Байланыссыз смарт-карта технологиясының қауіпсіздік мүмкіндіктері

Контактісіз смарт карта технологиясын пайдаланатын құрылғылар RFID технологиясы, бірақ дизайны бойынша қысқа диапазонда (4 дюймден аз) жұмыс істейді және контактілі смарт-карта чипінің баламалы қауіпсіздік мүмкіндіктерін қолдай алады (төменде қараңыз). Контактісіз смарт-карталар, құрылғылар және оқу құрылғылары халықаралық стандарттарға, ISO/IEC 14443 және ISO/IEC 7816 стандарттарына сәйкес келеді және әртүрлі салалық стандартты криптографиялық хаттамаларды (мысалы, AES, 3DES, RSA, ECC) жүзеге асыра алады.

Контактісіз смарт чипте смарт-картаның қорғалған микроконтроллері мен ішкі жады бар және RFID тегтерінде жетіспейтін бірегей атрибуттары бар, яғни картадағы деректерді қауіпсіз басқару, сақтау және қолжетімділікті қамтамасыз ету, күрделі функцияларды орындау (мысалы, шифрлау және өзара аутентификация) және контактісіз оқырманмен РЖ арқылы интеллектуалды өзара әрекеттесу мүмкіндігі. Контактісіз смарт-карталар мен құрылғыларды пайдаланатын қолданбалар сақталған немесе тасымалданатын ақпараттың тұтастығын, құпиялылығын және құпиялылығын қамтамасыз ететін көптеген қауіпсіздік мүмкіндіктерін қолдайды, соның ішінде мыналар:

• Өзара аутентификация. Қауіпсіз картаға кіруді қажет ететін қолданбалар үшін контактісіз смарт-картаға негізделген құрылғы оқырманның түпнұсқалығын тексере алады және қауіпсіз транзакцияны бастамас бұрын оқырманға өзінің түпнұсқалығын дәлелдей алады.
• Күшті ақпараттық қауіпсіздік. Деректерді толық қорғауды қажет ететін қолданбалар үшін контактісіз смарт-карта технологиясын пайдаланатын карталарда немесе құжаттарда сақталған ақпаратты тыңдауға жол бермеу үшін контактісіз смарт-карта негізіндегі құрылғы мен оқу құралы арасындағы байланысты шифрлауға болады.
• Күшті контактісіз құрылғы қауіпсіздігі. Байланыс смарт карталары сияқты,ACM контактісіз смарт-карта технологиясын көшіру немесе жасау өте қиын және кіріктірілген бұзуға төзімділігі бар.
• Аутентификацияланған және рұқсат етілген ақпаратқа қол жеткізу. Контактісіз смарт-картаның немесе құрылғының ақпаратты өңдеу және оның қоршаған ортаға әрекет ету мүмкіндігі оған аутентификацияланған ақпаратқа қол жеткізуді бірегей түрде қамтамасыз етуге және жеке ақпараттың құпиялылығын қорғауға мүмкіндік береді.
• Биометриялық аутентификацияны қолдау. Қауіпсіздік пен құпиялылықтың ең жоғары дәрежесін талап ететін адамды сәйкестендіру жүйелері үшін смарт-карта технологиясын биометриялық технологиямен бірге енгізуге болады.
• Ақпараттық құпиялылыққа күшті қолдау. Контактісіз смарт-карта технологиясын пайдалану жүйенің жеке құпиялылықты қорғау мүмкіндігін күшейтеді.

Ақпараттың құпиялылығы мен қауіпсіздігін контактісіз құрылғыны, картаны немесе құжатты шығаратын ұйым жүйе деңгейіндегі қолданбаға әзірлеуі керек екенін ескеру маңызды. Орналастырылатын қолданбаның қауіпсіздік және құпиялылық талаптарын қолдау және содан кейін сол мүмкіндіктерді беретін сәйкес технологияны енгізу үшін эмитент ұйымдарында тиісті саясаттардың болуы өте маңызды. Контактісіз смарт-карта технологиясының қауіпсіздік мүмкіндіктерінің кең ауқымын қолдау мүмкіндігі ұйымдарға қолданбада күтілетін тәуекелге сәйкес келетін қауіпсіздік деңгейін іске асыру икемділігін қамтамасыз етеді.