Возможности безопасности технологии бесконтактных смарт-карт

Устройства, использующие технологию бесконтактных смарт-карт, используют RFID-технология, но по своей конструкции они работают на небольшом расстоянии (менее 4 дюймов) и могут поддерживать эквивалентные возможности безопасности чипа контактной смарт-карты (см. ниже). Бесконтактные смарт-карты, устройства и считыватели соответствуют международным стандартам ISO/IEC 14443 и ISO/IEC 7816 и могут реализовывать различные стандартные криптографические протоколы (например, AES, 3DES, RSA, ECC).

Бесконтактный смарт-чип включает в себя защищенный микроконтроллер смарт-карты и внутреннюю память и обладает уникальными свойствами, отсутствующими у RFID-меток – то есть способностью безопасно управлять, хранить и предоставлять доступ к данным на карте, выполнять сложные функции (например, шифрование и взаимная аутентификация) и интеллектуально взаимодействовать через RF с бесконтактным считывателем. Приложения, использующие бесконтактные смарт-карты и устройства, поддерживают множество функций безопасности, обеспечивающих целостность, конфиденциальность и конфиденциальность хранимой или передаваемой информации, включая следующие:

• Взаимная аутентификация. В приложениях, требующих защищенного доступа к картам, бесконтактное устройство на основе смарт-карт может проверить подлинность считывателя и доказать считывателю свою подлинность перед началом защищенной транзакции.
• Надежная информационная безопасность. Для приложений, требующих полной защиты данных, информация, хранящаяся на картах или документах с использованием технологии бесконтактных смарт-карт, может быть зашифрована, а связь между устройством на основе бесконтактных смарт-карт и считывателем может быть зашифрована для предотвращения подслушивания.
• Надежная защита бесконтактных устройств. Как контактные смарт-карты,АКМ Бесконтактную технологию смарт-карт чрезвычайно сложно скопировать или подделать, и она имеет встроенную защиту от несанкционированного доступа.
• Аутентифицированный и авторизованный доступ к информации. Способность бесконтактной смарт-карты или устройства обрабатывать информацию и реагировать на окружающую среду позволяет им уникальным образом обеспечивать аутентифицированный доступ к информации и защищать конфиденциальность личной информации.
• Поддержка биометрической аутентификации. Для систем идентификации человека, которым требуется высочайшая степень безопасности и конфиденциальности, технология смарт-карт может быть реализована в сочетании с биометрической технологией.
• Сильная поддержка конфиденциальности информации. Использование технологии бесконтактных смарт-карт усиливает способность системы защищать частную жизнь человека.

Важно отметить, что конфиденциальность и безопасность информации должны быть предусмотрены в приложении на системном уровне организацией, выпустившей бесконтактное устройство, карту или документ. Крайне важно, чтобы организации-эмитенты имели соответствующие политики для поддержки требований безопасности и конфиденциальности развертываемого приложения, а затем внедряли соответствующую технологию, обеспечивающую эти функции. Способность технологии бесконтактных смарт-карт поддерживать широкий спектр функций безопасности дает организациям гибкость в реализации уровня безопасности, соизмеримого с риском, ожидаемым в приложении.