Встроенной smart картой наличие которой. Что такое смарт-карта? Как настроить оплаченные каналы в телевизорах разных производителей

Почему именно смарт-карта является самой лучшей дисконтной картой? Как правильно реализовать ее потенциал в дисконтных проектах? Как не потеряться во всех технологических тонкостях и открыть своему делу новые горизонты? Про все это мы попытаемся рассказать в нашей статье.

Чуть-чуть истории вопроса. Первые дисконтные карты ничем не отличались от обычных . Потом появились карты с магнитной полосой. Они запоминали размер предоставляемой скидки, могли иметь несколько уровней ценности (золотая, серебряная, люкс…). Механизм обработки данных с этих карт построен следующим образом:

На магнитной полосе записан код идентификатор, где зашифрованы: данные поставщика услуг, данные карты - её идентификационный номер, размер предоставляемой скидки на одну категорию товара. При считывании магнитной полосы - три этих параметра отправляются на общий сервер обработки данных, проходят верификацию (проверку на подлинность) и возвращаются готовым решением. Клиенту предоставляется указанная на карте скидка, которая вычитается из суммы покупки.

При этом, данные о предоставленной услуге сохраняются только на сервере и на кассовом аппарате. Размер скидки не меняется. Категории товара со скидкой остаются неизменными. Никаких данных о конкретном клиенте и его частной покупательской активности вы не получаете. Вы не можете вести полноценный анализ проданного льготного товара. Не можете лимитировать срок службы отдельной карты. Вы не вовлекаете клиента в процесс покупки, так как лишены обратной связи с ним. Кроме того, карты с магнитной полосой имеют ограниченный срок службы.

Все эти недостатки исключены при использовании . Смарт-карта - имеет встроенный микропроцессор и встроенную память. Это позволяет вам с помощью карты:

Давать разные скидки на разные товары одновременно, или разные скидки на разное количество одного товара.
Иметь меняющееся количество льготных единиц в памяти карты. Например, призовых баллов, призовых минут. Различных бонусов - которые могут начисляться, как за покупательскую активность, так и по предоплате. Все эти бонусы, льготы, баллы - могут изменяться, лимитироваться, появляться и исчезать по мере надобности. Это позволяет вам проводит временные рекламные акции на различные категории товаров и услуг для держателей ваших скидочных смарт-карт.
При активации смарт-карты клиент заполняет анкету (либо на вашем интернет сайте, либо на бумажном бланке). Эти данные отправляются на дисконтный сервисный центр и при первом использовании карты записываются на нее. Она получает своего владельца, а вы получаете клиента, про которого вам известно все необходимое. Его приоритеты по покупке товара, его электронная почта, средний уровень дохода, место, где он предпочитает делать покупки (если у вас несколько магазинов или офисов). То есть, вы можете, проанализировав поведение клиента предложить ему тот товар, который ему действительно нужен.

Не стоит забывать что, расширяя возможности дисконтной карты - мы имеем доступ к программе обрабатывающей данные со всех пользовательских карт. К некоему "дисконтному центру" - и его возможности гораздо шире, чем у идентификатора карт с магнитной полосой.

Хранение и ведение баз данных. Как по картам, так и по терминалам оплаты.
Формирование отчетов, построение диаграмм и графиков.
Возможность настройки как дисконтной программы в целом, так и индивидуальной для отдельных карт.
Возможность ведения нескольких карт одного пользователя (например, старой и новой). Или создание категорий пользователей (корпоративные скидки).
Возможность интеграции вашего дисконтного центра в сеть из нескольких сторонних дисконтных центров. То есть - создание межкорпоративных дисконтных проектов.
Возможность подключения дисконтного центра к "личному кабинету" клиента на вашем сайте, для более расширенного сотрудничества между вами.

Теперь нужно рассмотреть еще один довольно важный вопрос. Мы поподробнее рассмотрим смарт-карты. Какие они бывают, чем отличаются друг от друга. Смарт-карты разрабатывались в первую очередь как универсальные, для использования в самых разных отраслях. Смарт-карт разработанных специально для дисконтных проектов не существует. Есть два основных типа смарт-карт, которые используют разные типы считывателей и имеют несколько принципиальных различий.Кроме того, смарт-карты могут быть комбинированнными . То есть, быть одновременно и контактной и бесконтактной и иметь магнитную полосу. Наличие нескольких информационных накопителей на карте - пропорционально - увеличивает ее стоимость

Контактная карта с электронным чипом

Недостатки смарт-карт

Самый главный недостаток смарт-карт - высокая стоимость. Связано это с тем, что производителем и контактных и бесконтактных чипов являются зарубежные компании, защитившие свою продукцию всеми возможными патентами. Кроме них эти чипы не имеет права производить ни кто. А отечественных разработок - нет. Второй явный недостаток смарт-карты - она работает только в контакте со считывателем, и не является автономной. Третий - отсутствие смарт-карт ориентированных исключительно на дисконтные проекты. … Но говорить о недостатках таких карт можно только сравнивая их с еще более лучшими картами. На данный момент таких карт не существует. И даже, появляющиеся "виртуальные карты" пока не конкуренты "умным картам".

Автоматизированная карта со встроенным чипом была изобретена немецким инженером Гельмутом Греттрупом и его коллегой Юргеном Деслофом в 1968 году; патент был окончательно утверждён в 1982 году. Первое массовое использование таких карточек было во Франции для оплаты телефонных счетов, начавшееся в 1983 году. Французский изобретатель Роланд Морено запатентовал свою первую идею карточки памяти в 1974 году. В 1977, Мишель Угон из компании Honeywell Bull изобрел первую смарт-карту со встроенным микропроцессором . В 1978 году, Honeywell Bull запатентовала СПОМ (СамоПрограммируемый Одночипный Микрокомпьютер), который задает необходимую архитектуру, чтобы автоматизировать программирование чипа. 3 года спустя, самый первый чип СР8, основанный на этом изобретении, был сделан компанией Motorola . В то время Bull имела 1200 патентов, имеющих отношение к смарт-картам.

В 2001 году Bull продала свою долю CP8 вместе со всеми патентами компании Schlumberger . Впоследствии, Schlumberger объединила свой департамент по смарт-картам и СР8 и создала компанию Axalto. В 2006 году, компании Axalto и Gemplus, два главных лидера на рынке смарт-карт на то время, объединились и стали называться Gemalto. Второе массовое использование этой технологии с интеграцией микрочипов во все французские дебетовые карты (Carte Bleue) завершилось в 1992 году. При оплате счетов во Франции с использованием Carte Bleue , их владельцам нужно было вставить карту в терминал оплаты, затем ввести ПИН-код , и потом совершить нужную операцию. Электронные денежные системы, основанные на технологии смарт-карт, стали активно применяться в Европе в середине 1990-х годов, более значительно в Германии (Geldkarte), Австрии (Quick), Бельгии (Proton), Франции (Moneo), Нидерландах (Chipknip), Швейцарии (Cash), Норвегии (Mondex), Швеции (Cash), Финляндии (Avant), Великобритании (Mondex), Дании (Danmønt) и Португалии (Porta-moedas Multibanco).

