra il dispositivo basato su smart card senza contatto e il lettore può essere crittografata per evitare intercettazioni.
• Forte sicurezza dei dispositivi contactless. Come le smart card a contatto,ACM La tecnologia delle smart card senza contatto è estremamente difficile da duplicare o falsificare ed è dotata di resistenza alla manomissione incorporata.
• Accesso alle informazioni autenticato e autorizzato. La capacità della smart card o del dispositivo contactless di elaborare le informazioni e di reagire all'ambiente circostante consente di fornire in modo univoco un accesso autenticato alle informazioni e di proteggere la privacy delle informazioni personali.
• Supporto per l'autenticazione biometrica. Per i sistemi di identificazione umana che richiedono il massimo grado di sicurezza e privacy, la tecnologia delle smart card può essere implementata in combinazione con la tecnologia biometrica.
• Forte sostegno alla riservatezza delle informazioni. L'uso della tecnologia delle smart card senza contatto rafforza la capacità di un sistema di proteggere la privacy individuale.

È importante notare che la privacy e la sicurezza delle informazioni devono essere progettate in un'applicazione a livello di sistema dall'organizzazione che emette il dispositivo, la carta o il documento contactless. È fondamentale che gli enti emittenti dispongano di politiche adeguate per supportare i requisiti di sicurezza e privacy dell'applicazione distribuita e quindi implementino la tecnologia appropriata che offra tali funzionalità. La capacità della tecnologia delle smart card contactless di supportare un'ampia gamma di funzionalità di sicurezza offre alle organizzazioni la flessibilità necessaria per implementare il livello di sicurezza commisurato al rischio previsto nell'applicazione.