Ứng dụng thẻ thông minh
Đối với các doanh nghiệp dự tính sử dụng thẻ thông minh, cần xem xét bốn ứng dụng chính sau đây. Mặc dù mỗi ứng dụng này là một ứng dụng hấp dẫn cho thẻ thông minh, vẻ đẹp thực sự của chương trình thẻ thông minh dành cho doanh nghiệp là một thẻ được phát hành cho mỗi nhân viên có thể được sử dụng cho tất cả chúng. RSA Security đã trình bày một hội thảo trên web về chủ đề này (hiện có sẵn trên web theo yêu cầu); việc sử dụng cụm từ “huy hiệu thông minh” có ý nghĩa trong việc đề cập đến giải pháp một thẻ cho nhiều ứng dụng doanh nghiệp.
l Huy hiệu ID nhân viên - Nhiều tổ chức đã sử dụng huy hiệu của nhân viên như là một phần của chương trình bảo mật vật lý của họ. Khi thẻ thông minh trở thành một phần của kế hoạch, nó có ý nghĩa hoàn hảo để tùy chỉnh thẻ với một bức ảnh của nhân viên mà thẻ được phát hành, cùng với chữ ký của nhân viên, logo của tổ chức, ngày hết hạn huy hiệu và các tính năng khác có liên quan cho tổ chức và / hoặc bộ phận của nhân viên.
l Tiếp cận tòa nhà - Kiểm soát việc tiếp cận vật lý với các tòa nhà và các phương tiện khác như nhà để xe có thể được thực hiện một phần thông qua thẻ thông minh. Như trường hợp khi bất kỳ điều khiển bảo mật nào được đưa ra, việc thiết kế giải pháp này đòi hỏi một hành động cân bằng giữa mức độ bảo mật và lượng tiện lợi trong việc sử dụng hệ thống. Thường thì thẻ thông minh không tiếp xúc được sử dụng để truy cập vật lý bởi vì chúng cung cấp một sự cân bằng tốt về bảo mật và tiện lợi - người dùng chỉ cần chạm thẻ vào đầu đọc. Ngược lại, với các loại thẻ khác, bao gồm thẻ thông minh liên lạc, dải từ và mã vạch, người dùng phải chèn hoặc vuốt thẻ theo một cách nhất định để đọc thẻ.
l Đăng nhập PC / mạng - Có hai cách cơ bản mà thẻ thông minh có thể được sử dụng để xác thực người dùng cho PC và truy cập mạng. Cách đầu tiên là lưu mật khẩu cho nhiều ứng dụng trong bộ nhớ chống giả mạo của thẻ. Với phương pháp này, hệ thống đọc mật khẩu từ thẻ khi người dùng chèn nó vào một người đọc. Thông thường người dùng cũng phải nhập mã PIN (Mã số nhận dạng cá nhân) để truy cập vào bộ nhớ an toàn trên thẻ. Phương pháp này được cho là có sự cải thiện đáng kể so với các hệ thống mật khẩu thông thường, do những người dùng viết mật khẩu của họ trên miếng dán dính và người lướt vai cố gắng thu thập mật khẩu bằng cách xem các tổ hợp phím của người dùng được ủy quyền trong quá trình đăng nhập. Tuy nhiên, thứ hai trong hai cách cung cấp một phương pháp xác thực mạnh mẽ hơn thông qua việc sử dụng chứng chỉ số. Thông tin thêm về đăng nhập dựa trên chứng chỉ được trình bày trong phần “Lợi ích” trong tài liệu này.
l Truy cập mạng từ xa - Về cơ bản, đây là khái niệm tương tự như ứng dụng đăng nhập mạng và máy tính (ở trên). Nhiều tổ chức vẫn cho phép xác thực người dùng truy cập từ xa thông qua mật khẩu. Một lần nữa, việc sử dụng xác thực dựa trên chứng chỉ bằng thẻ thông minh có thể cải thiện đáng kể bảo mật thông qua các phương pháp dựa trên mật khẩu.
Bên cạnh bốn ứng dụng chính trên, thẻ thông minh có thể được sử dụng cho bất kỳ số lượng ứng dụng bổ sung nào. Dưới đây là một số người khác để xem xét.
l Chữ ký số và e-mail an toàn - Nhân viên có thể ký điện tử e-mail, cũng như giải mã thư điện tử an toàn bằng thẻ thông minh của họ. Thẻ chứa chứng chỉ số của nhân viên, cùng với cặp khóa công khai và riêng tư của họ.
l Lưu trữ an toàn - Nhân viên có thể truy cập vào các khu vực lưu trữ an toàn trên máy chủ và máy tính xách tay thông qua các chứng chỉ được lưu trữ trên thẻ thông minh của họ.
l Xác thực để truy cập các trang web - Nhân viên có thể được xác thực thông qua thẻ thông minh để truy cập các ứng dụng và nội dung an toàn trên các trang web của tổ chức - đặc biệt là các trang web mạng nội bộ và mạng nội bộ. Trong một số trường hợp, cũng có thể đáng xem xét việc cấp thẻ thông minh cho các đối tác kinh doanh và một số khách hàng nhất định để truy cập các khu vực an toàn trên các trang web của công ty.