Наибольший подъём в использовании смарт-карт пришелся на 1990-е годы, с введением СИМ-карт , основанных на смарт-картах, в аппараты мобильных телефонов GSM в Европе. С распространением мобильных телефонов в Европе, смарт-карты также стали повсеместными. Международные платёжные системы MasterCard , Visa и Europay в 1993 году подписали соглашение о совместной работе, чтобы развить технические характеристики для использования смарт-карт при оплате счетов кредитными и дебетовыми картами. Первая версия систем стандарта EMV (Europay, MasterCard , Visa) была выпущена в 1994 году. В 1998 году стала доступна следующая версия технических характеристик. EMVco, компания, ответственная за долгосрочное содержание систем, обновленных в 2000 и затем в 2004 годах. Цель EMVco - предоставить отраслевой стандарт, который обеспечит совместимость смарт-карт и терминального оборудования, которое работает с этими картами.

Повсеместно, за исключением некоторых стран, например, США, наблюдался значительный прогресс в использовании совместимого с EMV оборудования в торговых точках и в выпуске дебетовых и кредитных карт с техническими характеристиками, соответствующим стандарту EMV. Обычно национальные платёжные ассоциации, при участии и поддержке компаний MasterCard International , Visa International, American Express и JCB, постепенно выполняли план, согласованный со всеми вовлечёнными в это заинтересованными сторонами. Для банков, заинтересованных во внедрении смарт-карт, единственный плюс, поддающийся количественному определению, это возможность значительного снижения подделок. Некоторые критики утверждают, что сбережения намного меньше, чем стоимость внедрения EMV, и поэтому многие думают, что платёжные системы США предпочитают переждать текущий цикл EMV, чтобы потом внедрить новую, бесконтактную технологию.

Смарт-карта с бесконтактным интерфейсом становится все более популярной для оплаты счетов и проезда в общественном транспорте. Visa и MasterCard подписали соглашение на простую в реализации версию, которая была введена в использование в США в 2004-2006 годах. По всему миру были внедрены бесконтактные системы сбора оплаты за проезд в общественном транспорте. Различные развивающиеся стандарты при близком рассмотрении не совместимы, хотя бесконтактная технология MIFARE от компании Philips имеет существенную долю в торговле в США и Европе. Смарт-карты также были внедрены в идентификацию личности и документацию на региональном, национальном и международном уровне. Гражданские карточки, водительские права и медицинские документы. Пластиковые карты нашли применение в системе Российского медицинского страхования граждан (ОМС) и становятся все более распространенными. Например, в Малайзии карточки удостоверения личности MyKad, включающие в себя 8 различных функций, есть у 18 миллионов жителей. Бесконтактные смарт-карты внедряются в биометрические паспорта , чтобы увеличить уровень безопасности в международных поездках. Интересен опыт применения в модельном бизнесе (GMP-РуссКом)

Виды смарт-карт

Все смарт-карты можно разделить по способу обмена со считывающим устройством на:

Контактные смарт-карты с интерфейсом ISO 7816.
Контактные смарт-карты с USB интерфейсом.
Бесконтактные (RFID) смарт-карты.

Существуют карты, которые включают в себя как контактные, так и бесконтактные интерфейсы.

По функциональности карты можно разделить на

карты памяти (содержат некоторое количество данных и механизм разграничения доступа к ним)
интеллектуальные карты (содержат микропроцессор и возможность управлять данными на карте)

Контактные смарт-карты с интерфейсом ISO 7816

Контактные смарт-карты имеют зону соприкосновения, содержащую несколько небольших контактных лепестков. Когда карта вставляется в считыватель, чип соприкасается с электрическими коннекторами, и считыватель может считать и\или записать информацию с чипа. Форма карты, контактов, их расположение и назначение регламентируются в стандартах ISO/IEC 7816 и ISO/IEC 7810.

Бесконтактные смарт-карты (БСК)

Это смарт-карты, в которых карта общается со считывателем через технологию RFID (Radio Frequency IDentification). Требуется подносить карточки достаточно близко к считывателю, чтобы провести необходимые операции. Они часто применяются в областях, где необходимо провести операцию быстро, например, в общественном транспорте.

Стандарт для бесконтактных смарт-карт - ISO/IEC 14443 , реже ISO/IEC 15693 .

Для работы с бесконтактными смарт-картами применяется технология RFID . Как и контактные смарт-карты, бесконтактные не имеют батареек. В них встроена катушка индуктивности, чтобы запасти энергию для начального радиочастотного импульса, который затем выпрямляется и используется для работы карточки.

Примеры широко используемых бесконтактных смарт-карт это проездные в метрополитене и наземном транспорте, электронные («биометрические») паспорта, некоторые виды карт в системах контроля доступа (СКУД).

Карты памяти

В качестве механизма ограничения доступа могут выступать как очень простые (однократная запись, пароль, уникальный номер) так и посложнее (взаимная аутентификация с использованием стандартных симметричных криптоалгоритмов AES , DES).

Карты памяти - наиболее распространенные смарт-карты. Примеры: проездные в метрополитене и наземном транспорте, таксофонные карты.

Интеллектуальные карты

Помимо симметричной криптографии (AES, DES) знают асимметричную (RSA), алгоритмы инфраструктуры открытых ключей (PKI) , имеют аппаратные генераторы случайных чисел, усиленную защиту от физической атаки.

Как правило, функционируют под управлением операционной системы (например JCOP или MULTOS), снабжены соответствующей пачкой сертификатов.

Примеры - электронные («биометрические») паспорта и визы, SIM карточки сотовой телефонии.

Считыватели для контактных смарт-карт

Несмотря на название - устройство для чтения смарт-карт, большинство оконечных устройств, или устройств сопряжения (IFD, InterFace Device), способны как считывать, так и записывать, если позволяют возможности смарт-карты и права доступа. Устройства для чтения смарт-карт могут подключаться к компьютеру посредством:

последовательной шины USB .

Некоторые производители выпускают другие виды аппаратных устройств, представляющие собой интеграцию контактной смарт-карты с устройством чтения смарт-карты. Они по свойствам памяти и вычислительным возможностям полностью аналогичны смарт-картам. Наиболее популярны аппаратные «ключи», использующие порт USB. USB-ключи привлекательны для некоторых организаций, поскольку USB становится стандартом, находящим всё большее распространение в новых компьютерах: организации не нужно приобретать для пользователей какие бы то ни было считыватели.

