Читать «Электронная подпись. Просто о сложном» онлайн - страница 12

Смарт-карты

Многие токены с подключением используют технологии смарт-карт. Смарт-карты очень дешёвые и содержат проверенные механизмы безопасности (которые используются финансовыми учреждениями, как расчётные карты). Однако, вычислительная производительность смарт-карт весьма ограничена из-за низкого энергопотребления и требования ультра тонких форм.

Смарт-карты на основе USB токенов, которые содержат чип смарт-карты внутри, обеспечивают функциональность как USB, так и смарт-карт. Они включают широкий ряд решений по безопасности и обеспечивают защиту традиционной смарт-карты, не требуя уникального устройства ввода. С точки зрения операционной системы компьютера, такой токен является подключённым через USB смарт-карт ридером с одной несъёмной смарт-картой внутри.

Смарт-карта

Смарт-карта представляет собой одну из разновидностей электронных идентификаторов. Основное ее назначение — хранение в своей памяти различных конфиденциальных данных (паролей, электронных сертификатов, профилей, электронных ключей), необходимых для авторизации пользователя при доступе к защищенным ресурсам (информационным, финансовым, транспортным и т.д.).

Доступ к конфиденциальной информации, хранящейся в памяти смарт-карты, как правило, защищен ПИН-кодом, который в целях повышения уровня безопасности необходимо периодически менять.

Наибольшее распространение смарт-карта получила в виде пластиковой карты с размещенной на ее корпусе контактной площадкой для считывателей смарт-карт. На самом деле можно выделить несколько разновидностей внешнего вида таких карт:

— Классическая смарт-карта с контактной площадкой. На сегодняшний день представляет наиболее распространенный вариант данного идентификатора. Для работы с картой требуется наличие считывателя смарт-карт (карт-ридера). В качестве примера может служить смарт-карта eToken Pro (Java) 72K получившая совместно с карт-ридером ASEDrive IIIe USB популярность у пользователей защищенных информационных ресурсов.

— USB-ключи с встроенным чипом смарт-карт (токены). Получили широкое распространение в сфере информационной безопасности, благодаря своим компактным размерам и отсутствию необходимости иметь дополнительно считывающее устройство (ключ подключается непосредственно к USB-порту компьютера). Используются, как правило, для защиты информации, обрабатываемой на персональных компьютерах и серверах, а также в качестве средства аутентификации при доступе к компьютеру и в сеть. Разновидностью данного типа идентификатора могут служить электронные ключи eToken.

— Бесконтактные смарт-карты. Набирающий популярность вид электронного идентификатора. Считывание карт данного типа производится дистанционно проксимити считывателями, без необходимости подключения карты непосредственно к считывателю. Примером бесконтактных смарт-карт могут служить проксимити карты формата Mifare, карты стандарта iCLASS. Наибольшее распространение карты данных форматов получили в системах контроля доступа и учета рабочего времени, платежных системах развлекательных комплексов, транспорте — для оплаты проезда, а также в качестве электронного паспорта.