Применение смарт-карт
Для предприятий, рассматривающих возможность использования смарт-карт, следует рассмотреть следующие четыре основных приложения. В то время как каждое из этих приложений является обязательным для использования со смарт-картами, настоящая прелесть корпоративной программы для смарт-карт заключается в том, что для всех них можно использовать одну карту, выданную каждому сотруднику. RSA Security провела веб-семинар на эту тему (теперь он доступен через Интернет по запросу); их использование термина «умный значок» имеет смысл при упоминании решения с одной картой для нескольких корпоративных приложений.
l Значок сотрудника - многие организации уже используют значки сотрудников как часть своей программы физической безопасности. Когда смарт-карты становятся частью плана, имеет смысл настроить карту с фотографией сотрудника, которому выдана карта, вместе с подписью сотрудника, логотипом организации, датой истечения срока действия значка и другими функциями, которые относятся к в организацию и / или отдел работника.
l Доступ к зданию - управление физическим доступом к зданиям и другим объектам, таким как гаражи, может осуществляться частично с помощью смарт-карт. Как и в случае применения каких-либо мер безопасности, разработка этого решения влечет за собой баланс между уровнем безопасности и удобством использования системы. Часто бесконтактные смарт-карты используются для физического доступа, поскольку они обеспечивают хороший баланс безопасности и удобства - пользователям нужно только прикоснуться к карте к считывателю. В отличие от других типов карт, включая контактные смарт-карты, магнитную полосу и штрих-код, пользователь должен вставить или провести пальцем по карте определенным образом, чтобы ее можно было прочитать.
l Вход в ПК / сеть. Существует два основных способа использования смарт-карт для проверки подлинности пользователей для доступа к ПК и сети. Первый способ - хранить пароли для нескольких приложений в защищенной от несанкционированного доступа карте. При использовании этого метода система считывает пароль с карты, когда пользователь вставляет его в считыватель. Обычно пользователь должен также ввести PIN-код (персональный идентификационный номер) для доступа к безопасному хранилищу на карте. Этот метод, вероятно, является значительным улучшением по сравнению с обычными системами паролей, которые страдают от таких злоупотреблений, как пользователи, пишущие свои пароли на липких планшетах, и серферы, пытающиеся подобрать пароли, наблюдая нажатия клавиш авторизованных пользователей во время процесса входа в систему. Однако второй из двух способов предлагает еще более надежный метод аутентификации с использованием цифровых сертификатов. Более подробная информация о входе в систему на основе сертификатов представлена в разделе «Преимущества».
Удаленный доступ к сети. По сути, это та же концепция, что и для ПК и приложения для входа в сеть (см. выше). Многие организации по-прежнему разрешают удаленную аутентификацию пользователей с помощью паролей. Опять же, использование аутентификации на основе сертификатов с использованием смарт-карт может значительно повысить безопасность по сравнению с методами на основе паролей.
Помимо вышеуказанных четырех основных приложений, смарт-карты могут потенциально использоваться для любого количества дополнительных приложений. Ниже приведены некоторые другие для рассмотрения.
Цифровые подписи и безопасная электронная почта. Сотрудники могут подписывать электронную почту цифровой подписью, а также дешифровать безопасную электронную почту с помощью своей смарт-карты. Карта содержит цифровой сертификат сотрудника, а также пару его открытых и закрытых ключей.
l Безопасное хранение - сотрудники получают доступ к защищенным областям хранения на серверах и ноутбуках с помощью сертификатов, хранящихся на их смарт-картах.
l Аутентификация для доступа к веб-сайтам. Сотрудники могут проходить проверку подлинности с помощью смарт-карт для доступа к защищенным приложениям и контенту на веб-сайтах организации, особенно на веб-сайтах интрасети и экстрасети. В некоторых случаях может также стоить рассмотреть вопрос о выдаче смарт-карт деловым партнерам и определенным клиентам для доступа к защищенным областям на веб-сайтах компании.