Использование интеллектуальных устройств при аутентификации с открытым ключом

Смарт-карты, USB-ключи и другие интеллектуальные устройства могут повысить надёжность служб PKI : смарт-карта может использоваться для безопасного хранения закрытых ключей пользователя, а также для безопасного выполнения криптографических преобразований. Безусловно, интеллектуальные устройства аутентификации не обеспечивают абсолютную защиту, но их защита намного превосходит возможности обычного настольного компьютера.

Хранить и использовать закрытый ключ можно по-разному, и разные разработчики используют различные подходы. Наиболее простой из них - использование интеллектуального устройства в качестве дискеты: при необходимости карта экспортирует закрытый ключ, и криптографические операции осуществляются на рабочей станции. Этот подход является не самым совершенным с точки зрения безопасности, зато относительно легко реализуемым и предъявляющим невысокие требования к интеллектуальному устройству. Два других подхода более безопасны, поскольку предполагают выполнение интеллектуальным устройством криптографических операций. При первом пользователь генерирует ключи на рабочей станции и сохраняет их в памяти устройства. При втором пользователь генерирует ключи при помощи устройства. В обоих случаях, после того как закрытый ключ сохранён, его нельзя извлечь из устройства и получить любым другим способом.

Генерирование ключевых пар

В случае генерирования ключа вне устройства, пользователь может сделать резервную копию закрытого ключа. Если устройство выйдет из строя, будет потеряно, повреждено или уничтожено, пользователь сможет сохранить тот же закрытый ключ на новой карте. Это необходимо, если пользователю требуется расшифровать какие-либо данные, сообщения, и т. д., зашифрованные с помощью соответствующего открытого ключа, но это кратковременные проблемы в обеспечении аутентификации. Кроме того, при этом закрытый ключ пользователя подвергается риску быть похищенным.

В случае генерирования ключа с помощью устройства, закрытый ключ не появляется в открытом виде, и нет риска, что злоумышленник украдёт его резервную копию. Единственный способ использования закрытого ключа - это обладание интеллектуальным устройством. Являясь наиболее безопасным, это решение выдвигает высокие требования к возможностям интеллектуального устройства: оно должно генерировать ключи и осуществлять криптографические преобразования. Это решение также предполагает, что закрытый ключ не может быть восстановлен в случае выхода устройства из строя, и т. п. Об этом необходимо беспокоиться при использовании закрытого ключа для шифрования, но не там, где он используется для аутентификации или в других службах, где используется цифровая подпись .

Применение

Компьютерная безопасность

Применения в финансовой сфере

Приложения смарт-карт включают их использование в банковских, дисконтных, телефонных карточках и карточках оплаты проезда, различных бытовых услуг, карт с хранимой стоимостью и т. д. Смарт-карты также могут использоваться как электронные кошельки . На чип смарт-карты может быть загружена информация о средствах, которыми владелец может расплачиваться в различных торговых точках (см. карта с хранимой стоимостью). Криптографические протоколы защищают обмен денег между смарт-картой и банкоматом. При этом нет непосредственной связи с банком, то есть работа с картой проходит в режиме off-line в отличие от магнитных карт, которые делают запрос в банк, и уже он дает разрешение на операции с картой.

Идентификация

Быстро развивается применение смарт-карт в цифровой идентификации. В этой сфере карты используются для удостоверения личности. Более общий пример это конъюнкция с PKI (public key infrastructure) . Смарт-карта сохраняет зашифрованный цифровой сертификат, полученный от PKI вместе с некоторой другой информацией о владельце. При совмещении подобных смарт-карт с биометрическими данными получается двух- или трехфакторная аутентификация. Первая система водительских прав, основанная на смарт-картах, была введена в провинции Мендоса в Аргентине . Там был высокий уровень аварий на дорогах и низкий уровень по оплате штрафов. Смарт-права отвечали современным требованиям записей нарушений правил и неоплаченных штрафов. Они также содержали личную информацию водителя, его фотографию, и по желанию владельца медицинскую информацию. Правительство ожидало, что новая система поможет собрать более $10 млн за штрафы. К началу 2009 года все население Испании и Бельгии имело eID-карты, которые были выданы правительством и использовались для удостоверения личности. Эти карточки содержат 2 сертификата: один для аутентификации, другой для подписи. Все больше и больше услуг в этих странах используют eID-карты для авторизации.

Цифровое телевидение

Ресивер цифрового телевидения и карта доступа

Смарт-карты (карты условного доступа) широко используются для активации закодированных телеканалов платного цифрового эфирного , спутникового и кабельного телевидения .

Микросхема карты не только осуществляет часть декодирования сигнала, но и содержит индивидуальный номер (ID) абонента, что позволяет оператору цифрового телевидения управлять доступом. Когда подписка у абонента заканчивается, оператор включает в поток кодированного видеосигнала, дополнительные управляющие команды, получив которые карта доступа этого абонента блокирует просмотр кодированных телеканалов. После оплаты подписки по той же схеме доступ к кодированным каналам возобновляется.

Используется большинством операторов спутникового телевидения например: «НТВ-Плюс » кодировка Viaccess , «Континент ТВ » и «Радуга ТВ » кодировка Irdeto , «Телекарта ТВ» кодировка Conax, «Триколор ТВ » кодировка DRE-Crypt.

Безопасность

Стандарты

Вопросы безопасности смарткарт регулируются большим количеством интернациональных и фирменных стандартов и правил. Особняком можно выделить государственные законы, регулирующие: экспорт/импорт оборудования и алгоритмов цифровой безопасности; правила цифровой безопасности в государственных структурах.

Наиболее известны следующие стандарты:

ISO/IEC 15408 , более известный как Common Criteria - широкий свод правил относящихся к безопасности цифровых систем.
Federal Information Processing Standards (FIPS). Национальные стандарты США в области информационной безопасности. Применительно к безопасности смарткарт наиболее известен FIPS-140 - требования к криптографическим механизмам.
EMV - совместный стандарт Europay, MasterCard и VISA для карточных платежных систем.

Вопросы безопасности зачастую входят в отраслевые стандарты, например GlobalPlatform, EPC , JavaCard , и т. д.

Методы атаки

Ниже приведён краткий обзор методов атаки на смарткарту. Надо заметить что практически все методы атаки учитываются при проектировании и тестировании смарткарт, а также учтены в соответствующих стандартах.

