智慧卡在資訊安全中的應用是什麼?


智慧卡有以下幾種應用:

  • 智慧卡通常具有信用卡的大小和形狀,幷包含一個或多個整合晶片,這些晶片實現了具有微處理器、記憶體和輸入/輸出功能的計算機的功能。當用於識別和身份驗證時,智慧卡可以提供比儲存卡更高的功能和安全級別。

  • 智慧卡是塑膠卡,在其內部嵌入了積體電路或儲存容器。帶有積體電路的智慧卡可以執行交易,被稱為“主動”智慧卡。

  • 智慧卡可以透過其微處理器處理和儲存資料;因此,智慧卡本身(相對於讀卡器/寫卡器裝置)可以控制對儲存在卡上的資料的訪問。

    這對於包括使用者身份驗證在內的應用程式特別有用,在這些應用程式中應維護資訊的安全性。智慧卡可以在卡內執行密碼或 PIN 的比較。

  • 智慧卡可以透過更好的 PIN 來恢復傳統的密碼安全性,該 PIN 由卡而非計算機系統檢查,計算機系統無法擁有同樣複雜的使用者識別和身份驗證手段。

  • 作為一種身份驗證方法,智慧卡是客戶擁有的。隨著當前技術的進步,可以新增密碼或 PIN 以提高安全性,還可以新增指紋或照片以進一步增強安全性。與儲存卡相比,智慧卡的一個重要且有益的特性是,它可以被製造以提供其自身記憶體的安全性,從而降低丟失或被盜卡的風險。

  • 使用智慧裝置定義了卡本身以及專用讀卡器裝置的額外費用。應該仔細決定哪些系統需要智慧卡。智慧卡的製造成本高於儲存卡,但隨著越來越多的製造商轉向這項技術,這種差異將越來越小。

    另一方面,應該記住,與僅儲存卡相比,智慧卡可以有效地連線到相對“啞”的低成本讀卡器裝置。

  • 可以對卡進行程式設計以限制多次登入嘗試並詢問個人資訊問題,或進行生物識別檢查以確保只有智慧卡的所有者才能使用它。此外,可以使用非重複挑戰來挫敗攻擊者嘗試使用從先前登入中觀察到的密碼或 PIN 登入的方法。此外,智慧卡製造的難度使得偽造卡的內容實際上是不可能的。

更新於:2022年3月9日

339 次瀏覽

啟動您的 職業生涯

透過完成課程獲得認證

開始學習
廣告

© . All rights reserved.