Обеспечение безопасности систем со смарт-картами

Важным свойством смарт-карты является ее способность обеспечить безопасную среду для данных и программ приложений. Надежность и безопасность смарт-карты обусловлена тем, что она может контролировать доступ к информации, которая содержится в ее памяти. В сущности, смарт-карта представляет собой высоко интегрированное защищенное устройство, предназначенное для обработки конфиденциальной информации в условиях враждебной окружающей среды.


Практически невозможно создать такую идеальную систему или смарт-карту, которая будет полностью защищена от любых лиц и любых воздействий. Если на атаку затрачены очень большие средства и усилия, вероятность взлома системы достаточно высока. Однако каждый атакующий непроизвольно или осознано решает, как соотносятся его затраты сил и средств с вероятным результатом атаки. Задача средств безопасности состоит в том, чтобы максимально затруднить действия атакующего и в конце концов довести его затраты сил и средств до того уровня, когда они перестанут окупаться.

Безопасность смарт-карты зависит не только от специального аппаратного обеспечения микроконтроллера и алгоритмов, реализованных в программном обеспечении операционной системы. Важное значение имеют также принципы проектирования, используемые разработчиками смарт-карт, и безопасность приложения смарт-карты. К примеру, реализованный нашими специалистами проект комплексной системы безопасности на основе смарт-карт для одного из Заказчиков, который предлагает сварную сетку для ограждений, позволил руководству предприятия получить надежную защиту корпоративной информации посредством доступа к ней только через индивидуальные карты сотрудников.

Безопасность смарт-карты обеспечивается при эффективном взаимодействии средств защиты следующих четырех компонентов:
1. корпус карты;
2. аппаратное обеспечение в виде чипа;
3. операционная система;
4. приложение.


В пластиковый корпус смарт-карты встраивается микроконтроллер. Многие из элементов безопасности, применяемые для корпуса карты, читаются не только машиной, но и могут быть визуально проверены людьми. Методы, используемые для этих целей, характерны не только для смарт-карт, они применяются также для карт других типов. Остальные компоненты - аппаратное обеспечение в виде чипа, операционная система и приложение - защищают данные и программы в микроконтроллере смарт-карты. Безопасность смарт-карты гарантируется только тогда, когда правильно работают все эти компоненты и их защитные механизмы. Если любой из этих компонентов выходит из строя или если какой-либо один из них не удовлетворяет предъявляемым требованиям, смарт-карта теряет свою безопасность.