Поиск уязвимостей криптоалгоритмов смарткарт. Этому способствует практически полная открытость всех используемых алгоритмов. Однако найденные уязвимости быстро устраняются и работа в этом направлении становится все менее перспективна.
Дифференциальный анализ питания - оценка осциллограмм потребляемой смарткартой электроэнергии в момент выполнения криптоалгоритма.
Физический взлом - получение доступа к электрическим цепям смарткарты после химического снятия защитных слоев с кристалла. Позволяет провести анализ устройства смарткарты и подключиться к ней с помощью микроэлектродов.
Необычные условия эксплуатации смарткарт. Например, нештатный температурный режим, напряжения и частоты сигнала на контактах и т. д. Это может приводить к сбоям в алгоритмах с последующим получением доступа к информации.

Проблемы

Одна из проблем смарт-карт - это их возможный отказ. Пластиковая карта, в которую встроен чип, довольно гнущаяся и чем больше чип, тем больше вероятность его повредить. Смарт-карты в основном носят в кошельке или кармане - довольно жесткие условия эксплуатации для чипа. Однако, у крупных банковских систем затраты, связанные с отказами смарт-карт, компенсируют возможные затраты, связанные с мошенничеством.

Использование смарт-карт в общественном транспорте представляет собой угрозу для конфиденциальности, потому что такая система дает возможность третьим лицам следить за передвижением владельцев карт.

Использование смарт-карт для идентификации и аутентификации владельца - это наиболее безопасный способ для банковских интернет-приложений, но безопасность все равно не стопроцентная. Если на ПК установлено какое-то вредоносное ПО, то безопасное выполнение интернет-приложений не гарантировано. Например, это ПО может незаметно для владельца изменить операции. Пример подобного ПО - Троян Silent banker. Но некоторые банки (Fortis и Dexia в Бельгии) дополняют свои смарт-карты бесконтактным считывателем. Владелец делает запрос на сайте банка, вводя свой ПИН-код , желаемую операцию и цифровую подпись, полученную от считывателя, и эта подпись сравнивается банком.
В дополнение к техническим сложностям есть проблема нехватки стандартов для смарт-карт. Для решения этой проблемы был запущен проект ERIDANE, который занимается разработкой новой структуры смарт-карт, которые будут работать на оборудовании Point Of Interaction (POI).

Тенденции развития

См. также

В кратце: В больших компаниях сейчас очень модно использовать двух-факторную аутентификацию на базе смарт-карт и USB брелков (в качестве ключа доступа к конфиденциальной информации). Эта тенденция проникает и в сферу домашних компьютеров. В данной статье описывается почему рядовому пользователю лучше выбрать USB накопитель (USB flash drive) , а не смарт-карту (smart-card) или USB брелок (token) для .

Проблемы с паролями в больших офисах.
Компьютеры проникли и продолжают проникать во многие отрасли. Многие заводы и большие компании внедряют у себя компьютерную технику и создают информационную инфраструктуру. На обучение персонала и на процесс перехода от бумажного документооборота к электронному тратятся большие средства. Контроль доступа к информационным ресурсам становится сложной задачей.
Часто случается, что работники записывают пароли на бумажках, которые лежат на рабочих столах или приклеены к мониторам.

Это повышает вероятность кражи конфиденциальной информации, или создает условия для нарушения доступа к важным данным. Люди занимаются своей работой, и никто не хочет забивать себе голову всякой чепухой наподобие «пароля к Windows» . В этом случае утечка и слабость паролей становится серьезной проблемой для сетевых администраторов и ответственных за информационную безопасность.

Компании пытаются решать эту проблему с помощью электронных ключей — USB брелков, смарт-карт и других аппаратных аутентификаторов. При определенных условиях это решение оправдывает себя. А именно:

Когда процесс перехода с обычного метода аутентификации (по паролям) на двух-факторный метод (с помощью USB ключей) четко спланирован
В компании есть квалифицированный персонал для обслуживания такой системы
Со стороны производителя таких решений обеспечивается всесторонняя поддержка

Аутентификация с помощью USB flash drive.
Проблемы с паролями и безопасностью, хотя и в меньшей степени, но все же актуальны и для обычных пользователей. Использование USB брелка или смарт-карты для входа в Windows на домашнем компьютере является скорее личным предпочтением, нежели насущной необходимостью.

Аутентификация с помощью USB брелка или смарт-карты больше всего подходит для малых и средних офисов, а также для частных предприятий, на компьютерах руководящих работников. Наличие такого ключа к своему компьютеру здорово упрощает аутентификацию (доступ пользователя в Windows), хотя защита паролем присутствует.

Для аутентификации в Windows лучше всего использовать обычный USB накопитель (flash drive).
С помощью программы Вы можете убедиться в том, насколько удобно использование USB накопителя в качестве ключа для входа в Windows или для доступа к .

Rohos Logon Key для компаний.
Rohos Logon Key 2.6 удовлетворяет ряду требований для использования в компаниях:

Программа поддерживает электронные идентификаторы Rutoken, eToken, uaToken.
Предоставляется серверная версия с которая позволяет централизованно управлять USB ключами. а также удаленно менять опции Rohos Logon и USB ключей на рабочих станциях.
Пакет для установки на рабочие станции в домене. Рекомендуется для установки на пользовательские компьютеры. Имеет ряд опций для настройки программы на этапе установки.
Поддержка Доступ к удаленному рабочему столу посредством USB ключа (по протоколу RDP). В этом случае можно не устанавливать программу на каждый компьютер.
Контроль USB носителей . Программа может запрещать чтение\запись с USB носителей (USB flash drive). Таким образом блокирует USB накопитель для выноса информации из компании.

Различные типы USB брелков

Старт-карта (smart - интеллектуальная, разумная) - это обычная пластиковая карта со встроенной микросхемой. Степень "интеллектуальности" микросхемы может быть очень разным - от простейшего контроллера чтения/записи данных в электронную память карты, до микропроцессора, имеющего развитую систему команд, встроенную файловую систему и т.п. Смарт-карта способна выполнять сложные операции по обработке информации и сохранять ее. Отсюда и название - Smart (интеллектуальная) карта.

Смарт-карточка была изобретена французом Роланом Морено в середине 70-х годов, но только в конце 80-х годов технологические достижения сделали ее достаточно удобной и недорогой для практического использования.

Виды смарт-карт

Существует несколько видов классификации смарт-карточек (например, по типу микросхемы, которая в ней встроенная и по функциям, которые выполняет смарт-карта ). Простейшие типы карт содержат только память, более сложные являются микро-ЭВМ, которая обеспечивает большой набор сервисных функций. Рассмотрим некоторые из них.

