Sistema de gerenciamento de cartão inteligente
Um sistema de gerenciamento de cartão inteligente (em inglês : sistema de gerenciamento de cartão inteligente ) é um sistema para gerenciar cartões inteligentes em todo o seu ciclo de vida . Este sistema é, portanto, capaz de emitir cartões, depois mantê-los durante a fase de uso e, finalmente, deixá-los fora de uso (fim de vida).
Usos
Os cartões inteligentes fornecem a estrutura para proteger a identidade eletrônica e podem ser usados para controlar o acesso a edifícios, redes ou computadores. Uma vez que o cartão inteligente é o objeto de segurança que possibilita a autenticação de seu proprietário (por exemplo, durante uma autenticação de 2 fatores), os requisitos de segurança para um sistema de gerenciamento de cartão inteligente são frequentemente elevados e, consequentemente, fornecedores deste tipo de sistema são encontrados no indústria de segurança de sistemas de informação .
Os sistemas de gerenciamento de cartão inteligente são normalmente implementados na forma de aplicativos de software. Se o sistema deve ser acessível a vários operadores (o que normalmente é o caso), o aplicativo de software é frequentemente fornecido como um aplicativo de servidor acessível a partir de diferentes sistemas clientes. Uma abordagem alternativa é ter vários sistemas sincronizados.
Os sistemas de gerenciamento de cartão inteligente fornecem a conexão entre os cartões inteligentes e outros sistemas, o tipo de sistema dependendo do caso de uso do cartão inteligente. Exemplos de sistemas típicos:
Ao longo do ciclo de vida do cartão inteligente, ele muda de estado (por exemplo, emitido, bloqueado e revogado). O processo de transição de um estado para outro é a principal responsabilidade de um sistema de gerenciamento de cartão inteligente. Esses processos podem ter nomes diferentes dependendo do sistema de gerenciamento usado. Aqui está uma lista dos nomes de processos mais usados:
- Registrar - Adicione um cartão ao sistema de gerenciamento de smart card;
- Emitir - Emita ou personalize o cartão inteligente para um proprietário;
- Iniciar - Ativa o cartão inteligente para que possa ser usado pela primeira vez por seu proprietário;
- Desativar - suspende o cartão inteligente no sistema geral;
- Ativar - Reativa o smart card do estado desativado;
- Bloquear - o acesso ao cartão inteligente por seu proprietário é impossível;
- Desbloquear - o acesso ao cartão inteligente por seu proprietário é reativado;
- Revogar - os certificados de cartão inteligente são invalidados;
- Retirar - O cartão inteligente é dissociado de seu proprietário;
- Apagar - O cartão inteligente é permanentemente apagado do sistema;
- Cancelar registro - O cartão inteligente é apagado do sistema (mas pode ser potencialmente reutilizado).
Notas
-
(in) Bruce Schneier , Applied Cryptography: Protocols, Algorithms, and Source Code in C , John Wiley & Sons Inc.,1996, 587 p. ( ISBN 0-471-11709-9 )
-
(em) Wolfgang Rankl , Smart Card Handbook , John Wiley & Sons,2003, 597-653 p. ( ISBN 0-470-85668-8 )
-
() Chuck Wilson , Get Smart , Mullaney Publishing Group2001, 115 p. ( ISBN 0-9674460-5-8 )
-
(em) Wolfgang Rankl , Smart Card Handbook , John Wiley & Sons,2003, 655 p. ( ISBN 0-470-85668-8 )
-
(in) Susan Hansche , Official (ISC) 2 Guide to the CISSP exam , Auberbach Publications2004, 431 p. ( ISBN 0-8493-1707-X )
-
(em) " Smart Card Industry Glossary " , Smart Card Alliance , Smart Card Alliance (acessado em 2 de fevereiro de 2012 )
Referências
- Schneier, Bruce (1996). “Applied Cryptography,” John Wiley & Sons Inc.
- Rankl, Wolfgang & Effing, Wolfgang (2003). "Smart Card Handbook", John Wiley & Sons Ltd
- Wilson, Chuck (2001). “Get Smart,” Mullaney Publishing Group
- Hansche, Susan e Berti, John e Hare Chris (2004). "Guia oficial (ISC) 2 para o exame CISSP", Publicações Auberbach
-
Glossário da indústria de cartão inteligente da Smart Card Alliance
Exemplos de sistemas de gerenciamento de cartão inteligente