SMART - карты и технология их обслуживания

Заключение

Понимая достоинства, предоставляемые smart - картами по сравнению с магнитными картами, почти все банки России намереваются или полностью, или отчасти сменить магнитные карты на smart-карты.
Так как в России фактически отсутствует инфраструктура, которая поддерживает магнитные карты, то издержки на разработку такои инфраструктуры непременно наиболее оправданы для технологии smart-карт, чем для отживающих собственныи век технологии магнитных карт.
Таким образом, имеется несколько обстоятельств, которые могут обеспечить успех smart-карт и в России:
1. Smart-карты могут устранить проблемы наличного денежного обращения.
Из-за высокои инфляции многие города, банки и большие компании имеют проблемы с наличностью. Ежемесячно выплачивается огромное количество наличных денег в виде за ...

Введение 3
Глава 1. Понятие банковских smart-карт 5
1. 1 Что такое smart-карта 5
1. 2 Smart-карты и магнитные пластиковые карты 6
Глава 2. Основные типы smart-карт 7
2. 1 Карты-счетчики 8
2. 2 Карты с памятью 9
2. 3 Микропроцессорные карты 12
Глава 3. Способы считывания и защиты информации со smart-карты 15
3.1. Способы считывания информации со smart-карты 15
3.2. Защита информации в smart-картах 16
3.3. Преимущества smart-карт 18
Заключение 20
Список литературы 24

Введение

Пластиковая карта – это обобщающий термин, который означает все виды карточек, различающихся по назначению, по комплекту оказываемых с их помощью услуг, по собственным техническим способностям и организациям, их выпускающим.
Важнейшая изюминка всех пластиковых карт, независимо от степени их достоинства, состоит в том, что на них хранится установленный набор информации, который используется в разных прикладных программах.
Карта может служить пропуском в здание, средством оплаты телефонных переговоров, средством доступа к компьютеру, водительским свидетельством и т. д.
В сфере денежного обращения пластиковые карты являются одним из прогрессивных средств организации безналичных расчетов. В системе безналичных расчетов они составляют особенный класс орудий платежа, которые могут обладать качествами как кредитных, так и дебетовых инструментов.
Smart-карта (от британского «smart card» - интеллектуальная карта) – это пластиковая карта с интегрированной микросхемой и процессором, которая способна выполнять разные программы. В общем, гибкость, толщина и размер smart-карты изобретены для охраны карты от физических повреждений.
Но, это также ограничивает многофункциональные возможности карты, такие как ёмкость памяти, емкость процессора и остальных ресурсов, которые могут быть расположены на карте.
Важным свойством smart -карты является ее дееспособность снабдить безопасную среду для данных и программ приложений. Надежность и сохранность smart-карты обусловлена тем, что она может контролировать доступ к информации, которая содержится в ее памяти.
В сущности, smart-карта представляет собой защищенное приспособление, которое предназначено в первую очередь для контроля доступа к скрытой информации, конфиденциальности, аутентификации и т. п. Smart-карты являются в неком роде камнем преткновения в мире компьютерной безопасности.
Однако, достаточно немного работ приурочено к анализу информационной безопасности smart-карт и тому особенному окружению, в котором работают smart-карты. [5]
Целью курсовой работы является исследование применения и надежности smart- карт в различных сферах.
Задачи курсовой работы:
- изучить понятие банковских smart-карт,
- рассмотреть основные типы smart –карт,
- изучить способы считывания и защиты информации в smart –картах,
- выявить преимущества smart –карт.

