Smart-kaardi kasutamine
Kiipkaartide kasutamist kaaluvate ettevõtete puhul tuleks kaaluda järgmisi nelja esmast rakendust. Kuigi igaüks neist rakendustest on kiipkaartide jaoks kaalukas, on ettevõtte kiipkaardiprogrammi tõeline ilu see, et kõigile neile saab kasutada igale töötajale väljastatud ühte kaarti. RSA Security tutvustas sellel teemal veebiseminari (see on nüüd saadaval veebist nõudmisel); nende mõiste "nutikad märgid" kasutamine on mõistlik, viidates mitme kaardi lahendusele mitme ettevõtte rakenduse jaoks.
l Töötaja ID-tunnus - paljud organisatsioonid kasutavad oma füüsilise julgeolekuprogrammi raames juba töötajate märkmeid. Kui kiipkaardid plaanist osa saada, on täiuslik mõte kohandada kaarti selle töötaja fotoga, kellele see kaart väljastatakse, koos töötaja allkirjaga, organisatsiooni logo, märgi aegumise kuupäeva ja muude funktsioonidega organisatsiooni ja / või töötaja osakonda.
l Hoonete juurdepääs - hoonete ja muude rajatiste, näiteks parkimisgaraažide füüsilise juurdepääsu kontrollimine võib toimuda osaliselt kiipkaartide abil. Nagu iga turvakontrolli kehtestamise korral on, selle lahenduse kujundamisel kaasneb tasakaalu saavutamine turvalisuse taseme ja mugavuse suuruse vahel süsteemi kasutamisel. Tihti kasutatakse kontaktivaba kiipkaarti füüsiliseks juurdepääsuks, sest need pakuvad turvalist ja mugavat tasakaalu - kasutajad vajavad lugejaga ainult kaarti. Seevastu teiste kaardi tüüpidega, sealhulgas kontaktkaartide, magnetriba ja vöötkoodiga, peab kasutaja selle kaardi lugemiseks kindlasti sisestama või pühkima.
l PC / võrgu sisselogimine - on kaks peamist võimalust, et kiipkaarte saab kasutada kasutajate autentimiseks arvuti jaoks ja võrgule juurdepääsuks. Esimene võimalus on salvestab mitu rakendust sisaldavaid paroole kaardi takistamatult mällu. Selle meetodiga loeb süsteem salasõna, kui kasutaja lisab selle lugejasse. Tavaliselt peab kasutaja sisestama ka PIN-koodi (isiklik identifitseerimisnumber), et pääseda juurde kaardi turvalisele salvestusruumile. See meetod on vaieldamatult märkimisväärne paranemine võrreldes tavapäraste paroolisüsteemidega, mis kannatavad sellist kuritarvitamist nagu kasutajad, kes kirjutavad oma paroole kleepuvatel klotsidel, ning õlapõrvarad, kes üritavad paroole koguda, vaadates autoriseeritud kasutajate klahvivajutusi sisselogimisprotsessi ajal. Kuid teine kahest viisist pakub digitaalsete sertifikaatide abil veelgi tugevamat autentimise meetodit. Rohkem teavet sertifikaadipõhise sisselogimise kohta leiate jaotisest "Kasu" siin.
l Kaugvõrgu juurdepääs - sisuliselt on see sama mõiste nagu arvuti ja võrgu sisselogimisrakendus (eespool). Paljud organisatsioonid lubavad endiselt juurdepääsu kasutajatele autentimist paroolidega. Jällegi võimaldab sertifikaadipõhine autentimise kasutamine kiipkaartidega oluliselt parandada turvalisust paroolipõhiste meetodite abil.
Peale ülaltoodud nelja esmase rakenduse võib kiipkaarte potentsiaalselt kasutada mis tahes hulga täiendavate rakenduste jaoks. Allpool on mõned muud kaalutlused.
● Digitaalallkirjad ja turvaline e-kiri - töötajad saavad digitaalselt allkirjastada e-kirju ja ka turvalise elektronkirja abil dekrüpteerida oma kiipkaardi abil. Kaart sisaldab töötaja digitaalsertifikaati koos tema avaliku ja privaatse võtmepaiga.
l Turvaline ladustamine - töötajad saavad oma kiipkaardidesse salvestatud sertifikaatide kaudu serveritele ja sülearvutitele turvalised ladustamisalad.
l Veebilehtedele juurdepääsuks autentimine - Tööandjad saavad autentida kiipkaartide kaudu, et pääseda juurde organisatsiooni veebisaitide turvalistele rakendustele ja sisule, eriti sisevõrkude ja ekstraneti veebisaitidele. Mõnel juhul võib kaaluda ka kiipkaartide väljastamist äripartneritele ja teatud klientidele, et nad saaksid ettevõtte veebisaitidel turvapiirkondadele juurdepääsu.
