Comparison of Smart Card Technologies 30 Μαϊου 2002 1 Comparison of Smart Card Technologies Πληροφοριακά Συστήματα για Μάρκετινγκ Δημοσκοπήσεις.

Παρουσίαση με θέμα: "Comparison of Smart Card Technologies 30 Μαϊου 2002 1 Comparison of Smart Card Technologies Πληροφοριακά Συστήματα για Μάρκετινγκ Δημοσκοπήσεις."— Μεταγράφημα παρουσίασης:

1 Comparison of Smart Card Technologies 30 Μαϊου 2002 1 Comparison of Smart Card Technologies Πληροφοριακά Συστήματα για Μάρκετινγκ Δημοσκοπήσεις

2 Comparison of Smart Card Technologies 30 Μαϊου 2002 2 Βασικά Χαρακτηριστικά Έξυπνων Καρτών •Κόστος •Αξιοπιστία •Ικανότητα Αποθήκευσης •Ευκολία Χρήσης •Ασφάλεια •Ταχύτητα ανάγνωσης •Υπολογιστική ισχύς

3 Comparison of Smart Card Technologies 30 Μαϊου 2002 3 Εμπόδια κατά την αποδοχή των Έξυπνων Καρτών •Σχετικά υψηλότερο κόστος •Έλλειψη παρούσας υποδομής •Έλλειψη προτύπων για την εξασφάλιση διαλειτουργικότητας •Ο καταναλωτής πρέπει να είναι τεχνικά πεπειραμένος •Εκκρεμή νομικά ζητήματα

4 Comparison of Smart Card Technologies 30 Μαϊου 2002 4 Τύποι έξυπνων καρτών  Κάρτα μνήμης  Κάρτες με μικρο-επεξεργαστή –Contact κάρτα –Contactless κάρτα –Υβριδικές και Combi κάρτες –Κάρτες που επιδέχονται φόρτωση προγραμμάτων

5 Comparison of Smart Card Technologies 30 Μαϊου 2002 5 Micromodule Περιλαμβάνει: •Microprocessor Unit (MPU) •I/O ελεγκτής (I/O Controller) •Μνήμη μόνο για ανάγνωση (ROM) •Μνήμη τυχαίας προσπέλασης (RAM) •Μνήμη Εφαρμογής (Application Memory)

6 Comparison of Smart Card Technologies 30 Μαϊου 2002 6 Υπηρεσίες της Κάρτας  Πληροφορίες για την κάρτα  Μηχανισμός ασφαλείας  Πιστοποίηση χρήστη  Ηλεκτρονική υπογραφή  Αναγνώριση αναγκών χρήστη  Αναγνώριση εκδότη  Μέσο πρόσβασης

7 Comparison of Smart Card Technologies 30 Μαϊου 2002 7 Τομείς εφαρμογών  Μεταφορές  Τηλεπικοινωνίες  Οικονομία  Εκπαίδευση  Υγεία  Ψυχαγωγία  Ανταμοιβή χρήσης  Συναλλαγές με τους πολίτες  Έλεγχος πρόσβασης

8 Comparison of Smart Card Technologies 30 Μαϊου 2002 8 Κίνητρα για την θέσπιση προτύπων (Standards)  Προστασία του χρήστη  Παροχή πλατφόρμας για διαλειτουργικότητα  Πανευρωπαϊκή λειτουργία  Αποφυγή κυριαρχίας των κατασκευαστών  Αποφυγή πρώιμης απόσυρσης νέων τεχνολογιών

9 Comparison of Smart Card Technologies 30 Μαϊου 2002 9 Σχετικά πρότυπα “Επίσημα”  ISO 7816 (contact)  Draft ISO 14443 (contactless - proximity)  Draft ISO 15693 (contactless - vicinity) “Βιομηχανικά”  EMV (χρέωση - πίστωση)  PC/SC  OPENCARD  VISA Open Platform

10 Comparison of Smart Card Technologies 30 Μαϊου 2002 10 Πρότυπο ISO- 7816-1 Φυσικά χαρακτηριστικά Πρότυπο ISO- 7816-2 Διαστάσεις και θέση των επαφών

11 Comparison of Smart Card Technologies 30 Μαϊου 2002 11 Πρότυπο ISO- 7816-3 Ο «διάλογος» μεταξύ συσκευής και κάρτας πραγματοποιείται σε βήματα, που ορίζονται ως εξής:  σύνδεση και ενεργοποίηση των επαφών από τη συσκευή  reset της κάρτας  ανταπόκριση από την κάρτα με το σήμα Answer To Reset  ανταλλαγή πληροφοριών μεταξύ κάρτας και συσκευής  απενεργοποίηση των επαφών από τη συσκευή

12 Comparison of Smart Card Technologies 30 Μαϊου 2002 12 Answer to Reset Ασύγχρονη μετάδοση •Μεταδίδονται χαρακτήρες με ασύγχρονο ημι- αμφίδρομο τρόπο •Ένας χαρακτήρας κατά την ασύγχρονη μετάδοση αποτελείται από τα παρακάτω 10 bits: -ένα bit εκκίνησης -οχτώ bits πληροφορίας (ba, bb, bc …bh) -ένα (δέκατο) bit bi που χρησιμοποιείται για τον έλεγχο άρτιας ισοτιμίας.