2. 3 Микропроцессорные карты
Микропроцессорные карты обладают:
- емкостью ОЗУ (операционное запоминающее устройство) до 256 байт;
- тактовой частотой до 5 МГц;
- емкостью перезаписываемой энергонезависимой памяти до 8 Кбайт;
- емкостью ПЗУ (постоянное запоминающее устройство) до 10 Кбайт.
Микропроцессорная smart-карта оборудована встроенной операционной системой, исполняющей набор нужных сервисных операций и оснащенной всеми средствами безопасности.
Вся информация представлена в виде многоуровневой структуры (каталог - группа файлов - файл), которая разделена на блоки и разграничивает доступ к информации.
Для всякого уровня информации устанавливаются разные режимы доступа:
- неизменный доступ для чтения/ записи без введения особых кодов;
- ограничение доступа / доступ к чтению для записи. Этот режим позволяет свободное чтение информации, но изменение записи позволяется лишь после предъявления особого тайного кода.
- ограничение возможностей для записи/чтения. Доступ к редактированию позволяется лишь после введения тайного кода (или нескольких кодов).
- запись / чтение недосягаемы. Этот режим воспрещает доступ к информации, и устанавливается для записей, которые содержат криптографические ключи.
В карты такого типа встраивается обычный криптографический метод des, который обеспечивает кодирование информации и запрос цифровой подписи.
Кроме того, карты могут выполнять разный диапазон сервисных функций. Для проведения банковских операций, к примеру, предусмотрены особые средства ведения электронных платежей с возможностью блокировки работы с карточкой при возникновении угрозы безопасности информации.
Различают 2 вида блокировки:
- при несанкционированном доступе,
- при введении неверного кода.
Во 2-ом случае блокировка нужна для охраны от незаконного применения карточек, которые были украдены во время транспортировки карточки от производителя к покупателю. Карта активируется лишь при предоставлении кода.
При несанкционированном доступе карта вообще перестает быть работоспособной, если при попытке доступа к информации несколько раз был предъявлен неправильный код доступа. Впоследствии карта или может быть снова активирована при введении особых команд, или становится непригодной для будущего применения.
Smart-карты крепко укрепили свое использование во всем мире. В любой стране имеются свои лидеры среди производителей пластиковых карт, более известные из них:
- в США (data card),
- во Франции schiumberger и bull,
- в Японии toshiba.
Общепризнанным лидером в области изготовления разработки и изготовления smart-карт является французская компания gemplus. Она имеет филиалы почти во всех странах мира: Германии, США, Великобритании, Испании, Италии, Японии, Сингапуре и др.
В России официальным дистрибьютором компании gemplus card international является АО СканТек.
Компания gemplus разработала несколько видов smart-карт ( как специализированных, так и универсальных), которые отличаются объемом памяти и степенью защиты, предназначены для ведения банковских операций, финансирования счетов в качестве пластиковых средств.
К примеру, карта gpm896 предназначена для проведения платежей с малыми суммами, а микропроцессорная карта pcos гарантирует высшую степень безопасности данных и подходит для ведения больших счетов. [16]
Глава 3. Способы считывания и защиты информации со smart-карты
3.1. Способы считывания информации со smart-карты
По способу считывания информации карты разделяются на следующие:
- Со сдвоенным интерфейсом,
- Бесконтактные,
- Контактные.
Контактные карты взаимодействуют со считывателем средством конкретного соприкосновения металлической контактной площадки карты и контактов считывателя. Данный способ считывания просто реализуем, но увеличивает износ карты при частом применении.
Контактная smart-карта состоит из 3-х частей:
1. Контактная область
- 8 или 6 контактов, овальной или квадратной формы
- Позиции контактов выполнены в согласовании со стандартом iso 7816
2. Микропроцессор карты (Чип)
3. Пластиковая основа
Бесконтактные карты имеют встроенную катушку индуктивности, которая в электромагнитном поле считывателя обеспечивает питанием микросхему, которая выдает информационные радиосигналы.
Такой способ считывания позволяет нередко применять карту без износа самой карты и считывателя.
Карты со сдвоенным интерфейсом имеют сразу и встроенную катушку индуктивности и контактную площадку. Такие карты разрешают исполнять работу с различными типами считывателей. [9]
3.2. Защита информации в smart-картах
Механизмы защиты информации:
- Пассивная аутентификация – это проверка разрешения на исполнение команды с помощью ввода пароля или pin-кода.