В зависимости от типа микросхемы , встроенной в карту, различают следующие типы смарт-карт :

карточки с программируемым постоянным устройством для запоминания (PROM) является самым простым типом карточек. Основное их применение - расчеты за телефонные переговоры;

карточки с энергозависимой перепрограммированной памятью (EEPROM) позволяют перезаписывать информацию, хранящуюся в них. Основное их применение - хранение индивидуальных данных;

карточки с защищенной перепрограммированной памятью, которые обеспечивают доступ для чтения/записи только после ввода специального кода. Основное их применение - расчетные карты или хранения защищенных индивидуальных данных;

многофункциональные карты содержат большой объем энергозависимой перепрограммированной памяти, а также специальный микропроцессор и встроенную операционную систему, обеспечивающую набор сервисных функций. Эти карты могут применяться для любых приложений, включая расчеты пользователя.

По назначению можно выделить:

Карты-счетчики - применяются для такого типа расчетов, когда требуется вычитание фиксированной суммы за каждую платежную операцию. Такие карточки еще называют предоплаченными карточками. Наибольшее распространение в мире получили телефонные карты памяти, владельцы которых могут сделать определенное количество телефонных звонков, поскольку в телефонах-автоматах единица времени разговора имеет фиксированную цену. Карточка применяется в контактном режиме (микросхема физически контактирует с считывающих устройств. При каждом новом контакте число "разрешенных звонков" в памяти карточки уменьшается на один бит памяти. После того, как лимит оплаченных звонков исчерпан, карточка перестает функционировать.
Аналогично карты-счетчики применяются при оплате за проезд, автостоянку, лифты и т.п.

Карты памяти - используются для хранения информации. Само их название говорит о том, что микросхема карты содержит только запоминающее устройство.
Есть два типа таких карточек: с защищенной и незащищенной памятью:

В картах с незащищенной памятью нет ограничений по чтению или записи данных. Использовать такие карты в качестве платежных карточек очень опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска. Понятно, что такую операцию может выполнить только квалифицированный программист, но практика показывает, что людей, способных на это, достаточно.

В карточках с защищенной памятью используется специальный механизм для разрешения чтения/записи или удаления информации. Чтобы провести эти операции необходимо ввести специальный секретный код (а иногда и не один). Как правило, карты с защищенной памятью содержат область, куда записываются идентификационные данные. Эти данные не могут быть изменены, что очень важно для обеспечения невозможности фальсификации карточки. Карточки с защищенной памятью можно использовать, как платежное средство, а также для хранения конфиденциальных данных.

Микропроцессорные карты похожи на карты памяти, но микросхема содержит микропроцессор (чип-модуль), что делает эти карточки действительно интеллектуальными.

Микропроцессор - это микросхема (интегральная схема, чип), которая способна хранить большой объем информации и выполнять арифметические и логические операции. Микропроцессорные карты, практически являются микрокомпьютерами со своим процессором, оперативной и постоянной памятью и даже операционной системой. Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации.

Микропроцессоры, установленные на смарт-картах , имеют следующие основные характеристики:
- тактовая частота до 5 МГц
- объем оперативной памяти (ОЗУ) до 256 байт (для выполнения команд)
- объем постоянной памяти (ПЗУ) до 10 Кбайт (для хранения операционной системы)
- емкость перезаписываемой энергозависимой памяти до 8 Кбайт.

В карточку встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности.

Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранящейся в любой записи (файл, группа файлов, каталог), могут устанавливаться такие режимы доступа:
- всегда доступна для чтения/записи. Этот режим позволяет чтение/запись информации без знания специальных секретных кодов
- доступна для чтения, но требует специальных полномочий для записи. Этот режим позволяет свободное чтение информации, но позволяет запись только после ввода специального секретного кода
- специальные полномочия для чтения/записи - этот режим позволяет доступ для чтения или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть разными
- недоступна - этот режим не позволяет читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.

Карты обеспечивают разный спектр сервисных команд. Для банковской деятельности это средства ведения электронных платежей. К специальным средствам относятся возможность блокировки работы с картой. Различают два вида блокировки при предъявлении неправильного транспортного кода и при несанкционированном доступе.

Суть транспортного блокировки заключается в том, что доступ к карточке невозможен без предъявления специального транспортного кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении при пересылке карты от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного транспортного кода.

Суть блокировки при несанкционированном доступе заключается в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карточка вообще перестает быть работоспособной. При этом, в зависимости от установленного режима, карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.

Карты оптической памяти были изобретены в 1981 г. Они имеют большую емкость, чем карты памяти, но данные на них могут записываться только один раз. В таких карточках используется WORM-технология (однократная запись - многократное чтение). Запись и чтение информации с такой карточки производится специальной аппаратурой с использованием лазера (откуда другое название - лазерная карта ). Технология, использованная в карточках, подобная той, которая используется в лазерных дисках.

Основное преимущество таких карточек - возможность хранения больших объемов информации. Они используются для карманных "историй болезни", но в банковских технологиях пока распространения не получили из-за высокой стоимости как самих карточек, так и считывающих средств.

Примером Суперсмарт-карты может служить многоцелевая карта фирмы Toshiba, используемая в системе VISA. Помимо всех возможностей обычной смарт-карты , эта карта имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимости суперсмарт-карты не получили сегодня широкого распространения, но их использование будет расти, поскольку они очень перспективны.

По доступу различают контактные и бесконтактные смарт-карты :

Наибольшее распространение сегодня получили контактные карты . При установке карточки в ридер, металлические контакты, расположенные на поверхности карты, сталкиваются (механический контакт) с контактами ридера, после чего между ними может осуществляться обмен информацией.

Бесконтактные пластиковые карты являются одним из основных элементов систем радиочастотной идентификации объектов (RFID - систем), которые работают на расстоянии от ридера (вместе с чипом в пластиковой карточке размещается антенна, с помощью которой производится прием и излучение радиоволн).

Чтение и перезапись информации на карте осуществляется посредством радиосигнала, передаваемого ридером и принимается индукционной катушкой карты. Благодаря "индуктивной пидзарядке" микросхема карты получает возможность передавать информацию обратно на ридер. Американская компания AT&T работает с бесконтактными финансовыми карточками, но наибольшее распространение бесконтактные смарт-карты получили в системах контроля доступа в помещение. Расстояние между картой и считывающих устройств может колебаться от нескольких миллиметров до нескольких метров в зависимости от конструкции, которая используется.

Основными преимуществами бесконтактных пластиковых карт является:
- высокая надежность и неограниченный ресурс карты (обеспечивается отсутствием необходимости механического контакта между картой и ридером)
- большая скорость обмена информацией между картой и ридером (мсек)
- возможность многократного использования (чтения - неограниченное число раз, перезапись - до 100 000 раз)
- высокая надежность хранения информации (информация на карте не подвержена воздействию внешних полей и может храниться до 10 лет)
- высокая степень защиты от подделок (карточку практически невозможно подделать)
- возможность многфункциональности бесконтактных пластиковых карточек (карточки могут нести большой объем перезаписываемой информации и использоваться одновременно для целого ряда приложений).

