Стандарты смарт-карт

Lord777

Professional
Messages
2,583
Reputation
15
Reaction score
1,296
Points
113
Содержание
  • Международная организация по стандартам
  • Международная организация гражданской авиации
  • Федеральные стандарты обработки информации
  • Europay, MasterCard и Visa
  • ПК / SC
  • Европейский комитет по нормализации и Европейский институт телекоммуникационных стандартов
  • Закон о переносимости и подотчетности медицинского страхования
  • Стандарты связи IC
  • Глобальная система мобильной связи
  • OpenCardT Framework
  • GlobalPlatform
  • Общие критерии
  • Биометрические стандарты

В первую очередь стандарты смарт-карт регулируют физические свойства, характеристики связи и идентификаторы приложений встроенного чипа и данных. Почти все стандарты ссылаются на ISO 7816-1,2 и 3 как на базовый стандарт.

Международная организация по стандартизации (ISO)
ISO способствует созданию добровольных стандартов посредством процесса, открытого для всех сторон. ISO 7816 - это международный стандарт для карт с интегральными схемами (широко известных как смарт-карты), которые используют электрические контакты на карте, а также карт, которые взаимодействуют со считывающими устройствами и терминалами без контактов, как с радиочастотной (RF / бесконтактной) технологией. Любой, кто заинтересован в получении технических знаний о смарт-картах, должен ознакомиться с тем, что ISO 7816 и 14443 НЕ охватывает, а также с тем, что они делают. Копии этих стандартов можно приобрести в Американском национальном институте стандартов (ANSI). Копии стандартов ISO продаются на веб-сайте ISO.

Свойства, специфичные для приложений, обсуждаются со многими крупными организациями и группами, предлагающими свои стандарты. Совместимость открытых системных карт должна применяться на нескольких уровнях: 1). К самой карте, 2). Терминалы доступа карты (считыватели), 3). Сети и 4). Собственные системы эмитентов карт. Функциональная совместимость открытых системных карт будет достигнута только в соответствии с международными стандартами.

Спонсоры этого сайта привержены соблюдению стандартов безопасности ISO и ITSEC, а также отраслевых инициатив, таких как EMV, MULTOS, Open Card Framework и спецификации PC / SC.

Спонсоры этого сайта привержены соблюдению стандартов безопасности ISO и ITSEC, а также отраслевых инициатив, таких как спецификации EMV, Global Platform и PC / SC.

Эти организации активно занимаются стандартизацией смарт-карт: следующие стандарты и организации, которые их поддерживают, являются наиболее распространенными в индустрии смарт-карт:

ISO / IEC - одна из всемирных организаций по стандартизации технологий, включая пластиковые карты. Основными стандартами для смарт-карт являются ISO / IEC 7816 , ISO / IEC 14443, ISO / IEC 15693 и ISO / IEC 7501.

ISO / IEC 7816
ISO / IEC 7816 - это международный стандарт, состоящий из четырнадцати частей. ИСО / МЭК 7816, части 1, 2 и 3 имеют дело только с контактными смарт-картами и определяют различные аспекты карты и ее интерфейсов, включая физические размеры карты, электрический интерфейс и протоколы связи. ИСО / МЭК 7816, части 4, 5, 6, 8, 9, 11, 13 и 15 относятся ко всем типам смарт-карт (как контактных, так и бесконтактных). Они определяют логическую структуру карты (файлы и элементы данных), различные команды, используемые интерфейсом прикладного программирования для базового использования, управления приложениями, биометрической проверки, криптографических служб и именования приложений. ISO / IEC 7816 Часть 10 используется картами памяти для таких приложений, как телефонные карты предоплаты или торговые автоматы.

ISO / IEC 14443
ISO / IEC 14443 - это международный стандарт, который определяет интерфейсы для бесконтактных смарт-карт «непосредственной близости», включая радиочастотный (RF) интерфейс, электрический интерфейс, а также протоколы связи и предотвращения столкновений. Карты, соответствующие ISO / IEC 14443, работают на частоте 13,56 МГц и имеют рабочий диапазон до 10 сантиметров (3,94 дюйма). ISO / IEC 14443 - это основной стандарт бесконтактных смарт-карт, используемый для транспортных, финансовых и контрольных приложений. Он также используется в электронных паспортах и в карточке FIPS 201 PIV.

ISO / IEC 15693
ISO / IEC 15693 описывает стандарты для «соседних» карт. В частности, он устанавливает стандарты физических характеристик, мощности радиочастоты и интерфейса сигналов, а также протокола предотвращения столкновений и передачи для карт соседства, которые работают на расстоянии не более 1 метра (приблизительно 3,3 фута).
ISO / IEC 7501 описывает стандарты машиносчитываемых проездных документов и дает четкие рекомендации по топологии смарт-карт.

