System zarządzania kartami inteligentnymi
Inteligentny system zarządzania karta (w języku angielskim : Inteligentny system zarządzania karta ) to system do zarządzania kart inteligentnych całym ich cyklu życia . System ten jest zatem zdolny do wydawania kart, następnie utrzymywania ich w fazie użytkowania, a na końcu wyłączania ich z użytku (koniec życia).
Używa
Karty inteligentne zapewniają ramy do zabezpieczania tożsamości elektronicznej i mogą być używane do kontrolowania dostępu do budynków, sieci lub komputerów. Ponieważ karta inteligentna jest obiektem zabezpieczającym umożliwiającym uwierzytelnienie jej właściciela (na przykład podczas uwierzytelniania dwuskładnikowego), wymagania dotyczące bezpieczeństwa systemu zarządzania kartami inteligentnymi są często wysokie, w związku z czym sprzedawcy tego typu systemów znajdują się w przemysł bezpieczeństwa systemów informatycznych .
Systemy zarządzania kartami inteligentnymi są zwykle wdrażane w postaci aplikacji. Jeśli system ma być dostępny dla wielu operatorów (co zwykle ma miejsce), aplikacja jest często dostarczana jako aplikacja serwerowa dostępna z różnych systemów klienckich. Alternatywnym podejściem jest synchronizacja wielu systemów.
Systemy zarządzania kartami inteligentnymi zapewniają połączenie między kartami inteligentnymi a innymi systemami, przy czym typ systemu zależy od przypadku użycia karty inteligentnej. Przykłady typowych systemów:
W trakcie cyklu życia karty inteligentnej zmienia stan (np. Wydana, zablokowana i unieważniona). Proces przechodzenia z jednego stanu do drugiego jest głównym obowiązkiem systemu zarządzania kartami inteligentnymi. Procesy te mogą mieć różne nazwy w zależności od używanego systemu zarządzania. Oto lista najczęściej używanych nazw procesów:
- Zarejestruj się - dodaj kartę do systemu zarządzania kartami inteligentnymi;
- Problem - wystaw lub spersonalizuj kartę inteligentną dla właściciela;
- Zainicjuj - aktywuje kartę inteligentną, aby jej właściciel mógł użyć jej po raz pierwszy;
- Wyłącz - zawiesza inteligentną kartę w całym systemie;
- Aktywuj - Ponownie aktywuje kartę inteligentną ze stanu dezaktywacji;
- Blokuj - dostęp do karty inteligentnej przez jej właściciela jest niemożliwy;
- Odblokuj - dostęp do karty inteligentnej przez jej właściciela jest ponownie aktywowany;
- Unieważnij - certyfikaty kart inteligentnych są unieważniane;
- Wycofaj - karta inteligentna jest oddzielana od swojego właściciela;
- Wymaż - karta inteligentna jest trwale usuwana z systemu;
- Wyrejestruj - karta inteligentna jest usuwana z systemu (ale może zostać ponownie użyta).
Uwagi
-
(w) Bruce Schneier , Applied Cryptography: Protocols, Algorithms, and Source Code in C , John Wiley & Sons Inc.,1996, 587, str. ( ISBN 0-471-11709-9 )
-
(w) Wolfgang Rankl , Podręcznik kart inteligentnych , John Wiley & Sons,2003, 597–653 s. ( ISBN 0-470-85668-8 )
-
(w) Chuck Wilson , Get Smart , Mullaney Publishing Group2001, 115 str. ( ISBN 0-9674460-5-8 )
-
(w) Wolfgang Rankl , Podręcznik kart inteligentnych , John Wiley & Sons,2003, 655 s. ( ISBN 0-470-85668-8 )
-
(w) Susan Hansche , Official (ISC) 2 Przewodnik po egzaminie CISSP , Auberbach Publications2004, 431 str. ( ISBN 0-8493-1707-X )
-
(in) " Smart Card Industry Glossary " , Smart Card Alliance , Smart Card Alliance (dostęp: 2 lutego 2012 )
Bibliografia
- Schneier, Bruce (1996). „Applied Cryptography”, John Wiley & Sons Inc.
- Rankl, Wolfgang & Effing, Wolfgang (2003). „Podręcznik kart inteligentnych”, John Wiley & Sons Ltd
- Wilson, Chuck (2001). „Get Smart”, grupa wydawnicza Mullaney
- Hansche, Susan i Berti, John i Hare Chris (2004). „Oficjalny (ISC) 2 przewodnik po egzaminie CISSP”, Auberbach Publications
-
Glosariusz branży kart inteligentnych wydany przez Smart Card Alliance
Przykłady systemów zarządzania kartami inteligentnymi