Указанные выше преимущества бесконтактных пластиковых карт определяют сферу их применения. Типичные из них:
- электронный контроль доступа и учет времени рабочего, персонала предприятий и организаций
- системы платного доступа на различные объекты (аттракционы, тренажерные залы, подъемники и т.д.)
- системы электронных платежей за пользование различными видами общественного транспорта
- системы электронных платежей за услуги для владельцев транспортных средств (расчеты на АЗС, автостоянках, платных дорогах и т.д.)
- системы защиты и сигнализации на транспортных средствах
- системы лояльности покупателей
- платежи за услуги и товары (электронный кошелек).

Существующие сегодня системы RFID различаются, как правило, частотой радиосигналов, используемых типом модуляции, протоколом обмена и объемом информации, которая размещена на карте.

На сегодня можно выделить три основных частотных диапазона, в которых работают системы RFID:
- низкочастотный диапазон (до 150 кГц)
- среднечастотный диапазон (13,56 МГц)
- высокочастотный диапазон (850 - 950 МГц и 2,4 - 5 ГГц).

В низкочастотном диапазоне широкое распространение получили карточки с чипами, работающими на частоте 125 кГц и используют протокол швейцарской фирмы EM-Marin. Совместимыми с этими чипами является чипы фирм Temic, Atmel, Microchip и российской фирмы Ангстрем.

В среднечастотным диапазоне скорость приема/передачи информации значительно выше, чем в низкочастотном. Это позволяет ридеру легко различать одновременно несколько карт, которые находятся в поле его антенны (функция антиколизии), что значительно расширяет сферу использования бесконтактных пластиковых карт. Разработки микросхем для среднечастотной области у таких известных производителей, как Philips (технология Mifare), Microchip, Infineon (бывшая компания Siemens) и другие.

Рассмотрим характеристики бесконтактной смарт-карты Mifare фирмы Schlumberger:
- технология EEPROM, read/write (8 КБ)
- рабочая дистанция между картой и антенной 10 см
- рабочая частота 13,56 MHz
- многофункциональность (память разделена на 16 секторов, каждый из которых защищен двумя ключами)
- условия доступа определены пользователем
- высокий уровень секретности (идентификация, кодирование, иерархическая структура ключей, уникальный серийный номер)
- функции кошелька (увеличение/уменьшение операций на чипе)
- бесконфликтность (антиконфликтний алгоритм допускает наличие нескольких карт в районе операции)
- высокая скорость чтения/записи (106КБ)
- время транзакции менее 100 мс
- высокая надежность (отсутствие контактов)
- карта работает без батарей
- размер и форма карты соответствуют стандарту ISO.

Карточка Mifare - это многофункциональная смарт-карта , которая осуществляет обработку информации с помощью аппаратной логики. Благодаря многофункциональности, на карте Mifare может одновременно работать 16 независимых приложений, поддерживая высокий уровень точности и безопасности.

Они могут работать с широким спектром модулей чтения/записи, которые соответствуют различным потребностям и требованиям. Основываясь на этих модулях, интеграторы систем могут легко создавать аппараты Mifare для чтения/записи, согласно индивидуальным потребностям клиентов.

Прикладные системы на основе смарт-карт делятся на три основные категории: контроль доступа, хранения данных и финансовые системы.

используются, чтобы получить физический доступ к зданиям, комнат, автостоянок, загорожен территорий и т.п., а также для получения логического доступа к компьютерам или информации, содержащейся в компьютере.

Карты доступа в помещения обычно используют те компании, которые хотят ограничить доступ в помещения, а также наблюдать за тем, кто посещает определенные помещения. Служащим компании выдаются смарт-карты , на которых записан уровень доступа, определенный для каждого служащего. Карточка также может содержать фотографию, имя, номер владельца (ID) и т. д., нанесенные на поверхность карты. На карточке могут быть запрограммированы различные уровни безопасности.

Для входа на территорию (в двери, ворота, лифт и т.д.) служащий должен вставить свою карточку в считывающее устройство и набрать свой PIN-код на вспомогательной клавиатуре. В некоторых системах, требующих повышенной защиты, может использоваться также биометрическая информация, например, отпечатки пальцев, характеристики голоса, вид оболочки глаза, которая сравнивается с той информацией, которая записана на смарт-карте . Если карта и PIN-код (или биометрические параметры) подлинные, то считывающее устройство посылает сигнал открыть дверь (ворота и т. д.). Двери удерживаются закрытыми сильной электромагнитной блокировкой, которая сигнал отключает. Если дверей много, то различные считывающие устройства могут быть соединены с компьютером, который выполняет проверку доступа и посылает сигналы для открытия дверей. Компьютер может также использоваться, чтобы контролировать и сообщать о перемещении сотрудников (вход и выход).

Бесконтактные карты используются тогда, когда требуется доступ без выполнения каких-либо манипуляций. Если сотрудник носит на одежде такую карточку, то при прохождении сотрудника рядом с ридером последний автоматически открывает двери.

Карты доступа часто используются для оплаты услуг и товаров. Служащий вносит на карту определенную сумму, которую потом тратит в кафе или при покупке еды и напитков в специальных автоматах, принадлежащих фирме.

Карты логического доступа позволяют управлять доступом к компьютерам и компьютерным сетям. Для доступа к компьютеру пользователь должен вставить смарт-карту в ридер и ввести свой PIN-код. Программное обеспечение позволяет установить несколько уровней безопасности, которые управляются системным администратором. Определенный уровень безопасности (доступа) может быть присвоен всем пользователям, группе пользователей, а также отдельным лицам.

Карточки хранения данных используются для хранения информации о здоровье и историй болезни, студенческих зачетных ведомостей, гарантийной или сопроводительной информации и т.д.

Наибольший потенциал для хранения данных на смарт-картах есть в здравоохранении. Концепция пожизненной карты уже хорошо разработана на западе. Она выдается человеку при рождении и сохраняется всю жизнь. На карте может храниться информация об истории болезней человека, лекарства, принимаемые, рецепты, аллергические реакции, страховки и т.д.

Различные уровни защиты позволяют иметь доступ к конфиденциальной информации только тем, у кого есть на это право.

Водительские удостоверения - другая большая потенциальная прикладная система для смарт-карт хранения данных, которая в настоящее время разрабатывается. Смарт-карты студентов уже используются в нескольких университетах.