Международная организация гражданской авиации (ИКАО)
ИКАО издает руководство по стандартизации и спецификациям машиносчитываемых проездных документов (МСПД), таких как паспорта, визы и проездные документы. ИКАО опубликовала спецификацию электронных паспортов с использованием бесконтактного интеллектуального чипа для безопасного хранения данных о путешественниках.

Федеральные стандарты обработки информации (FIPS)
FIPS, разработанный отделом компьютерной безопасности Национального института стандартов и технологий (NIST). Стандарты FIPS предназначены для защиты федеральных активов, включая компьютерные и телекоммуникационные системы. Следующие стандарты FIPS применяются к технологии смарт-карт и относятся к стандартам цифровой подписи, передовым стандартам шифрования и требованиям безопасности для криптографических модулей.

FIPS 140 (1-3)
Требования безопасности, содержащиеся в FIPS 140 (1-3), относятся к областям, связанным с безопасным проектированием и реализацией криптографического модуля, в частности: спецификация криптографического модуля; порты и интерфейсы криптографических модулей; роли, службы и аутентификация; модель конечного состояния; физическая охрана; операционная среда; управление криптографическим ключом; электромагнитные помехи / электромагнитная совместимость (EMI / EMC); самотестирование; обеспечение проектирования; и смягчение других атак.

FIPS 201
Эта спецификация охватывает все аспекты многофункциональных карт, используемых в системах управления идентификацией в правительстве США.

Europay, MasterCard и Visa (EMV)
Europay, MasterCard и Visa создали компанию EMV Company, LLC и создали «Спецификации карт с интегральными схемами для платежных систем». Эти спецификации связаны с ISO7816 и создают общую техническую основу для реализации карты и системы системы хранимых ценностей. Спецификации карт с интегральными схемами для платежных систем можно получить в банках-членах Visa, MasterCard или Europay.

ПК / SC
Глобально внедренный стандарт для карт и считывающих устройств, называемый спецификацией PC / SC. Этот стандарт применяется только к контактным картам ЦП. Версия 2.0 также требует ввода ПИН-кода для обмена данными по карте. Apple, Oracle-Sun, Linux и Microsoft поддерживают этот стандарт.

Microsoft встроила PC / SC в свои службы смарт-карт в качестве платформы, поддерживающей многие механизмы безопасности для карт и систем. PC / SC - теперь довольно распространенный интерфейс промежуточного программного обеспечения для приложений входа в систему. Стандарт представляет собой высоко абстрагированный набор компонентов промежуточного программного обеспечения, которые обеспечивают наиболее распространенные взаимодействия с картами считывателя.

Европейский комитет по нормализации (CEN) и Европейский институт телекоммуникационных стандартов (ETSI)
CEN и ETSI сосредоточены на телекоммуникациях, как и в случае с SIM-картой GSM для сотовых телефонов. GSM 11.11 и ETSI300045. С CEN можно связаться по адресу: Rue de Stassart, 36 B-1050 Брюссель, Бельгия, внимание к Центральному секретариату.

Закон о переносимости и подотчетности медицинского страхования (HIPAA)
HIPAA принимает национальные стандарты для внедрения безопасной электронной системы медицинских транзакций в США. Примеры транзакций, затронутых этим, включают претензии, регистрацию, соответствие критериям, выплату и согласование льгот. Смарт-карты регулируются требованиями HIPAA в отношении безопасности данных и конфиденциальности пациентов.

Стандарты связи IC
Стандарты связи IC существовали для энергонезависимой памяти до того, как микросхемы были приняты для использования смарт-карт. Это особенно относится к интерфейсам I2C и SPI EEPROM.

Глобальная система мобильной связи (GSM)
Стандарт GSM является доминирующим в индустрии сотовых телефонов и использует смарт-карты, называемые модулями идентификации абонента (SIM), которые настроены с информацией, необходимой для аутентификации мобильного телефона, совместимого с GSM, что позволяет телефону получать услуги всякий раз, когда телефон находится в зоне действия подходящая сеть. Этот стандарт находится в ведении Европейского института стандартов электросвязи. Два наиболее распространенных стандарта для карт - 11.11 и 11.14.

OpenCardT Framework
Платформа OpenCardT - устаревший стандарт. Следующие данные предназначены только для информационных целей.

Платформа OpenCard представляла собой набор рекомендаций, объявленных IBM, Netscape, NCI и Sun Microsystems по интеграции смарт-карт с сетевыми компьютерами. Руководящие принципы были основаны на открытых стандартах и обеспечивали архитектуру и набор интерфейсов прикладных программ (API), которые позволяют разработчикам приложений и поставщикам услуг создавать и развертывать решения со смарт-картами на любом сетевом компьютере, совместимом с OpenCard. Благодаря использованию смарт-карты система, совместимая с OpenCard, должна обеспечивать доступ к персонализированным данным и службам с любого сетевого компьютера и динамически загружать из Интернета все драйверы устройств, необходимые для связи со смарт-картой. Предоставляя высокоуровневый интерфейс, который может поддерживать несколько типов смарт-карт, OpenCard Framework был предназначен для обеспечения взаимодействия карт независимо от производителя.

