DESCRIZIONE ED UTILIZZO DELLE SMART CARD 24/11/2018
Cosa sono (1) La smart card è un dispositivo hardware delle dimensioni di una carta di credito che possiede potenzialità di elaborazione e memorizzazione dati ad alta sicurezza. Più in generale, il termine smart card sottintende un insieme di tecnologie, comprendenti circuiti integrati, microprocessori, memorie RAM, ROM, EEPROM, antenne, ecc., integrate nello stesso circuito elettrico per formare un microchip che è il “cuore” della smart card 24/11/2018
Cosa sono (2) La smart card è costituita da un supporto di plastica nel quale è incastonato un microchip connesso ad un’interfaccia di collegamento che può essere una contattiera o un antenna. La contattiera o l’antenna consentono al microchip di dialogare con uno speciale terminale di lettura collegato solitamente ad un computer mediante porta seriale, parallela, USB, ecc. 24/11/2018
L'idea di incapsulare un circuito integrato in un La storia L'idea di incapsulare un circuito integrato in un supporto di plastica fu introdotta nel 1968 da due inventori tedeschi: Jürgen Dethloff e Helmut Grötrupp. Negli anni '70 furono registrati i primi brevetti da parte di diverse aziende e gruppi di ricerca, ma solo alle soglie degli anni '80 Bull (allora CII-Honeywell-Bull) mise in commercio il primo prototipo di smart card e introdusse le smart card a microprocessore. 24/11/2018
La storia (2) Le prime applicazioni, su card in PVC, con smart card furono realizzate in Francia e Germania all'inizio degli anni '80 dove le smart card furono adoperate come carte telefoniche prepagate e come carte bancarie di credito/debito ad alta sicurezza. Tali applicazioni mostrarono la grande capacita di resistenza ad attacchi e la considerevole flessibilità delle smart card e traghettarono la nuova e vincente tecnologia verso i recenti sviluppi in ambito GSM e Web. 24/11/2018
La storia (3) Negli ultimi anni le nuove tecniche, hanno consentito di realizzare smart card più potenti dotate di coprocessore crittografico e di buone capacità di memoria a costi accessibili. Tale disponibilità ha avviato una fase di notevole e sorprendente sviluppo che è partita dall’implementazione delle SIM card in ambito GSM fino ad arrivare alla realizzazione della Carta d’Identità Elettronica, delle carte di credito “intelligenti” e dei titoli di viaggio elettronici. 24/11/2018
La Storia (4) Le smart card sono l’evoluzione della carta magnetica La seconda traccia è solitamente l'unica ad essere letta dai terminali POS. 24/11/2018
PERCHE’ SI UTILIZZANO Non si smagnetizzano, poiché i dati si trovano nel chip Possono contenere una quantità di dati maggiore rispetto alle carte a banda magnetica Sono più sicure: -Sono provviste di controlli di accesso (es.: PIN) -Possibilità di custodire i dati in forma criptata -Possibilità di generazione di chiavi per esclusivo uso interno (Firma digitale, GSM) -Sistemi di protezione contro la forzatura 24/11/2018
SMART CARD : STANDARD ISO 7816: PER CARD CON CPU - SPECIFICHE COSTRUTTIVE - COMUNICAZIONE TRA CARTA E LETTORE EMV - SMART CARD PER SERVIZI FINANZIARI - VOLUTO DA EUROPAY, MASTERCARD E VISA - RIPRENDE ISO 7816 CON ALCUNE ESTENSIONI “BUSINESS-ORIENTED” ISO 14443: - CONTACTLESS SMARTCARD 24/11/2018
CLASSIFICAZIONE (1) Smart card a sola memoria (Memory Card): La memory card, o smart card a sola memoria, offre unicamente funzionalità di memorizzazione sicura dei dati. Tipicamente le memory card offrono circa da 1 a 4 Kbyte di memoria e sono usate principalmente per applicazioni semplici quali carte prepagate, carte per la raccolta punti, ecc 24/11/2018
CLASSIFICAZIONE (2) smart card a microprocessore (Microprocessor Card): La smart card a microprocessore, grazie alla potenza di calcolo fornita da un microprocessore incluso nel microchip, può essere paragonata ad un piccolo computer portatile altamente affidabile e inattaccabile in grado di elaborare e memorizzare informazioni salvaguardandone la riservatezza 24/11/2018
INTERFACCIAMENTO L’interfaccia con la SIM card avviene attraverso un lettore di smart card I lettori possono essere usati solo se connessi ad un personal computer, tramite porta seriale o USB e fungono semplicemente da tramite per inviare comandi alla card. 24/11/2018
La Sim Lo standard GSM ha introdotto il concetto di SIM (Subscriber Identity Module) che rappresenta un dispositivo portabile di identificazione dell'utente. La SIM conserva le informazioni di identificazione degli utenti e genera le chiavi crittografiche usate per cifrare la trasmissione digitale della voce. I requisiti funzionali delle SIM corrispondono perfettamente con le funzionalità offerte dalle smart card e pertanto, l'implementazione su smart card (con supporto di plastica di dimensioni ridotte) è stata una scelta naturale. 24/11/2018
La Usim L'Universal Subscriber Identity Module (talvolta nominato Ultra SIM, o più semplicemente USIM) è un particolare tipo di Smart Card, con le stesse caratteristiche di una SIM La USIM è stata creata appositamente per i cellulari di terza generazione. Essa ha inoltre una capacità di memoria tipica tra i 64 e i 256 kbytes. Recentemente sono state realizzate le prime USIM su smart card con tecnologia Flash, le cui capacità di memoria possono raggiungere anche i 128 Megabytes. 24/11/2018
La Usim (2) E’ stato introdotto un terzo fattore di forma (12x15 mm). Questo fattore di forma è ad oggi poco diffuso a causa dei problemi di compatibilità con i terminali esistenti. La USIM card solitamente memorizza le credenziali necessarie all'autenticazione del cliente nonché alcune informazioni tipiche dell'operatore mobile che la distribuisce. 24/11/2018
Biometrics and smart card Template on Card Smart Card Biometric Template Biometric Template Biometric Input User Grant 24/11/2018
Biometrics and smart card Minimum architecture for digital signature Template on Card Match on Card Biometric Input Smart Card Biometric Template CPU User Grant 24/11/2018
Biometrics and smart card Template on Card Match on Card System on Card Smart Card CPU Biometric Template User Biometric Input Grant 24/11/2018