智能卡：電子身份識別的安全密鑰
文章出處：http://5052h112.com 作者：飛利浦半導體業(yè)務市場經理 Mic hael Ganzera 人氣： 發(fā)表時間：2011年09月18日
如今，人們借助身份證、護照、駕駛執(zhí)照等可以非常容易地鑒定一個人的身份。不過，在虛擬的全球社區(qū)里，同樣的標準化鑒別機制仍有待開發(fā)，很難通過電子方式鑒定人的身份。辦公用戶、家庭用戶及移動用戶對各種在線及連接服務需求的爆炸式增長，也促進了對小巧、安全的便攜電子身份證需求的強勁增長。電子身份證應具有易于使用、易于集成的特點。以安全方式存儲及處理個人電子身份內容的智能卡集成電路，是提供這方面解決方案的關鍵。
智能卡可提供理想的便攜環(huán)境，私人和交易數據的安全存儲與處理均可在這一環(huán)境中執(zhí)行。安全的智能卡所提供的特性實現(xiàn)了對公司部門內各種電子服務(如電子銀行、電子政務和付費電視)安全和方便地使用，這些服務是通過不同渠道提供的。利用現(xiàn)代智能卡提供的更多接口選項，如非接觸接口和U SB 接口，為從傳統(tǒng)的塑
料智能卡形態(tài)向如智能手表、鑰匙鏈及移動電話的其他形態(tài)的發(fā)展鋪平了道路。
前沿鑒定技術保障安全性
市民最關注的問題是公眾網絡尤其是因特網內部的網絡安全性和保密性。保障網絡中數據傳輸的安全性通常需要借助信息安全功能來實現(xiàn)，如認證、鑒別、數據保密及完整性。通常情況下，需要使用加密及數字簽名等密碼技術，尤其是在開放系統(tǒng)中對具有重要價值的信息或私密信息進行通信時，則必須加密。
如今的前沿鑒定技術已經使保障全球數據交換的安全性成為現(xiàn)實。例如，為了將簽證申請的文件審批過程實現(xiàn)電子化， 很重要的一點是，申請人的電子身份必須是明確的，申請人及授權機構都必須受到應用系統(tǒng)的法律約束。通常通過創(chuàng)建一個從終端用戶到主機服務所有步驟的安全基礎設施來實現(xiàn)上述過程。共用的公共密鑰基礎設施(P K I ) 的開發(fā)工作，包括建立誠信度中心和實施數字簽名法律，這也是全球電子鑒定系統(tǒng)的先決條件。
在公共密鑰基礎設施內，智能卡可方便地在卡上生成密鑰，并通過智能卡對數據加密，從而增強了安全性。智能卡的小巧尺寸使之成為方便的便攜式密鑰存儲平臺，同時解決了數字證明便攜性的問題。例如，基于智能卡的公共密鑰基礎設施系統(tǒng)(智能卡中存儲著數字證明)，可用于簽名信息和驗證數字簽名，該系統(tǒng)在實際應用中已經取得了成功。在專用領域及公共領域都可看到成功的應用實例。
智能卡將進入電子身份識別系統(tǒng)
在這些網絡中，智能卡代替了用戶名和密碼等軟件令牌，來鑒別訪問網絡的個人身份，但僅僅出示智能卡供智能卡讀卡器識別并不能自動獲準進入網絡。通常，還通過輸入一個PIN 代碼或利用基于指紋、面部或視網膜的生物鑒定技術鑒定用戶的身份。
生物技術可提供安全、方便的鑒別方法，與密碼不同的是，它不會丟失或忘記。視網膜掃描被認為是上述技術中的最佳解決方案，不過也可能是最難以大規(guī)模實施的方案，因為人們通常不愿意將眼睛對準掃描儀，而情愿將手指放在感應器上。
生物技術要求強大的處理能力來鑒定個人生物式樣的獨特元素(生物樣板)，這通常意味著借助所使用的終端來執(zhí)行計算任務。包含所有相關指紋或視網膜信息的數據組經過計算后，可傳送給智能卡，然后，智能卡將之與存儲在智能卡上的法定用戶參考數據相匹配。
因而，智能卡集成電路必須支持復雜的公共密鑰基礎設施，以實現(xiàn)抵御各種欺詐的最高保護水平。由于多應用系統(tǒng)卡及生物測定系統(tǒng)日益受到全球青睞，對存儲量、性能和安全性的要求也不斷提高。
由于近年來智能卡技術的重大進步，，政府和個人可以享受新的服務以及更強的靈活性和安全性。今天， 智能卡技術已經普及到SIM卡、銀行卡、付費電視付費卡以及公交票務卡。
從2005 年開始，世界上許多國家都將發(fā)放帶有安全非接觸智能卡的護照，作為一種附加的安全特征。目前，電子護照(e Passp orts ) 的發(fā)展得到了半導體廠商芯片解決方案和數據集成系統(tǒng)的支持，它無疑會在未來幾年內將安全智能卡集成電路裝入其他電子政務身份識別應用中，如居民身份證、駕駛執(zhí)照等。
多接口卡前景廣闊
與對安全性的要求一樣，智能卡接口選項也是身份識別應用的關鍵。以前，高度安全的應用系統(tǒng)只采用傳統(tǒng)的接觸式智能卡。隨著客戶開始要求將非接觸卡的方便性與接觸卡的安全性結合到多應用系統(tǒng)卡上，多接口智能卡的開發(fā)工作隨即展開。
多接口集成電路必將取得巨大的成功，用作最終的便攜式平臺，為用戶提供大量的服務。多接口集成電路將非接觸與接觸接口的優(yōu)勢結合在單一硅片上，用戶和服務供應商都可從中受益。用戶將受益于非接觸接口的便利性，如快速交易時無需將卡插入到讀卡器中；供應商也將受益，如受益于非接觸讀卡器系統(tǒng)簡便的系統(tǒng)集成、結實、不易損壞，以及由此帶來的低維護成本。
對于像電子護照這樣單純的非接觸應用，雙/ 三接口智能卡集成電路已被部署在可靠非接觸封裝中。M IF A RE 系統(tǒng)最初用于這些城市公交自動收費。從2000 年初起，許多中國人開始習慣用R FID 智能卡支付公共汽車、出租車、地鐵、輪渡費用。中國長城非接觸票務系統(tǒng)也采用了 M IF A RE U ltra Lig h t技術。新的電子票務系統(tǒng)與北京已有的一卡通票務系統(tǒng)兼容，也將支持基于 M IF A RE 非接觸芯片技術的北京公交公司公交卡。
從市場前景看，安全及隱私是在線鑒定系統(tǒng)迫切需要解決的問題。市場正向著開放系統(tǒng)多應用系統(tǒng)卡的趨勢發(fā)展，集成電路必須支持復雜的公共密鑰基礎設施，以獲得抵御欺詐的最高保護水平。這就要求強大的加密處理功能。智能卡還將用于便攜式客戶設備，用來存儲用戶的數據，并使客戶服務實現(xiàn)自動化。因而要求使用多接口，以便隨時隨地，通過不同存取信道都能存取服務。高安全性和性能、低功耗、標準化操作系統(tǒng)、安全的多應用系統(tǒng)和多接口支持，將是對未來智能卡集成電路的主要要求。