GlobalPlatform (GP)
GlobalPlatform - международная некоммерческая ассоциация. Его миссия состоит в том, чтобы устанавливать, поддерживать и стимулировать внедрение стандартов для создания открытой и функционально совместимой инфраструктуры для смарт-карт, устройств и систем, которая упрощает и ускоряет разработку, развертывание и управление приложениями в различных отраслях. Стандарт GP был принят практически всеми банками по всему миру для загрузки криптографических данных на основе JavaCard®. Стандарт устанавливает механизмы и политики, обеспечивающие связь по безопасному каналу с использованием учетных данных.

Общие критерии (CC)
Common Criteria - это одобренная на международном уровне структура оценки безопасности, обеспечивающая четкую и надежную оценку возможностей безопасности ИТ-продуктов, включая защищенные ИС, операционные системы смарт-карт и прикладное программное обеспечение. CC обеспечивает независимую оценку способности продукта соответствовать стандартам безопасности. Клиенты, заботящиеся о безопасности, такие как национальные правительства, все чаще требуют сертификации CC при принятии решений о покупке. Поскольку требования к сертификации четко установлены, поставщики могут ориентироваться на очень конкретные потребности в безопасности, предлагая при этом широкий ассортимент продуктов.

Биометрические стандарты
Многие новые реализации системы безопасной идентификации используют как биометрические данные, так и смарт-карты для повышения безопасности и конфиденциальности системы идентификации.

ANSI-INCITS 358-2002
ANSI-INCITS 358-2002, Спецификация BioAPI - (ISO / IEC 19784-1). BioAPI предназначен для предоставления универсальной модели биометрической аутентификации высокого уровня, подходящей для любой формы биометрической технологии. Он охватывает основные функции регистрации, проверки и идентификации и включает интерфейс базы данных, позволяющий поставщику биометрических услуг (BSP) управлять технологическим устройством и набором идентификаторов для оптимальной производительности. Он также предоставляет примитивы, которые позволяют приложению отдельно управлять сбором образцов на клиентской рабочей станции и функциями регистрации, проверки и идентификации на сервере. Платформа BioAPI была перенесена на Win32, Linux, UNIX и WinCE. Обратите внимание, что BioAPI не является оптимальным для среды микроконтроллера, такой как может быть встроен в устройство считывания контроля доступа к двери или в процессор смарт-карты. BioAPI больше подходит, когда есть универсальный компьютер.

ANSI-INCITS 398
ANSI-INCITS 398, Общая структура форматов обмена биометрическими данными (CBEFF) - (ISO / IEC 19785-1). Общая структура форматов обмена биометрическими данными (CBEFF) описывает набор элементов данных, необходимых для поддержки биометрических технологий и общего обмена данными. Эти данные могут быть помещены в один файл, используемый для обмена биометрической информацией между различными компонентами системы или между системами. Результат способствует взаимодействию биометрических прикладных программ и систем, разработанных разными поставщиками, за счет обмена биометрическими данными. Эта спецификация является переработанной (и дополненной) версией исходного CBEFF, общего формата файлов обмена биометрическими данными, первоначально опубликованного как NISTIR 6529.

ANSI-INCITS
Стандарты обмена форматами биометрических данных ANSI-INCITS. ANSI-INCITS создал серию стандартов, определяющих формат обмена биометрическими данными. Эти стандарты определяют формат обмена записями данных для хранения, записи и передачи информации из биометрического образца в структуре данных CBEFF. Опубликованные стандарты обмена данными ANSI-INCITS показаны ниже. Здесь есть эквиваленты ISO для каждого стандарта.

ANSI-INCITS 377-2004
Формат обмена на основе рисунка пальца

ANSI-INCITS 378-2004
Формат контрольных точек пальца для обмена данными

ANSI-INCITS 379-2004
Формат обмена диафрагмой

ANSI-INCITS 381-2004
Формат обмена на основе изображения пальца

ANSI-INCITS 385-2004
Формат распознавания лиц для обмена данными

ANSI-INCITS 395-2005
Формат обмена на основе подписи / изображения подписи

ANSI-INCITS 396-2004
Формат обмена геометрии руки

ISO/IEC 19794
Серия ISO / IEC 19794 по форматам обмена биометрическими данными. Часть 1 - это структура, Часть 2 определяет данные контрольных точек пальца, Часть 3 определяет спектральные данные рисунка пальца, Часть 4 определяет данные изображения пальца, Часть 5 определяет данные изображения лица, Часть 6 определяет данные изображения радужной оболочки глаза и все еще находится в При разработке, Часть 7 будет определять данные временного ряда сигнатуры / знака, Часть 8 будет определять данные скелета рисунка пальца, а Часть 8 будет определять данные изображения сосудов.
 
Top