Εφαρμογή της έξυπνης κάρτας
Για τις επιχειρήσεις που σχεδιάζουν τη χρήση έξυπνων καρτών, πρέπει να εξεταστούν οι ακόλουθες τέσσερις βασικές αιτήσεις. Παρόλο που κάθε μία από αυτές τις εφαρμογές είναι μια αναγκαστική χρήση για έξυπνες κάρτες, η πραγματική ομορφιά ενός προγράμματος έξυπνων καρτών επιχείρησης είναι ότι μπορεί να χρησιμοποιηθεί για όλους μόνο μία κάρτα που εκδίδεται σε κάθε εργαζόμενο. Η RSA Security παρουσίασε ένα σεμινάριο για το θέμα αυτό (είναι πλέον διαθέσιμο μέσω του διαδικτύου κατόπιν αιτήματος). η χρήση του όρου "έξυπνο σήμα" έχει νόημα στην παραπομπή σε μια λύση ενιαίας κάρτας σε πολλές επιχειρηματικές εφαρμογές.
l Διακριτικό αναγνωριστικού προσωπικού - Πολλοί οργανισμοί χρησιμοποιούν ήδη σήματα υπαλλήλων ως μέρος του προγράμματος φυσικής ασφάλειάς τους. Όταν οι έξυπνες κάρτες γίνονται μέρος του σχεδίου, είναι ιδανικό να προσαρμόσετε την κάρτα με μια φωτογραφία του υπαλλήλου στον οποίο εκδίδεται η κάρτα, μαζί με την υπογραφή του εργαζομένου, το λογότυπο του οργανισμού, την ημερομηνία λήξης της κάρτας και άλλα χαρακτηριστικά που αφορούν στον οργανισμό ή / και στην υπηρεσία του υπαλλήλου.
l Πρόσβαση στο κτίριο - Ο έλεγχος της φυσικής πρόσβασης στα κτίρια και σε άλλες εγκαταστάσεις, όπως οι γκαράζ στάθμευσης, μπορεί να επιτευχθεί εν μέρει μέσω έξυπνων καρτών. Όπως συμβαίνει όταν έχουν τεθεί σε εφαρμογή κάποιοι έλεγχοι ασφαλείας, ο σχεδιασμός αυτής της λύσης συνεπάγεται μια πράξη εξισορρόπησης μεταξύ του επιπέδου ασφάλειας και της ευκολίας χρήσης του συστήματος. Συχνά, οι έξυπνες κάρτες χωρίς επαφή χρησιμοποιούνται για φυσική πρόσβαση, επειδή παρέχουν μια καλή ισορροπία ασφάλειας και ευκολίας - οι χρήστες πρέπει να αγγίζουν μόνο την κάρτα στον αναγνώστη. Αντίθετα, με άλλους τύπους καρτών, συμπεριλαμβανομένων των έξυπνων καρτών επαφής, της μαγνητικής ταινίας και του γραμμικού κώδικα, ο χρήστης πρέπει να εισάγει ή να σπρώξει την κάρτα με έναν συγκεκριμένο τρόπο για να διαβάσει.
l Σύνδεση υπολογιστή / δικτύου - Υπάρχουν δύο βασικοί τρόποι με τους οποίους οι έξυπνες κάρτες μπορούν να χρησιμοποιηθούν για τον έλεγχο ταυτότητας χρηστών για πρόσβαση στο PC και στο δίκτυο. Ο πρώτος τρόπος είναι να αποθηκεύσετε κωδικούς πρόσβασης για πολλαπλές εφαρμογές στη μνήμη ανθεκτική στην παραβίαση της κάρτας. Με αυτήν τη μέθοδο, το σύστημα διαβάζει τον κωδικό πρόσβασης από την κάρτα όταν ο χρήστης την εισάγει σε έναν αναγνώστη. Συνήθως, ο χρήστης πρέπει επίσης να πληκτρολογήσει ένα PIN (Personal Identification Number) για την πρόσβαση στο ασφαλές αποθηκευτικό χώρο της κάρτας. Αυτή η μέθοδος είναι αναμφισβήτητα μια σημαντική βελτίωση σε σύγκριση με τα κανονικά συστήματα κωδικού πρόσβασης, τα οποία υποφέρουν από τέτοιες καταχρήσεις, καθώς οι χρήστες εγγράφουν τους κωδικούς πρόσβασης σε κολλητά μαξιλάρια και οι surfers των ώμων προσπαθούν να συλλέγουν κωδικούς πρόσβασης παρακολουθώντας τις πληκτρολογήσεις των εξουσιοδοτημένων χρηστών κατά τη διαδικασία σύνδεσης. Ωστόσο, ο δεύτερος από τους δύο τρόπους προσφέρει μια ακόμα ισχυρότερη μέθοδο πιστοποίησης μέσω της χρήσης ψηφιακών πιστοποιητικών. Περισσότερες πληροφορίες σχετικά με τη σύνδεση με πιστοποιητικά παρουσιάζονται στην ενότητα "Οφέλη" στο παρόν.
l Απομακρυσμένη πρόσβαση στο δίκτυο - Βασικά, αυτή είναι η ίδια έννοια με την εφαρμογή σύνδεσης υπολογιστή και δικτύου (παραπάνω). Πολλοί οργανισμοί εξακολουθούν να επιτρέπουν την επαλήθευση του χρήστη μέσω απομακρυσμένης πρόσβασης μέσω κωδικών πρόσβασης. Και πάλι, η χρήση πιστοποιητικού βάσει ταυτότητας με χρήση έξυπνων καρτών μπορεί να βελτιώσει σημαντικά την ασφάλεια μέσω μεθόδων που βασίζονται σε κωδικό πρόσβασης.
