Intelligens kártya alkalmazása
Az intelligens kártyák használatát fontolgató vállalkozások esetében figyelembe kell venni a következő négy elsődleges alkalmazást. Bár ezeknek az alkalmazásoknak egyike kényelmesen használható az intelligens kártyákhoz, a vállalati intelligens kártya program valódi szépsége az, hogy minden egyes alkalmazott számára egy-egy kártyát lehet használni. Az RSA Security bemutatott egy internetes szemináriumot erről a témáról (most már az interneten is elérhető); az „okos jelvény” kifejezés használatának értelme az egykártyás megoldásnak több vállalati alkalmazásra való utalása.
l Munkavállalói azonosító jelvény - Számos szervezet fizikai biztonsági programja részeként már alkalmazza a munkavállalói jelvényeket. Amikor az intelligens kártyák a terv részévé válnak, célszerű a kártyát annak a munkavállalónak a fényképével testreszabni, akinek a kártyát kiállították, valamint a munkavállaló aláírását, a szervezet logóját, a jelvény lejárati dátumát és egyéb jellemzőit, amelyek a szervezetnek és / vagy a munkavállaló részlegének.
l Hozzáférés az épülethez - Az épületek és egyéb létesítmények, például a garázsok fizikai hozzáférésének ellenőrzése részben intelligens kártyákon keresztül valósítható meg. Ahogyan a biztonsági ellenőrzések bevezetése is megtörténik, ennek a megoldásnak a megtervezése a biztonsági szint és a rendszerhasználat közötti kényelem közötti egyensúlyt jelenti. Gyakran az érintés nélküli intelligens kártyákat fizikai hozzáféréshez használják, mert a biztonság és a kényelem jó egyensúlyát biztosítják - a felhasználóknak csak a kártyát kell érintenie az olvasóhoz. Ezzel ellentétben más típusú kártyákkal, beleértve a névjegykártyákat, a mágnescsíkot és a vonalkódot, a felhasználónak bizonyos módon be kell illesztenie vagy át kell húzni a kártyát annak olvasásához.
l PC / hálózati bejelentkezés - Az intelligens kártyák két alapvető módon használhatók a felhasználók hitelesítésére a számítógép és a hálózati hozzáférés számára. Az első út a jelszavak megőrzése több alkalmazás számára a kártya szabadalmaztatott memóriájában. Ezzel a módszerrel a rendszer elolvassa a kártyáról a jelszót, amikor a felhasználó beilleszti azt egy olvasóba. A felhasználónak tipikusan be kell írnia a PIN-kódot (személyes azonosító számot) a kártya biztonságos tárolásához. Ez a módszer vitathatatlanul jelentős javulás a normál jelszórendszerekhez képest, amelyek olyan visszaéléseket szenvednek, amikor a felhasználók a ragadós párnákon jelszavakat írnak, és a vállszörfösök megpróbálják a jelszavakat a bejelentkezési folyamat során a felhatalmazott felhasználók billentyűleütéseire figyelni. A két mód közül azonban a második a digitális tanúsítványok használatával még erősebb hitelesítési módot kínál. A tanúsítványalapú bejelentkezéssel kapcsolatos további információk a „Előnyök” című részben találhatók.
l Távoli hálózati hozzáférés - Ez alapvetően ugyanaz, mint a számítógép és a hálózati bejelentkezési alkalmazás (fent). Sok szervezet továbbra is engedélyezi a jelszóval történő távoli hozzáférést. A tanúsítványalapú hitelesítés intelligens kártyákkal való használata szintén jelentősen javíthatja a jelszavas alapú biztonságot.
A fenti négy elsődleges alkalmazás mellett az intelligens kártyák potenciálisan felhasználhatók bármely további alkalmazáshoz. Az alábbiakban néhányat érdemes megvizsgálni.
l Digitális aláírások és biztonságos e-mail - Az alkalmazottak digitálisan aláírhatják az e-mailt, valamint az intelligens kártyájuk segítségével visszafejthetik a biztonságos elektronikus leveleket. A kártya tartalmazza a munkavállaló digitális tanúsítványát, valamint a nyilvános és magánkulcs párját.
l Biztonságos tárolás - Az alkalmazottak hozzáférhetnek a biztonságos tárolóterületekhez a szervereken és a hordozható számítógépeken az intelligens kártyájukon tárolt tanúsítványokkal.
l A webhelyek elérésének hitelesítése - A munkavállalók intelligens kártyákon keresztül hitelesíthetők, hogy hozzáférjenek a biztonságos webhelyekhez, különösen az intranet és az extranet weboldalakhoz. Bizonyos esetekben érdemes megfontolni az üzleti partnerek és bizonyos ügyfelek számára az intelligens kártyák kibocsátását a biztonságos internetes oldalak eléréséhez.
l Érzékeny adatok tárolása - Az érzékeny adatok biztonságosan tárolhatók az intelligens kártyákon. Például személyes orvosi adatok tárolhatók az egyes alkalmazottak okos jelvényein, amelyeket orvosi vészhelyzet esetén lehet olvasni.
l Debit tranzakciók - Az intelligens kártyák készpénzes fizetésekre használhatók kávézókban és automatákban. A felhasználók alkalmanként „feltöltik” kártyájukat készpénzért cserébe; a kártyát akkor használják fel, mintha ez a készpénz egyenértékű lenne. Ez kényelmesebb lehet mind a fogyasztók, mind a szállítók számára.