Хранение конфиденциальных данных - конфиденциальные данные можно безопасно хранить на смарт-картах. Например, личные медицинские данные могут храниться на смарт-значке каждого сотрудника, который затем может быть прочитан в случае неотложной медицинской помощи.
Дебетовые транзакции. Смарт-карты можно использовать для оплаты наличными в кафе и торговых автоматах. Пользователи иногда «перезаряжали» свои карты в обмен на наличные деньги; карта будет использоваться, как если бы она была эквивалентом этих денег. Это может быть более удобным как для потребителей, так и для поставщиков.
Чтобы более подробно рассмотреть возможности приложений, ниже приведены некоторые идеи по интеграции дополнительных технологий в системы с поддержкой смарт-карт.
l Биометрия - биометрические устройства, такие как устройства считывания отпечатков пальцев, могут либо заменять, либо комбинироваться с использованием ПИН-кодов для доступа к личным данным на смарт-картах, что повышает безопасность благодаря введению еще одного фактора аутентификации. Фактор безопасности, введенный с помощью биометрии, называется «чем-то, что вы есть» или «что-то в вас», что является некоторой уникальной биологической характеристикой, такой как отпечаток пальца. Эта мера повысит безопасность, помогая гарантировать, что лицо, обладающее смарт-картой, имеет право пользоваться услугами этой карты. Использование биометрии также значительно затрудняет отказ от транзакций (подробнее об этом здесь).
l Электронные турникеты - системы доступа к объекту могут быть интегрированы с электронными турникетами, которые оснащены контактными или бесконтактными считывателями смарт-карт. Турникеты, которые могут быть размещены на входах в офисные здания, позволяют авторизованному держателю смарт-бейджа проходить через ворота. Эти устройства часто разрабатываются для предотвращения «совмещения», при котором человек (который может или не может быть авторизован) пытается пройти через турникет по пятам уполномоченного лица, которое только что предъявило свою карточку.
l Камеры наблюдения - Камеры могут быть интегрированы с системами доступа к объекту для повышения уровня безопасности. Например, система наблюдения может быть запущена для записи видео любого человека, входящего в определенные районы вне рабочего дня. Другим примером является то, что система наблюдения может записывать видео любого человека, пытающегося войти в учреждение, используя значок, который, как сообщалось, был потерян или украден. В некоторых ситуациях может быть желательно, чтобы сотрудники службы безопасности контролировали видео для определенных областей. Независимо от того, отслеживается ли какое-либо живое видео или нет, вероятно, всегда имеет смысл записывать это видео, чтобы можно было сохранить доказательства нарушений безопасности, когда они происходят.
l Системы сигнализации - Системы сигнализации также могут быть интегрированы с системами доступа к объекту аналогично системам наблюдения. В этом сценарии определенные события, такие как доступ в нерабочее время или попытки использовать украденную карту, могут вызвать тревогу, которая, в свою очередь, предупредит персонал службы безопасности на ответ.
l DSRC (выделенная связь на короткие расстояния) - там, где для удобства и / или скорости въезда / выезда требуется большее рабочее расстояние, например, на стоянках, с помощью дополнительных технологий можно достичь этого расстояния Например, инфракрасная технология DSRC (Dedicated Short Range Communication) может использоваться для связи между устройством и считывателем на расстоянии более нескольких метров. Одним из способов использования DSRC является вставка бесконтактной карты (то есть смарт-значка сотрудника) в небольшое устройство в транспортном средстве; устройство считывает карточку сотрудника и выступает в качестве посредника при отправке учетных данных читателю.
Компания Altrasonic является лучшим и крупнейшим производителем мощных ультразвуковых устройств в Китае. Altrasonic фокусируется на разработке RFID-вкладок по ультразвуковой технологии.
Найти профессиональную сварку смарт-карты?
Нажмите Altrasonic Welding, чтобы понять это