Εκτός από τις παραπάνω τέσσερις βασικές εφαρμογές, οι έξυπνες κάρτες μπορούν ενδεχομένως να χρησιμοποιηθούν για οποιοδήποτε αριθμό πρόσθετων εφαρμογών. Ακολουθούν μερικά άλλα για εξέταση.
l Ψηφιακές υπογραφές και ασφαλές ηλεκτρονικό ταχυδρομείο - Οι εργαζόμενοι μπορούν να υπογράψουν ψηφιακά το ηλεκτρονικό ταχυδρομείο, καθώς και να αποκρυπτογραφήσουν το ασφαλές ηλεκτρονικό ταχυδρομείο χρησιμοποιώντας την έξυπνη κάρτα τους. Η κάρτα περιέχει το ψηφιακό πιστοποιητικό του υπαλλήλου μαζί με το ζεύγος δημόσιου και ιδιωτικού κλειδιού του.
l Ασφαλής αποθήκευση - Οι εργαζόμενοι αποκτούν πρόσβαση σε ασφαλείς αποθηκευτικούς χώρους σε διακομιστές και φορητούς υπολογιστές μέσω πιστοποιητικών που είναι αποθηκευμένα στις έξυπνες κάρτες τους.
l Έλεγχος ταυτότητας για την πρόσβαση σε ιστότοπους - Οι εργαζόμενοι μπορούν να πιστοποιούνται μέσω έξυπνων καρτών για πρόσβαση σε ασφαλείς εφαρμογές και περιεχόμενο σε ιστότοπους ενός οργανισμού - ειδικά σε δικτυακούς τόπους intranet και extranet. Σε ορισμένες περιπτώσεις, αξίζει επίσης να εξεταστεί η έκδοση έξυπνων καρτών σε επιχειρηματικούς εταίρους και σε ορισμένους πελάτες για την πρόσβαση σε ασφαλείς περιοχές στους ιστότοπους της εταιρείας.
l Αποθήκευση ευαίσθητων δεδομένων - Τα ευαίσθητα δεδομένα μπορούν να αποθηκευτούν με ασφάλεια στις έξυπνες κάρτες. Για παράδειγμα, τα προσωπικά ιατρικά δεδομένα μπορούν να αποθηκευτούν στο έξυπνο σήμα κάθε υπαλλήλου, το οποίο στη συνέχεια θα μπορούσε να διαβαστεί σε περίπτωση έκτακτης ανάγκης.
l Χρεωστικές συναλλαγές - Οι έξυπνες κάρτες μπορούν να χρησιμοποιηθούν για πληρωμές σε μετρητά σε καφετέριες και μηχανήματα αυτόματης πώλησης. Οι χρήστες θα «επαναφορτίζουν» περιστασιακά την κάρτα τους έναντι μετρητών. τότε η κάρτα θα χρησιμοποιηθεί σαν να ήταν το αντίστοιχο των μετρητών. Αυτό μπορεί να είναι πιο βολικό για τους καταναλωτές και τους πωλητές.
Για να εξετάσετε περαιτέρω τις δυνατότητες για εφαρμογές, παρακάτω είναι μερικές ιδέες για τον τρόπο ενσωμάτωσης συμπληρωματικών τεχνολογιών σε συστήματα με δυνατότητα έξυπνης κάρτας.
l Βιομετρικά στοιχεία - Οι βιομετρικές συσκευές, όπως οι συσκευές ανάγνωσης δακτυλικών αποτυπωμάτων, μπορούν είτε να αντικαταστήσουν είτε να συνδυαστούν με τη χρήση κωδικών PIN για πρόσβαση σε ιδιωτικά δεδομένα σε έξυπνες κάρτες, αυξάνοντας έτσι την ασφάλεια εισάγοντας έναν άλλο παράγοντα επαλήθευσης ταυτότητας. Ο παράγοντας ασφάλειας που εισάγεται με βιομετρικά στοιχεία αναφέρεται ως "κάτι που είστε" ή "κάτι για εσάς", το οποίο είναι ένα μοναδικό βιολογικό χαρακτηριστικό, όπως ένα αποτύπωμα. Το μέτρο αυτό θα αυξήσει την ασφάλεια, βοηθώντας να διασφαλιστεί ότι ένα πρόσωπο που κατέχει έξυπνη κάρτα είναι εξουσιοδοτημένο να χρησιμοποιεί τις υπηρεσίες αυτής της κάρτας. Η χρήση των βιομετρικών στοιχείων καθιστά επίσης πολύ δυσκολότερη την απόρριψη των συναλλαγών (περισσότερο στο παρόν θέμα).