● Tundliku teabe säilitamine - tundlikke andmeid saab turvaliselt salvestada kiipkaartidele. Näiteks võib isiklikke meditsiinilisi andmeid salvestada iga töötaja nutikale märgile, mida saaks siis lugeda hädaolukorras.
l Debit-tehingud - Smart-kaarte saab kasutada kohapeal ja müügiautomaatide sularahamaksetel. Kasutajad vahetevahel "laadivad" oma kaarti sularaha eest; siis kasutatakse kaarti siis, kui see oleks selle raha ekvivalent. See võib olla nii tarbijatele kui ka müüjatele mugavam.
Allpool on toodud mõned ideed, kuidas integreerida lisatehnoloogiad kiipkaardiga varustatud süsteemidesse.
• Biomeetrilised andmed - biomeetrilised seadmed, näiteks sõrmejäljelugejad, võivad kas asendada või kombineerida PIN-koodide kasutamisega, et pääseda kiipkaartide privaatsetele andmetele, suurendades seeläbi turvalisust, lisades teise autentimisteguri. Biomeetriliste näitajate abil turbetegurit nimetatakse "teile midagi" või "midagi teie kohta", mis on mõni unikaalne bioloogiline tunnus, näiteks pisipilt. See meede suurendab turvalisust, aidates tagada, et kiipkaardi valdajal on volitatud kasutama selle kaardi teenuseid. Biomeetriliste andmete kasutamine muudab tehingute tagasilükkamise oluliselt raskemaks (vt sellel teemal rohkem).
l Elektroonilised turiskilbid - rajatiste juurdepääsu süsteeme saab integreerida elektrooniliste turistite abil, mis on varustatud kontakt- või kontaktivabade kiipkaardilugejatega. Turnikette, mis võidakse panna büroohoone sissepääsudele, lubatakse volitatud nutikate märkide valdaja läbida väravat. Sellised seadmed on sageli mõeldud selleks, et vältida "segasööda turustamist", kus isik (kellele võib anda luba või kellel ei pruugi olla luba) üritab volitatud isikut, kes äsja oma kaardi esitas, läbima turnstiili.
● Jälgimiskaamerad - Kaamerad võiksid integreerida rajatiste juurdepääsu süsteemid, et suurendada turvalisuse taset. Näiteks võidakse käivitada järelevalvesüsteem, et salvestada iga inimese sisestatud video mõneks kuuks. Teine näide on see, et jälgimissüsteem võib salvestada iga isiku, kes üritab siseneda rajatistesse, video, kasutades märgi, mis on kaotatud või varastatud. Mõnes olukorras võib olla soovitav, et turvatöötajad jälgiksid videot teatud piirkondades. Sõltumata sellest, kas mõnda live-video jälgitakse või mitte, on tõenäoliselt alati selle video salvestamine, nii et turvavigastuste tõendeid nende ilmnemisel saab säilitada.
l Alarmide süsteemid - häiresüsteeme võib samuti integreerida rajatiste juurdepääsusüsteemidega sarnaselt seiresüsteemidega. Selle stsenaariumi korral võivad teatud sündmused - näiteks sissepääs väljapoole töökohta või varastatud kaardi kasutamise katsed - põhjustada häiret, mis omakorda hoiatab turvatöötajaid reageerimiseks.
l DSRC (spetsiaalne lühinädala kommunikatsioon) - kui mugavus ja / või sisse- ja väljapääsu kiirus on vajalik, on vaja suuremaid vahemaid - näiteks parkimisrajatistes - vabatöid võimaldavad tehnoloogiad suudavad seda kaugust saavutada. Näiteks infrapuna DSRC (Pühendatud lühinädalate kommunikatsioon) tehnoloogiat saab kasutada seadme ja lugeja vahelist suhtlemist kaugemal kui mitu meetrit. Üks viis, kuidas DSRC tööle pannakse, on kontaktivaba kaart (st töötaja nutikas märk), mis tuleb sisestada sõiduki väikesesse seadmesse; seade loeb töötaja kaarti ja tegutseb lugeja volituste saatmisel volikirja alusel.
Altrasooniafirma on Hiinas kõrgeima võimsusega ultraheli seadme parim ja suurim tootja. Altrasmoni keskendub raadiosagedustuvastuse rakendustele ultraheli tehnoloogia abil.
Leia professionaalne kiipkaardi keevitus?
Selle mõistmiseks klõpsake Altrasmoni keevitus
