Sistem de gestionare a cardurilor inteligente
Un sistem de gestionare a cardurilor inteligente (în engleză : Smart card management system ) este un sistem de gestionare a cardurilor inteligente pe tot parcursul ciclului lor de viață . Prin urmare, acest sistem este capabil să emită carduri, apoi să le mențină în timpul fazei de utilizare și, în cele din urmă, să le scoată din uz (sfârșitul vieții).
Utilizări
Cardurile inteligente oferă cadrul pentru securizarea identității electronice și pot fi utilizate pentru a controla accesul la clădiri, rețele sau computere. Deoarece cardul inteligent este obiectul de securitate care face posibilă autentificarea proprietarului său (de exemplu, în timpul unei autentificări cu 2 factori), cerințele de securitate pentru un sistem de gestionare a cardurilor inteligente sunt adesea ridicate și, în consecință, furnizorii acestui tip de sistem se găsesc în industria securității sistemelor informatice .
Sistemele de gestionare a cardurilor inteligente sunt de obicei implementate sub formă de aplicații software. Dacă sistemul trebuie să fie accesibil de mai mulți operatori (ceea ce este în mod normal cazul), aplicația software este adesea furnizată ca o aplicație server accesibilă din diferite sisteme client. O abordare alternativă este de a avea mai multe sisteme sincronizate.
Sistemele de gestionare a cardurilor inteligente asigură conexiunea dintre cardurile inteligente și alte sisteme, tipul de sistem în funcție de cazul de utilizare al cardului inteligent. Exemple de sisteme tipice:
De-a lungul ciclului de viață al cardului inteligent, acesta își schimbă starea (de exemplu, emis, blocat și revocat). Procesul de tranziție de la un stat la altul este responsabilitatea principală a unui sistem de gestionare a cardurilor inteligente. Aceste procese pot fi denumite diferit în funcție de sistemul de management utilizat. Iată o listă cu cele mai utilizate nume de procese:
- Înregistrați - Adăugați un card la sistemul de gestionare a cardurilor inteligente;
- Problemă - Emiteți sau personalizați cardul inteligent pentru un proprietar;
- Inițiat - Activează cardul inteligent, astfel încât să poată fi utilizat pentru prima dată de către proprietar;
- Dezactivare - Suspendă cardul inteligent din sistemul general;
- Activare - Reactivează cardul inteligent din starea dezactivată;
- Blocare - Accesul la cardul inteligent de către proprietar este imposibil;
- Deblocare - Accesul la cardul inteligent de către proprietar este reactivat;
- Revocare - Certificatele cardurilor inteligente sunt invalidate;
- Retragere - Cardul inteligent este disociat de proprietarul său;
- Șterge - cardul inteligent este șters definitiv din sistem;
- Anulați înregistrarea - cardul inteligent este șters din sistem (dar poate fi reutilizat).
Note
-
(în) Bruce Schneier , Criptografie aplicată: protocoale, algoritmi și cod sursă în C , John Wiley & Sons Inc.,1996, 587 p. ( ISBN 0-471-11709-9 )
-
(în) Wolfgang Rankl , Smart Card Handbook , John Wiley & Sons,2003, 597-653 p. ( ISBN 0-470-85668-8 )
-
(în) Chuck Wilson , Get Smart , Mullaney Publishing Group2001, 115 p. ( ISBN 0-9674460-5-8 )
-
(în) Wolfgang Rankl , Smart Card Handbook , John Wiley & Sons,2003, 655 p. ( ISBN 0-470-85668-8 )
-
(în) Susan Hansche , oficial (ISC) 2 Ghid pentru examenul CISSP , Publicații Auberbach2004, 431 p. ( ISBN 0-8493-1707-X )
-
(în) „ Glosar privind industria cardurilor inteligente ” , Smart Card Alliance , Smart Card Alliance (accesat la 2 februarie 2012 )
Referințe
- Schneier, Bruce (1996). „Criptografie aplicată”, John Wiley & Sons Inc.
- Rankl, Wolfgang & Effing, Wolfgang (2003). „Manual de carduri inteligente”, John Wiley & Sons Ltd.
- Wilson, Chuck (2001). „Devino inteligent”, Mullaney Publishing Group
- Hansche, Susan & Berti, John & Hare Chris (2004). „Ghid oficial (ISC) 2 la examenul CISSP”, Auberbach Publications
-
Glosar privind industria cardurilor inteligente de la Smart Card Alliance
Exemple de sisteme de gestionare a cardurilor inteligente