隨著電子形式的識別取代面對面和紙質的需求,安全性和增強隱私的需求正在增加。全球互聯(lián)網(wǎng)的出現(xiàn)以及企業(yè)網(wǎng)絡的擴展,包括客戶和供應商在防火墻之外的訪問加速了基于公鑰密碼技術的解決方案的需求。
公共密鑰加密技術實現(xiàn)的各種服務的幾個示例是通過公共網(wǎng)絡的安全信道通信,數(shù)字簽名以確保圖像完整性和機密性,客戶端對服務器的認證(反之亦然)以及智能的使用卡用于強認證。
Microsoft Windows操作系統(tǒng)平臺是啟用智能卡的,是開發(fā)和部署智能卡解決方案的最佳和最具成本效益的計算平臺。
什么是智能卡?
智能卡是一個小型,防篡改的電腦。智能卡本身包含一個CPU和一些非易失性存儲。在大多數(shù)卡中,某些存儲器是防篡改的,而其余的可以訪問可以與該卡通話的任何應用程序。該功能使得卡可以保留一些秘密,例如與其所持有的任何證書相關聯(lián)的私鑰。該卡本身實際上執(zhí)行自己的加密操作。
雖然智能卡通常與硬盤驅動器進行比較,但它們是“具有大腦的安全驅動器” - 它們存儲和處理信息。智能卡是具有核心機制的存儲設備,以便于與讀取器或耦合器通信。它們具有文件系統(tǒng)配置,并且能夠被劃分為可用或鎖定的公共和私有空間。他們還有保護信息的隔離區(qū)域,如證書,電子錢包和整個操作系統(tǒng)。除了傳統(tǒng)的數(shù)據(jù)存儲狀態(tài),如只讀和讀/寫,一些供應商正在使用最佳描述為“僅添加”和“僅更新”的子狀態(tài)。
智能卡目前有兩種形式,聯(lián)系和非接觸式。
接觸卡需要讀卡器來促進雙向連接。卡必須插入到觸摸卡上的接觸點的設備中,這有助于與卡芯片的通信。接觸卡與現(xiàn)在的臺式機CPU一樣,采用3伏和5伏特型號。聯(lián)系人卡讀卡器通常內置于連接到計算機桌面的串行或通用串行總線(USB)端口,筆記本電腦插槽和鍵盤的公司或供應商擁有的建筑物和資產,手機,手持設備,獨立設備中。
非接觸式卡使用接近耦合器來獲取信息到卡片芯片和從卡的芯片獲取信息。天線纏繞在卡的圓周上,并且當卡從耦合器輻射特定距離時被激活。卡的天線和耦合器的配置便于從幾厘米到幾英尺的連接狀態(tài)。雙向傳輸被編碼,并且可以通過使用卡廠商的硬編碼芯片算法的組合進行加密;隨機生成會話號碼;和持卡人的證書,秘密密鑰或個人識別號碼(PIN)。如果耦合器的范圍內,連接的復雜性可以促進具有多個卡的單獨和離散連接。因為非接觸式卡不需要與讀卡器的物理接觸,所以可用性范圍極大地擴大。