l Lưu trữ dữ liệu nhạy cảm - Dữ liệu nhạy cảm có thể được lưu trữ an toàn trên thẻ thông minh. Ví dụ, dữ liệu y tế cá nhân có thể được lưu trữ trên huy hiệu thông minh của mỗi nhân viên, sau đó có thể được đọc trong trường hợp cấp cứu y tế.
l Các giao dịch ghi nợ - Thẻ thông minh có thể được sử dụng để thanh toán tiền mặt tại các quán cà phê và máy bán hàng tự động. Người dùng đôi khi sẽ 'nạp tiền' thẻ của họ để đổi lấy tiền mặt; thẻ sau đó sẽ được sử dụng như thể nó tương đương với tiền mặt đó. Điều này có thể thuận tiện hơn cho cả người tiêu dùng và nhà cung cấp.
Để xem xét thêm các khả năng cho các ứng dụng, dưới đây là một số ý tưởng về cách tích hợp các công nghệ miễn phí vào các hệ thống hỗ trợ thẻ thông minh.
l Sinh trắc học - Các thiết bị sinh trắc học như bộ đọc vân tay có thể thay thế hoặc kết hợp với việc sử dụng mã PIN để truy cập dữ liệu cá nhân trên thẻ thông minh, do đó tăng cường bảo mật bằng cách đưa ra một yếu tố xác thực khác. Yếu tố bảo mật được giới thiệu với sinh trắc học được gọi là "một cái gì đó bạn", hoặc "một cái gì đó về bạn", đó là một số đặc điểm sinh học độc đáo, chẳng hạn như dấu vân tay. Biện pháp này sẽ tăng cường an ninh bằng cách giúp đảm bảo rằng một người sở hữu thẻ thông minh được phép sử dụng các dịch vụ của thẻ đó. Việc sử dụng sinh trắc học cũng làm cho nó khó khăn hơn nhiều để từ chối giao dịch (nhiều hơn về chủ đề này trong tài liệu này).
l Biến tần điện tử - Các hệ thống truy cập cơ sở có thể được tích hợp với các turnstiles điện tử được trang bị với một trong hai đầu đọc thẻ liên lạc hoặc đầu đọc thẻ thông minh không tiếp xúc. Các turnstiles, có thể được đặt tại lối vào tòa nhà văn phòng, cho phép người giữ huy hiệu thông minh được ủy quyền đi qua cổng. Các thiết bị này thường được thiết kế để ngăn chặn 'piggybacking', trong đó một người (có thể hoặc không được phép) cố gắng đi qua cửa quay trên gót của một người được ủy quyền vừa xuất trình thẻ của họ.
l Camera giám sát - Máy ảnh có thể được tích hợp với các hệ thống truy cập cơ sở để tăng mức độ bảo mật. Ví dụ, một hệ thống giám sát có thể được kích hoạt để ghi lại video của bất kỳ người nào vào khu vực cụ thể. Một ví dụ khác là hệ thống giám sát có thể ghi lại video của bất kỳ người nào cố gắng vào một cơ sở sử dụng huy hiệu đã bị báo cáo là bị mất hoặc bị đánh cắp. Trong một số trường hợp, có thể mong muốn nhân viên bảo mật theo dõi video cho một số khu vực nhất định. Bất kể video trực tiếp có được giám sát hay không, nó có thể luôn có ý nghĩa để ghi lại video đó, do đó bằng chứng về vi phạm an ninh, khi chúng xảy ra, có thể được duy trì.
l Hệ thống báo động - Hệ thống báo động cũng có thể được tích hợp với các hệ thống truy cập cơ sở tương tự như hệ thống giám sát. Trong trường hợp này, một số sự kiện nhất định - chẳng hạn như truy cập ngoài giờ hoặc cố gắng sử dụng thẻ bị đánh cắp - sẽ kích hoạt báo thức, điều này sẽ khiến nhân viên an ninh cảnh báo phản hồi.
l DSRC (Giao tiếp tầm ngắn chuyên dụng) - Cần khoảng cách vận hành lớn hơn để thuận tiện và / hoặc tốc độ xâm nhập / đi ra - ví dụ, trong các cơ sở đỗ xe - công nghệ miễn phí có thể đạt được khoảng cách đó. Ví dụ, công nghệ DSRC (Truyền thông phạm vi ngắn chuyên dụng) hồng ngoại có thể được sử dụng để giao tiếp giữa thiết bị và đầu đọc ở khoảng cách hơn vài mét. Một cách mà DSRC được sử dụng là cho một thẻ không tiếp xúc (ví dụ: huy hiệu thông minh của một nhân viên) để được đưa vào một thiết bị nhỏ trong xe; thiết bị đọc thẻ của nhân viên và hoạt động như một proxy trong việc gửi thông tin đăng nhập tới người đọc.
Công ty siêu âm là nhà sản xuất tốt nhất và lớn nhất của thiết bị siêu âm công suất cao tại Trung Quốc. Altrasonic tập trung vào sự phát triển RFID khảm bằng công nghệ siêu âm.
Tìm một chiếc thẻ thông minh chuyên nghiệp?
Nhấp vào Hàn siêu âm để nhận ra nó