Финансовые карты . Финансовая сфера, конечно же, потенциально широка для использования смарт-карт . Во всем мире запланировано и осуществляется множество проектов, которые используют "предоплаченые" смарт-карты . Смарт-карты могут выполнять любые функции, от простого применения - вместо монет в телефонах, в общественном транспорте, до сложных систем, позволяющих совершать покупки в магазинах без использования наличных или кредитных карт. Большинство людей сегодня имеет при себе несколько кредитных карточек, так как каждый вид обслуживания требует своей карточки. Поскольку смарт-карта может поддерживать различные прикладные системы, можно выпустить одну смарт-карту , владелец которой просто подписывается на нужные ему услуги. Если в будущем потребуется новая услуга, то поддержка ее может быть добавлена на имеющуюся карту.

Различие между "предоплаченной" и кредитной карточкой состоит в том, что деньги фактически хранятся на предоплаченной карте. Простейшая "предоплаченная" карточка покупается с записанной на ней некоторой суммой и используется до тех пор, пока все деньги не потрачены, и, подобно телефонным карточкам, после этого выбрасываются. На сложных картах сумма денег записывается самим владельцем карты. По мере расходования денег владелец может "положить" на карточку дополнительную сумму. Предоплаченные карточки, обычно называют "денежными картами".

Совместимость смарт-карт с различными приложениями - предмет основного внимания промышленников, системных интеграторов, выпускающих организаций, правительств и большинства пользователей. Нормы Международной организации по стандартизации устанавливают для смарт-карт физический, электрический формат и формат передачи данных. Многие смарт-карты были разработаны и используются для специфических изолированных прикладных задач, многие проекты содержат в себе идею совместимости смарт-карт с различными приложениями, различными городами и даже странами.

Проекты, например, рассчитанные для авиалиний и туристических агентств, должны поддерживать многофункциональные смарт-карты для интуристов, позволяя приобретать билеты, арендовать автомобили и автоматически конвертировать валюту.

Смарт-карты используются в различных финансовых приложениях, обеспечивая сохранность, целостность и конфиденциальность информации. Технологии интеллектуальных карт достаточно разнообразны, и возможности применения этих карт во многом зависят от выбранной технологии и программно-аппаратных решений. Одино из самых распространенных приложений смарт-карт - их использование как электронных кошельков. Электронные кошельки позволяют хранить в своей памяти определенную сумму, тратить которую можно без авторизации.

По платежным системам пластиковые карты можно разделить на:
- международные карты, которые действуют в большинстве стран мира (распространяются украинскими кредитными учреждениями по соглашению с зарубежными банками, так и эмитированные непосредственно зарубежными банками)
- национальные, действующие в пределах любого государства
- локальные, действующие на определенной части территории государства (это платежные системы, в которых банк-эмитент карт является одновременно и банком-эквайером, но другие банки-эмитенты не могут принадлежать к этой системе)
- карточки, которые действуют в одной конкретной учреждении.

По принадлежности к учреждению-эмитенту карты делятся на:
- банковские карты, эмитент которых - банк или консорциум банков
- коммерческие карты, выпускаемые нефинансовыми учреждениями (коммерческими компаниями для расчетов в торговой и сервисной сети данной компании
- карты, выпущенные организациями, чьей деятельностью непосредственно является эмиссия пластиковых карт и создание инфраструктуры по их обслуживанию.

Как видим, классифицировать пластиковые карточки можно по целому ряду параметров. Но один из главных параметров - целевое назначение карточки .

Пластиковые карты можно разделить на банковские (платежные), идентификационные, клубные и дисконтные.

Идентификационными карточками называют выполненные в виде пластиковых карточек документы, позволяющие удостоверять личность человека, как гражданина, жителя определенного региона, работника некоего предприятия. Также в виде идентификационных карт могут быть изготовлены водительские права, разрешение на ношение оружия, удостоверения на право получения различных видов льгот или медицинское обслуживание и т.п. Такие карты имеют, как правило, фотографию владельца, его фамилию, имя, отчество, дату рождения, дату выдачи и окончания срока действия, специальные номера и служебные отметки.

Идентификационные карты могут играть роль ключей-идентификаторов, выдаваемых пользователям системы автоматизированного контроля доступа (access control). Наибольшее распространение в сфере управления доступом получили магнитные карточки, карточки с защищенным штрих-кодом и бесконтактные (proximity-карты). Бесконтактные карты являются на сегодняшний день самым прогрессивным вариантом с точки зрения удобства эксплуатации и срока службы.

Кроме функции безопасности, наличие идентификационных карточек упрощает процесс общения и делает пребывание посетителей или клиентов в учреждении более комфортным. Например, покупателю супермаркета, который ищет к кому бы обратиться за консультацией, легко понять по идентификационной карте, что перед ним продавец, уборщица или сотрудник охраны. Если посетитель забыл или не расслышал имя представленного ему сотрудника, он избежит неудобства, просто взглянув на карту.

В Украине ожидается замена паспорта на идентификационную карточку гражданина Украины в виде пластиковой карточки с вмонтированным чипом, на который будет занесена информация о номере карты и который будет единым для использования как в налоговой инспекции, так и в Пенсионном фонде. Планируется, что такая пластиковая карточка одновременно будет и удостоверением водителя.

Карточка ISIC - международная студенческая идентификационная карточка, которая больше 30 лет назад была создана по инициативе UNESCO. Сейчас ISIC - единственное признанное в 95 странах мира официальное удостоверение студента. Штаб-квартира ISIC располагается в Амстердаме, при Международной Студенческой Конфедерации Путешествий (ISTC), которая работает через сеть своих уполномоченных офисов по всему миру. Один из них "КЛУБ АйСИК" - единственный уполномоченный офис в западной Украине.

Пластиковые карточки ISIC, ITIC, IYTC, признанные в мире, как международные удостоверения личности Студента, Преподавателя и Молодежи (от 12 до 26 лет) - приобрели качественно новый статус - владелец одной из таких карт автоматически становится членом международного дисконтного КЛУБа АйСИК.

На сегодняшний день собственниками ISIC стали более 4500 тысяч студентов из разных стран мира, 26 000 из которых - украинские студенты.

Клубные и дисконтные карточки выпускаются отдельными организациями, ассоциациями, клубами и распространяются среди членов этих организаций. Владелец такой карточки может получить скидку (discount) на товары или услуги, приобретенные в определенных торговых точках.

Дисконтные карты (от англ. Discount - скидка) предоставляют определенные скидки и наиболее популярны как способ поощрения постоянных клиентов и привлечения новых. Они позволяют получать владельцу скидки, льготы, привилегированное обслуживание. В свою очередь, предприятие, расширяя круг постоянных клиентов, повышает свой престиж, увеличивает объемы продаж и, соответственно, прибыль. Дисконтные карточки как средство рекламы уже давно получили распространение. Человеку приятно носить в своем кошельке эстетически изготовленную и престижную в понимании окружающих (с надписью "VIP") пластиковую карту. Дисконтную карточку успешно можно использовать в различных рекламных акциях, она является своеобразной визитной карточкой фирмы и одним из эффективных и достаточно дешевых способов рекламы.

