12.4.Интеллектуальные карты

Первые пластиковые карты с интегральной микросхемой появились во Франции в 1980 г. (патент журналиста Ролана Морено). В настоящее время существенно расширяется сфера применения интеллектуальных карт с металлическими контактами, вступающими в непосредственное физическое соединение с контактами считывающего/записывающего устройства при помещении карты в терминал. Существуют карты, использующие встроенную индукционную катушку для считывания и перезаписи информации по радио на расстоянии до 4 метров от терминала. Скорость передачи данных до 9600 бит/c.

Известны следующие основные разновидности интеллектуальных карт:

• Карты с программируемым запоминающим устройством (PROM), применяемые для телефонных переговоров и для хранения ключей.

• Карты с энергонезависимым перепрограммируемым запоминающим устройством (EEPROM), применяемые для хранения индивидуальных данных.

Карты с защищенным перепрограммируемым запоминающим устройством, которые обеспечивают доступ к чтению и записи после предъявления пароля или ключа.

По исполняемым функциям различают:

• Многофункциональные карты, применяемые с различными целями, в том числе и для аутентификации пользователей.

• Карты-счетчики с предварительно оплаченной суммой, если сумма не велика и не требуют защиты. При реализации сделки они вычитают истраченные суммы из остающейся в памяти, например при плате за телефон, проезд, стоянку и т.п. Различают карты, уничтожаемые после использования и возобновляемые. Объем памяти таких карт колеблется от 2048 до 8192 бит.

• Карты памяти для хранения информации (пластиковые деньги, медицинские индивидуальные данные). Среди таких карт различают карты без защиты и с защитой информации, с ограничением и без ограничения доступа к чтению/записи и стиранию. При выполнении защищенных операций требуется ключ. Объем памяти, защищенной PIN-кодом, составляет здесь 256 – 8192 бита.

• Микропроцессорные карты, применяются для обеспечения электронных платежей с шифрованием данных по стандарту DES, с объемом постоянной памяти до 16 кбайт, с объемом перезаписываемой памяти до 8 кбайт, с асинхронным режимом обмена информацией при скорости 9600 бит/c.

• Криптоконтроллеры, выполняющие с помощью встроенных алгоритмов DES с секретным ключом и RSA с открытым ключом шифрование/дешифрование информации, а также генерацию цифровой подписи.

12.5.Основные преимущества смарт-карт

Интеллектуальные карты имеют существенные преимущества перед обычно используемыми магнитными пластиковыми картами. Они значительно лучше защищены от использования посторонними лицами, а также от несанкционированных изменений записанной на карте суммы для сделок. Магнитные карты позволяют производить платежи в режиме on-line, т.е. при обмене данными с банком, в то время как smart-card позволяют при определенных условиях использовать и автономный (off-line) режим для выполнения определенных функций (платежей).

Смарт-карта обеспечивает следующий набор функций:

• разграничение полномочий доступа к внутренним ресурсам благодаря работе в защищенной файловой системе,

• шифрование данных с применением различных алгоритмов,

• формирование электронной цифровой подписи,

• ведение ключевой системы,

• выполнение всех операций взаимодействия владельца карты, банка и торговца.

Для работы с пластиковыми картами необходимо следующее дополнительное оборудование: расчетные терминалы, стационарные (переносные) кассовые аппараты, устройства, встроенные в различные торговые автоматы, банкоматы – устройства для выдачи наличности.

Каждый терминал обычно реализуется на базе ПК с дополнительными устройствами считывания и вместе со смарт-картой участвует в обеспечении логической безопасности.