- Активная аутентификация – внешняя и внутренняя аутентификация способом challenge-response.
- Аутентификация данных - внедрение защищенной передачи данных и команд (обновления, записи, чтения) по каналу.
- Шифрование данных - внедрение шифрации данных в командах обновления, записи и чтения.
Возможности обеспечения безопасновти при применении smart-карт:
1. Аутентификация карт
- Терминал проверяет достоверность карты перед началом транзакции.
- Перед выпуском её в обиход эмитент вводит в каждую карту и терминал код.
- Карта обязана засвидетельствовать терминалу, что она знает код.
- Карта не должна открывать код во время аутентификации.
- Так как карта знает код, то это значит - это истинная карта.
2. Аутентификация терминала
- Перед выпуском карты эмитент записывает в каждую карту и терминал код.
- Подлинный терминал обязан уметь проверять, что он знает тот же код, который записан в карте.
- Так как терминал проверяет достоверность карты, она в свою очередь предоставляет требуемые права на доступ.
3. Аутентификация держателя карты
- Карта ручается, что лишь держатель карты может её применять.
- Эмитент записывает в каждую карту pin держателя карт.
- Карта предоставляет карт держателю доступ, так как он знает pin.
- Карта может быть запрограммирована так, что при введении неправильного pin кода она заблокируется.
4. Биометрическая аутентификация (по динамической подписи, по сетчатке глаза, по отпечатку большого пальца)
5. Сертификация транзакций
- Эмитент записывает в каждую карту неповторимый сертификационный ключ, поддерживающий право доступа держателя карт.
- После удачного прохождения терминальной аутентификации и аутентификации держателя карты, терминал отправляет транзакцию в карту.
- На основе сертификационного ключа карта генерирует электронную подпись.
- Тот факт, что подпись проверена, указывает на легитимность транзакции.
6. Конфиденциальность данных
- Эмитент записывает в каждую карту неповторимый ключ шифрования перед ее выпуском.
- Этот ключ употребляется для шифрования данных между удаленным компьютером и терминалом. [4]
3.3. Преимущества smart-карт
Во-первых, главное преимущество и основное различие smart-карт от остальных видов пластиковых карт - высокоинтеллектуальная микросхема.
Основными производителями микросхем для smart-карт являются такие большие фирмы, как:
- hitachi, oki ( Япония),
- Philips (Нидерланды),
- motorola, arntel ( США)и др.
Они обеспечивают картам огромные возможности в применении.
Во-вторых, платежи при помощи штриховых или магнитных карт могут проходить лишь в режим on-line. Для платежных операций нужно соединиться с банком и получить разрешение. В данной ситуации главной проблемой является обеспечение надежной, высокоскоростной и дешевой связи.
При платежах при помощи smart-карты используется принципиально новое решение проблемы- все операции исполняются в режиме off-line. При помощи встроенной микросхемы сама карта дает разрешение на платеж конкретно в торговой точке.
В-третьих, smart-карты различаются повышенной прочностью и сохранностью. Микросхема гарантирует карте достаточный интеллект, чтобы самостоятельно принимать решения о разрешении платежа, и высшую степень безопасности от несанкционированного проникновения. Во время инициализации можно заблокировать микросхему и закрыть доступ к любым изменениям данных.
Продублировать или скопировать данные также нереально благодаря неповторимому внутреннему коду, который зафиксирован внутри каждой карты.
Процесс многоступенчатой персонификации карты делает ее одной из более достоверных форм сохранения данных. Вся информация о собственных данных пользователя и состоянии счета зашифровывается и защищается кодированными паролями.
Большим плюсом smart-карт над иными пластиковыми картами является их возможность анализировать информацию, исполнять математические подсчеты и делать логические выводы. При попытке открыть карту, она способна самостоятельно на время или совсем пресечь свою работу. К тому же smart-карты еще превосходят всех остальных представителей по размеру хранимой информации.
Высокое качество smart-карт гарантирует им эластичность в обращении, по сравнению с иными видами карт, и неповторимые эксплуатационные качества.
К примеру, gemplus card international установила для собственных smart-карт следующие характеристики:
- температура хранения - от -20 до +55 С;
- время хранения информации - 10 лет;
- наибольшее время записи 1-го байта информации - 10 мс;
- малое количество перезаписей - 10 000 раз.
Насколько настоящи такие характеристики и как долговечны их карты, покажет время. [15]