Smartcard & Webb.it 2002 di Alessio Orlandi.

Presentazione sul tema: "Smartcard & Webb.it 2002 di Alessio Orlandi."— Transcript della presentazione:

1 Smartcard & Security @ Webb.it 2002 di Alessio Orlandi

2 Scopo del workshop

3 Una smartcard è: Il corpo in plastica I contatti per la comunicazione La componentistica elettronica

4 Tipi di smartcard Le smartcard si dividono in base al tipo di componentistica che contengono: Intelligenti: MP, EEPROM, EPROM, RAM Non intelligenti: EEPROM, ROM Uno standard per lhardware, vari per il software.

5 Standard ISO7816 Definisce le proprietà fisiche di una smartcard: Immune ai raggi UV Impenetrabile a meno di provocare la distruzione dei componenti Non influenzabile dallambiente nelle sue operazioni interne

6 Metodo di funzionamento Richiesta dallinterfaccia Risposta

7 Impiego delle smartcard Identificazione/Autenticazione. Crittografia pura. Contenimento di dati sensibili. A seconda dellimpiego si cercano le. soluzioni hardware e software più adatte.

8 Vantaggi generali Univocità del token di autenticazione Facile gestione Può diventare mezzo di trasmissione essa stessa Alta standardizzazione Grande numero di soluzioni on-the-shelf

9 Svantaggi di base Costo intrinseco proporzionale al numero di utenti Hardware dedicato Applicativi in grado di sfruttare le smartcard come necessario.

10 Smartcard & Information Security Chiave privata (SecureShell, PGP) Accesso al web (SSL o TLS) Accesso alle workstation Accesso ad edifici Identificazione cliente e-Wallet o simili