l Ηλεκτρονικά στροφικά μηχανήματα - Τα συστήματα πρόσβασης στην εγκατάσταση μπορούν να ενσωματωθούν με ηλεκτρονικά turnstiles που είναι εξοπλισμένα είτε με επαφές είτε με αναγνώστες χωρίς έξυπνες κάρτες. Τα turnstiles, τα οποία μπορούν να τοποθετηθούν στις εισόδους των κτιρίων γραφείων, επιτρέπουν στον εξουσιοδοτημένο κάτοχο έξυπνης κάρτας να περάσει από μια πύλη. Αυτές οι συσκευές συχνά έχουν σχεδιαστεί για να αποτρέπουν την «παραγκουπόθεση», στην οποία ένα άτομο (το οποίο μπορεί ή όχι να εξουσιοδοτηθεί) προσπαθεί να περάσει από το turnstile στα τακούνια ενός εξουσιοδοτημένου προσώπου που μόλις παρουσίασε την κάρτα του.
l Κάμερες παρακολούθησης - Οι κάμερες θα μπορούσαν να ενσωματωθούν με συστήματα πρόσβασης σε εγκαταστάσεις για να αυξηθεί το επίπεδο ασφάλειας. Για παράδειγμα, θα μπορούσε να ενεργοποιηθεί ένα σύστημα επιτήρησης για την καταγραφή του βίντεο κάθε προσώπου που εισέρχεται σε συγκεκριμένες περιοχές εκτός δρόμου. Ένα άλλο παράδειγμα είναι ότι το σύστημα παρακολούθησης θα μπορούσε να καταγράψει το βίντεο οποιουδήποτε προσώπου που προσπαθεί να εισέλθει σε μια εγκατάσταση χρησιμοποιώντας ένα σήμα το οποίο αναφέρθηκε ως χαμένο ή κλεμμένο. Σε ορισμένες περιπτώσεις, μπορεί να είναι επιθυμητό το προσωπικό ασφαλείας να παρακολουθεί το βίντεο για ορισμένες περιοχές. Ανεξάρτητα από το αν παρακολουθείται ή όχι κάποιο ζωντανό βίντεο, είναι πιθανό να έχει πάντα νόημα η καταγραφή αυτού του βίντεο, έτσι ώστε να μπορούν να διατηρηθούν τα αποδεικτικά στοιχεία παραβίασης της ασφάλειας όταν εμφανίζονται.
l Συστήματα συναγερμού - Τα συστήματα συναγερμού θα μπορούσαν επίσης να ενσωματωθούν με τα συστήματα πρόσβασης σε εγκαταστάσεις όπως και τα συστήματα επιτήρησης. Σε αυτό το σενάριο, ορισμένα γεγονότα - όπως η πρόσβαση σε ώρες εκτός λειτουργίας ή οι προσπάθειες χρήσης κλεμμένης κάρτας - θα ενεργοποιήσουν έναν συναγερμό, ο οποίος με τη σειρά του θα προειδοποιήσει το προσωπικό ασφαλείας να απαντήσει.
l DSRC (Ειδική επικοινωνία μικρής εμβέλειας) - Όπου χρειάζονται μεγαλύτερες αποστάσεις λειτουργίας για ευκολία ή / και ταχύτητα εισόδου / εξόδου - για παράδειγμα, στις εγκαταστάσεις στάθμευσης - οι συμπληρωματικές τεχνολογίες μπορούν να επιτύχουν αυτή την απόσταση. Για παράδειγμα, η τεχνολογία υπέρυθρης επικοινωνίας DSRC (Dedicated Short Range Communication) μπορεί να χρησιμοποιηθεί για την επικοινωνία μεταξύ μιας συσκευής και του αναγνώστη σε αποστάσεις μεγαλύτερες από μερικά μέτρα. Ένας τρόπος με τον οποίο χρησιμοποιείται το DSRC είναι η εισαγωγή μιας κάρτας χωρίς επαφή (δηλαδή ενός έξυπνου διακριτικού ενός υπαλλήλου) σε μια μικρή συσκευή σε ένα όχημα. η συσκευή διαβάζει την κάρτα του υπαλλήλου και ενεργεί ως πληρεξούσιος για την αποστολή των διαπιστευτηρίων στον αναγνώστη.
Η εταιρεία Altrasonic είναι ο καλύτερος και μεγαλύτερος κατασκευαστής συσκευής υπερήχων υψηλής ισχύος στην Κίνα. Η Altrasonic επικεντρώνεται στην ανάπτυξη των ενθέτων RFID με τεχνολογία υπερήχων.
Βρείτε μια επαγγελματική συγκόλληση έξυπνων καρτών;
Κάντε κλικ στο Altrasonic Welding για να το καταλάβετε
