Khả năng bảo mật của công nghệ thẻ thông minh không tiếp xúc

Các thiết bị sử dụng công nghệ thẻ thông minh không tiếp xúc Công nghệ RFID, nhưng, theo thiết kế, hoạt động ở phạm vi ngắn (dưới 4 inch) và có thể hỗ trợ khả năng bảo mật tương đương của chip thẻ thông minh tiếp xúc (xem bên dưới). Thẻ, thiết bị và đầu đọc thông minh không tiếp xúc tuân thủ các tiêu chuẩn quốc tế, ISO/IEC 14443 và ISO/IEC 7816, đồng thời có thể triển khai nhiều giao thức mã hóa tiêu chuẩn ngành (ví dụ: AES, 3DES, RSA, ECC).

Chip thông minh không tiếp xúc bao gồm bộ điều khiển vi mô và bộ nhớ trong bảo mật thẻ thông minh và có các thuộc tính duy nhất mà thẻ RFID thiếu - tức là khả năng quản lý, lưu trữ và cung cấp quyền truy cập vào dữ liệu trên thẻ một cách an toàn, thực hiện các chức năng phức tạp (ví dụ: mã hóa và xác thực lẫn nhau) và tương tác thông minh qua RF với đầu đọc không tiếp xúc. Các ứng dụng sử dụng thẻ và thiết bị thông minh không tiếp xúc hỗ trợ nhiều tính năng bảo mật nhằm đảm bảo tính toàn vẹn, bảo mật và quyền riêng tư của thông tin được lưu trữ hoặc truyền đi, bao gồm:

• Xác thực lẫn nhau. Đối với các ứng dụng yêu cầu truy cập thẻ an toàn, thiết bị dựa trên thẻ thông minh không tiếp xúc có thể xác minh rằng đầu đọc là xác thực và có thể chứng minh tính xác thực của chính nó với đầu đọc trước khi bắt đầu giao dịch an toàn.
• Bảo mật thông tin mạnh mẽ. Đối với các ứng dụng yêu cầu bảo vệ dữ liệu hoàn chỉnh, thông tin được lưu trữ trên thẻ hoặc tài liệu sử dụng công nghệ thẻ thông minh không tiếp xúc có thể được mã hóa và giao tiếp giữa thiết bị dựa trên thẻ thông minh không tiếp xúc và đầu đọc có thể được mã hóa để ngăn chặn việc nghe lén.
• Bảo mật thiết bị không tiếp xúc mạnh mẽ. Giống như thẻ thông minh liên lạc,ACM Công nghệ thẻ thông minh không tiếp xúc cực kỳ khó sao chép hoặc giả mạo và có khả năng chống giả mạo tích hợp.
• Truy cập thông tin được xác thực và ủy quyền. Khả năng xử lý thông tin và phản ứng với môi trường của thẻ thông minh không tiếp xúc hoặc thiết bị cho phép nó cung cấp khả năng truy cập thông tin được xác thực duy nhất và bảo vệ quyền riêng tư của thông tin cá nhân.
• Hỗ trợ xác thực sinh trắc học. Đối với các hệ thống nhận dạng con người yêu cầu mức độ bảo mật và quyền riêng tư cao nhất, công nghệ thẻ thông minh có thể được triển khai kết hợp với công nghệ sinh trắc học.
• Hỗ trợ mạnh mẽ cho quyền riêng tư thông tin. Việc sử dụng công nghệ thẻ thông minh không tiếp xúc sẽ tăng cường khả năng của hệ thống trong việc bảo vệ quyền riêng tư cá nhân.

Điều quan trọng cần lưu ý là quyền riêng tư và bảo mật thông tin phải được tổ chức phát hành thiết bị, thẻ hoặc tài liệu không tiếp xúc thiết kế thành một ứng dụng ở cấp hệ thống. Điều quan trọng là các tổ chức phát hành phải có chính sách phù hợp để hỗ trợ các yêu cầu về bảo mật và quyền riêng tư của ứng dụng đang được triển khai, sau đó triển khai công nghệ phù hợp để cung cấp các tính năng đó. Khả năng của công nghệ thẻ thông minh không tiếp xúc hỗ trợ nhiều tính năng bảo mật mang lại cho các tổ chức sự linh hoạt trong việc triển khai mức độ bảo mật tương xứng với rủi ro dự kiến ​​trong ứng dụng.