13 Comparison of Smart Card Technologies 30 Μαϊου 2002 13 Answer to Reset Σύγχρονη μετάδοση ATR: ξεκινά με την αποστολή μιας κεφαλίδας (header) •Κεφαλίδας: έχει σταθερό μήκος 32bits, δυο υποχρεωτικά πεδία των 8bits, H1 και H2. •Περιεχόμενο Κεφαλίδας: πληροφορίες για το αν η κάρτα και η συσκευή είναι συμβατά  απενεργοποίηση ή ενεργοποίηση των επαφών •H1  τύπος πρωτοκόλλου •Η2  παράμετροι για το πρωτόκολλο H1

14 Comparison of Smart Card Technologies 30 Μαϊου 2002 14 Πρότυπο ISO- 7816-4 Interindustry Command for Interchange  Επιλογή Αρχείου  Ανάγνωση / εγγραφή αρχείου  Αναζήτηση αρχείου  Διαχείριση Αρχείων  Identification  Authentication  Εντολές Κρυπτογράφησης  Εντολές για ηλεκτρονικά πορτοφόλια  Εντολές ειδικές για κάθε εφαρμογή

15 Comparison of Smart Card Technologies 30 Μαϊου 2002 15 Δομή Έξυπνης Κάρτας

16 Comparison of Smart Card Technologies 30 Μαϊου 2002 16 EMV Europay, MasterCard, Visa Περιοχή δεδομένων για κλειδιά & προσωπ. δεδομ. Εφαρμογή EMV Λειτουργικό Σύστημα -Manufacturer Specific Μικροεπεξεργαστής -Manufacturer Specific

17 Comparison of Smart Card Technologies 30 Μαϊου 2002 17 Open Card Σχήμα 6. Αρχιτεκτονική OpenCard Framework [7] Java packages 1.application 2.io 3.agent 4.terminal

18 Comparison of Smart Card Technologies 30 Μαϊου 2002 18 COS Λειτουργικό Σύστημα Κάρτας 1.Διαχείριση της ανταλλαγής δεδομένων μεταξύ της κάρτας και του εξωτερικού κόσμου, κυρίως από την άποψη του χρησιμοποιούμενου πρωτοκόλλου 2.Διαχείριση των αρχείων και των δεδομένων που φυλάσσονται στη μνήμη 3.Έλεγχος πρόσβασης σε πληροφορίες και λειτουργίες 4.Διαχείριση της ασφάλειας καρτών και των κρυπτογραφικών αλγορίθμων 5.Διατήρηση της αξιοπιστίας, ιδιαίτερα από την άποψη της συνέπειας στοιχείων, της διαχείρισης των interrupts και την επαναφορά από ένα σφάλμα

19 Comparison of Smart Card Technologies 30 Μαϊου 2002 19 Multi Application Card Operating Systems (MACOS) •Java Card για όσους θέλουν να προγραμματίσουν σε Java.Java Card •MultOS : το πρώτο Λ.Σ. πολλαπλών εφαρμογών που προσφέρει υψηλό επίπεδο ασφάλειας επιτρέπει τη φορτώση, την ενημέρωση ή τη διαγραφή οποιασδήποτε εφαρμογήςMultOS •Windows for Smart CardsWindows for Smart Cards

20 Comparison of Smart Card Technologies 30 Μαϊου 2002 20 Χαρακτηριστικά ασφαλείας των έξυπνων καρτών  Κρυπτογράφηση  Κλειδιά πρόσβασης  Πιστοποίηση χρήστη

21 Comparison of Smart Card Technologies 30 Μαϊου 2002 21 Συμμετρικός Αλγόριθμος Κρυπτογράφησης Triple -DES

22 Comparison of Smart Card Technologies 30 Μαϊου 2002 22 Κριτήρια Επιλογής Κάρτας

23 Comparison of Smart Card Technologies 30 Μαϊου 2002 23 Κριτήρια Επιλογής Κάρτας •Πόσες εφαρμογές θέλουμε να αποθηκεύσουμε στην κάρτα; •Τι είδους πληροφορία θα αποθηκεύσω στις κάρτες; •Πόση μνήμη είναι απαραίτητη για κάθε εφαρμογή; •Πόσες κάρτες θα αγοραστούν; •Μας ενδιαφέρει η ταχύτητα της συναλλαγής; •Το ποσό της κάρτας θα μπορεί να ανανεώνεται; Πρόκειται δηλαδή για reloadable ή disposable κάρτα; •Ποια είναι η μέγιστη και η ελάχιστη τιμή που μπορεί να αποθηκευτεί στην κάρτα; •Χρειάζονται όλα τα δεδομένα υψηλό επίπεδο ασφάλειας ή ορισμένα από αυτά; •Ποιος έχει δικαίωμα πρόσβασης στις πληροφορίες; •Ποιος έχει δικαίωμα τροποποίησης των δεδομένων;

24 Comparison of Smart Card Technologies 30 Μαϊου 2002 24 Ενοποίηση & Διαλειτουργικότητα Πλεονεκτήματα  Ευκολία χρήστη  Μέσο πρόσβασης σε ηλεκτρονικές υπηρεσίες  Εδραίωση εμπιστοσύνης  Μείωση εξόδων διαχείρισης  Αύξηση παραγόμενου εισοδήματος Μειονεκτήματα  Πιθανή σύγχυση χρήστη  Περίπλοκη διαχείριση κάρτας και εφαρμογών  Θέματα ασφαλείας  Branding