Помимо "привлечения" клиентов, у дисконтной пластиковой карты есть еще одна очень важная миссия, которую, правда, многие компании предпочитают не афишировать. Подобные карты есть еще и прекрасным инструментом для маркетинговых исследований. Если карта с магнитной полосой, то с ее помощью легко проследить всю историю клиента: например, как часто он приходит в тот или иной магазин, которые покупки являются постоянными, какие - случайными, какую сумму человек оставляет в магазине и т.п. Не надо тратиться на дорогостоящие исследования, достаточно лишь считать информацию с пластиковой карты.

Ежегодно компьютерная индустрия предоставляет новые средства для совершения платежей, аутентификации пользователя. Сейчас используются бесконтактные, со встроенным модулем памяти, микропроцессорные смарт-карты – что это такое полезно знать, так как их можно применять во многих случаях. На таких карточках удобно хранить информацию, ключи. Большие возможности интеллектуальной карты (smart card) обеспечивает встроенная микросхема (чип).

Виды смарт-карт

Использование смарт-карт зависит от их устройства, типа микросхем. Инструмент может быть выполнен в формате:

Запоминающего устройства. Хранение данных обеспечивает модуль памяти. Для получения доступа к информации может быть предусмотрено введение пароля. Выпускаются smart card и с незащищенной памятью.
Счетчика. Карточки представляют разновидность запоминающего устройства. Единица ее памяти (бит) равняется фиксированной сумме. При предоплате деньги зачисляются на счет. Одновременно увеличивается память. При использовании средств вычитание фиксированной суммы происходит за счет уменьшения битов. Такие карточки применяются для проезда и для таксофонов.
Микропроцессорной карты. Она способна хранить большой объем информации и обрабатывать ее, совершать арифметические и логические операции. Во встроенном чипе смарт-карты содержится микропроцессор, который может обеспечить преобразования данных по алгоритму и их защиту.
Криптографической карты. Такие smart card предназначены для защиты информации. Электронная микросхема включает микропроцессор, который может выполнять логические операции: шифровать имеющиеся данные или хранить их с помощью электронных ключей, цифровых подписей.

Получить доступ к информации можно с помощью устройства чтения. По типу считывателей различают карточки:

контактные,
бесконтактные,
гибридные.

Контактные

На поверхности контактных смарт-карт находятся металлические пластины. Обмен информацией происходит с помощью ридера – специального считывателя. Доступ к данным получают после установки пластиковой карточки в устройство. В этот момент происходит соприкосновение металлических пластин с контактами ридера и начинается обмен информацией. Контактные смарты применяются:

в мобильных телефонах;
для таксофонов;
в банковской системе как электронные платежные средства.

Бесконтактные

Такие чиповые карты имеют антенну, способную принимать и передавать радиочастотные волны. Для этого предназначена микросхема, которая питается в электромагнитном поле встроенной катушки индуктивности. Для доступа к информации применяют считывающую бесконтактную технологию Rfid. Ридер на расстоянии излучает радиосигнал, антенна принимает его, а потом начинает передавать информацию.

Существует бесконтактная технология считывания от компании Филипс. Ее стандарты Mifare используются торговыми предприятиями США и Европы. Бесконтактная смарт-карта отличается удобством использования и быстротой проведения операции считывания, ее применяют:

для получения доступа в помещение и контроля рабочего времени;
в качестве проездных в общественном транспорте;
в биометрическом паспорте;
в электронных кошельках для оплаты услуг и покупок.

Гибридные

Выпускаются smart card, предусматривающие считывание информации с помощью контактного и бесконтактного интерфейса. Гибридная смарт-карта – что это такое и где применяется? Используется она для выполнения двух и более задач. Чип на карте с бесконтактным считыванием предусмотрен для доступа в здание. Металлические пластины на пластике рассчитаны для защиты от несанкционированного доступа к компьютеру.

Стандарты на смарт-карты

Для унификации работы систем считывания необходимо применение чипового пластика стандартных размеров. С этой целью для производителей разработаны международные стандарты. Они регулируют требования к безопасности чиповых карточек. Сейчас используются:

Стандарты ISO. Они регулируют расположение контактов на поверхности, форму и размер пластика, уровень защиты.
Сводные стандарты международных платежных систем Visa и MasterCard. Они содержат требования к терминалам оплаты, к проведению банковских операций.

Применение смарт-карт

Большие возможности пластика с микрочипом обеспечили ему широкое использование во всех областях деятельности. Интеллектуальная карточка применяется:

в финансовой сфере как платежное средство;
в мобильной связи (сим-карта);
в сфере здравоохранения для формирования медицинской карточки и для учета страховки;
в сфере безопасности для защиты данных;
для получения скидок по программам лояльности.

Платежные операции

Большой процент применения приходится на финансовую сферу. Чиповый пластик используется в качестве:

кредиток для оплаты покупок в магазинах;
дебетовых карт для зачисления выплат, снятия наличных и оплаты счетов, товаров, услуг.

Производители выпускают пластиковые карточки с операционной системой, которая предусматривает установку приложений. Такие многофункциональные микропроцессорные карты можно использовать одновременно как идентификатор, платежную карточку; для получения скидок, защиты информации. Пластик с чипом применяют как расчетное средство для:

проезда в транспорте;
таксофонов;
получения доступа к платным каналам телевидения.

Хранение информации

Для контроля доступа к данным можно использовать пластик с защищенной памятью. На таких картах удобно хранить код доступа к информационным ресурсам, например, для авторизации в Windows. Более высокий уровень защиты требуется для работы с финансовыми документами, налоговой отчетностью. Для них используются криптографические карты с ключами и цифровыми подписями.

Идентификация пользователей

Пластик с чипом может выполнять функцию идентификатора личности. При его применении упрощается и ускоряется процедура распознавания объекта. Для производства карт-идентификаторов используют бесконтактные технологии. Чипы применяют при изготовлении пластиковых удостоверений личности (водительских прав, клубных карточек) и ключей доступа в здание.

Преимущества смарт-карт

Производители чипового пластика работают над увеличением его возможностей. Сейчас среди преимуществ работы со смарт-картой можно назвать:

высокую степень защиты информации;
многофункциональность, способность хранить данные, производить с ними операции и увеличивать возможности с помощью добавления приложений.

Недостатком является высокая стоимость выпуска. На обслуживании клиентов это не отображается, банки предлагают одинаковые расценки для магнитных и чиповых карт. При эксплуатации пластик под влиянием изменения температурных режимов может деформироваться и ставать непригодным к использованию, а при контактном способе считывания быстро изнашивается.