Взаимодействие внешнего и внутреннего программного обеспечения смарт-карты

Оба вида программного обеспечения смарт-карты - внешнее программное обеспечение хост-компьютера и внутреннее программное обеспечение самой карты фундаментально различны по своему назначению и ориентации. Программное обеспечение хост-компьютера может применяться для многих типов карт и обычно использует сведения о картах различных типов, о владельцах и эмитентах карт.


Программное обеспечение карты сосредоточено на содержимом конкретной карты, обеспечивает вычислительное обслуживание приложений по доступу к этому содержимому и защищает это содержимое от множества приложений, способных некорректно обратиться к нему. Программное обеспечение хост-компьютера соединяет смарт-карты и пользователей в единую систему. Например, программа, работающая в RFID-считывателе, использует смарт-карты, вставляемые сотрудниками или клиентами предприятия, для идентификации сотрудников/клиентов и затем предоставляет им доступ в здание и помещения. Именно таким образом была реализована СКУД для компании "БлескМет", которая производит ограждения из нержавеющей стали для обеспечения безопасности людей, причем постоянные идентификационные карты сотрудников также используются в подсистеме учета рабочего времени. Программное обеспечение хост-компьютера приспосабливает свой отклик, основываясь на конкретном виде представленной ему карты.

Программное обеспечение смарт-карты реализует свойства защиты данных и их обработки, а также политику безопасности определенной смарт-карты. Например, программа, выполняющаяся на смарт-карте, не может выдать номер счета, хранящийся на карте, пока ей не будет предоставлен правильный РIN-код. Программа, выполняющаяся на смарт-карте, может рассчитать цифровую подпись с применением закрытого ключа, хранимого на карте, но не может создать закрытый ключ сама. Программы, работающие в смарт-карте, обеспечивают безопасный, авторизованный доступ к данным, хранящимся в ней. Этим программам известны лишь содержимое конкретной карты и объекты за ее пределами (например, люди, компьютеры, терминалы и т.п.), пытающиеся получить доступ к этому содержимому.


В отличие от большинства обычных компьютерных программ, полагающихся на поддержку служб из окружения ПК и рабочих станций, программы смарт-карты изначально предполагают, что окружение, в котором они находятся, враждебно и не заслуживает доверия. Программа смарт-карты доверяет только самой себе. Все, что находится снаружи программы, должно доказать, что оно заслуживает доверия, перед тем, как программа смарт-карты начнет взаимодействовать с ним. Смарт-карты не доверяют хост-компьютерам, с которыми они связываются, пока они не получат убедительные доказательства, при этом хост-компьютеры также изначально не доверяют картам, взаимодействующим с их считывателями.