Smartcard & Webb.it 2002 di Alessio Orlandi
Scopo del workshop
Una smartcard è: Il corpo in plastica I contatti per la comunicazione La componentistica elettronica
Tipi di smartcard Le smartcard si dividono in base al tipo di componentistica che contengono: Intelligenti: MP, EEPROM, EPROM, RAM Non intelligenti: EEPROM, ROM Uno standard per lhardware, vari per il software.
Standard ISO7816 Definisce le proprietà fisiche di una smartcard: Immune ai raggi UV Impenetrabile a meno di provocare la distruzione dei componenti Non influenzabile dallambiente nelle sue operazioni interne
Metodo di funzionamento Richiesta dallinterfaccia Risposta
Impiego delle smartcard Identificazione/Autenticazione. Crittografia pura. Contenimento di dati sensibili. A seconda dellimpiego si cercano le. soluzioni hardware e software più adatte.
Vantaggi generali Univocità del token di autenticazione Facile gestione Può diventare mezzo di trasmissione essa stessa Alta standardizzazione Grande numero di soluzioni on-the-shelf
Svantaggi di base Costo intrinseco proporzionale al numero di utenti Hardware dedicato Applicativi in grado di sfruttare le smartcard come necessario.
Smartcard & Information Security Chiave privata (SecureShell, PGP) Accesso al web (SSL o TLS) Accesso alle workstation Accesso ad edifici Identificazione cliente e-Wallet o simili