Az alkalmazások lehetőségeinek további megfontolása érdekében az alábbiakban néhány ötletet adunk az ingyenes technológiák intelligens kártyával rendelkező rendszerekbe történő integrálásának módjára.
l Biometria - A biometrikus eszközök, például az ujjlenyomat-olvasók helyettesíthetik vagy kombinálhatják a PIN-kódok használatát, hogy hozzáférjenek a személyes adatokhoz az intelligens kártyákon, ezáltal növelve a biztonságot a hitelesítés másik tényezőjének bevezetésével. A biometriával bevezetett biztonsági tényezőt „valami, amit te vagy”, vagy „valamit önnek” neveznek, ami néhány egyedi biológiai jellemző, például egy hüvelykujj. Ez az intézkedés növeli a biztonságot, mivel segít abban, hogy az intelligens kártya birtokában lévő személy jogosult legyen a kártya szolgáltatásainak használatára. A biometrikus adatok felhasználása szintén jelentősen nehezebbé teszi a tranzakciók visszautasítását (ezen a témakörben még többet).
l Elektronikus forgószalagok - A létesítmény-hozzáférési rendszerek integrálhatók olyan elektronikus forgószalagokkal, amelyek kontaktus vagy érintés nélküli intelligens kártya olvasókkal vannak felszerelve. Az irodaház bejáratánál elhelyezett forgószalagok lehetővé teszik az engedélyezett intelligens jelvénytulajdonos számára, hogy áthaladjon egy kapun. Ezeket az eszközöket gyakran úgy tervezték meg, hogy megakadályozzák a „piggybacking” megakadályozását, amikor egy személy (aki engedélyezett vagy nem engedélyezett) megpróbálja áthaladni a forgótéren egy olyan felhatalmazott személy sarkán, aki most bemutatta a kártyáját.
l Felügyeleti kamerák - A kamerák integrálhatók a létesítmény-hozzáférési rendszerekkel a biztonság szintjének növelése érdekében. Például egy felügyeleti rendszert lehet indítani, hogy rögzítse a videót minden olyan személyről, aki bizonyos területekre lép be. Egy másik példa az, hogy a felügyeleti rendszer rögzítheti az olyan személyeket, akik megpróbáltak belépni egy létesítménybe egy jelvény segítségével, amelyet elveszettnek vagy ellopottnak nyilvánítottak. Bizonyos helyzetekben kívánatos lehet, ha bizonyos területeken biztonsági személyzet felügyeli a videót. Függetlenül attól, hogy egy élő videót figyelnek-e vagy sem, valószínűleg mindig van értelme rögzíteni ezt a videót, így a biztonsági megszegések bizonyítékai fennállhatnak.
l Riasztórendszerek - A riasztórendszerek a felügyeleti rendszerekhez hasonlóan integrálhatók a létesítmény-hozzáférési rendszerekkel. Ebben az esetben bizonyos események - mint például az órákon kívüli hozzáférés vagy egy lopott kártya használatára irányuló kísérlet - riasztást váltanak ki, amely figyelmezteti a biztonsági személyzetet a válaszadásra.
l DSRC (dedikált rövid hatótávolságú kommunikáció) - Ha nagyobb kényelmi távolságokra van szükség a kényelem és / vagy a behatolás / kijárat sebessége érdekében - például a parkolási lehetőségekben - az ingyenes technológiák elérhetik ezt a távolságot. Például az infravörös DSRC (dedikált rövid hatótávolságú kommunikáció) technológia használható egy eszköz és az olvasó közötti kommunikációra több méteres távolságokon. Az egyik módja annak, hogy a DSRC-t egy érintés nélküli kártya (azaz egy alkalmazott okos jelvénye) hozzák be egy kis eszközbe egy járműben; a készülék elolvassa a munkavállaló kártyáját, és proxyként jár el a hitelesítő adatoknak az olvasónak történő elküldésében.
Az Altrasonic cég a legjobb és legnagyobb gyártója a nagy teljesítményű ultrahangos készülékeknek Kínában. Az Altrasonic az ultrahangos technológia által fejlesztett RFID-alkalmazásokra összpontosít.
Keressen egy professzionális intelligens kártya hegesztést?
Kattintson az Altrasonic Welding gombra, hogy megvalósítsa
