Персонализация смарт-карты

Персонализация карты является необходимым шагом подготовки карты к ее передаче владельцу. Термин "персонализация" в широком смысле слова означает, что в смарт-карту вводятся все данные, которые предназначены для конкретного человека или конкретной карты. Процедура персонализации включает запись в память чипа различной информации. Она также сопровождается записью в карту PIN-кода, который владелец затем может использовать для подтверждения карте своей подлинности.

По способу исполнения различают визуальную и электрическую персонализацию. Тисненые символы, а также текст или изображения, наносимые с помощью лазерного гравирования, составляют визуальную часть персонализации.


Электрическая визуализация заключается в загрузке персональных данных в микроконтроллер. К примеру, для компании nest74.ru "НЭСТ", которая производит сотовый и монолитный поликарбонат, при внедрении нашими специалистами СКУД для офисного здания компании на начальном этапе работ была выполнена персонализация индивидуальных карт доступа всех сотрудников предприятия, причем на карту были записаны ФИО сотрудника / отдел / доступные помещения. Время обработки для оптической персонализации очень сильно зависит от конкретных требований и не может быть в целом указано. Электрическая персонализация обычно занимает от 5 до 20 секунд в зависимости от объема данных.

Имена и другая символьная информация наносятся на смарт-карту специальной установкой. Поскольку процедура нанесения сопровождается вибрацией и шумом, эти установки обычно располагают в отдельном помещении. Часто вместо механического нанесения применяется оборудование лазерного гравирования, с помощью которого области под пленочным покрытием корпуса карты могут быть зачернены, используя лазерный луч. Этот метод полезен, если необходимо иметь на корпусе карты черно-белое изображение.

Данные для чипа записываются в память тем же способом, как при инициализации. Однако к этой процедуре привлекаются секретные ключи, часто используется криптографически защищенная передача данных, чтобы помешать злоумышленнику прослушивать канал передачи данных. Для карт, используемых для финансовых транзакций, иногда применяются более сложные методы. Например, в установке персонализации используют специальный модуль безопасности, чтобы повторно зашифровать шифрованные данные персонализации, принятые от эмитента карты, и затем загружают их прямо в смарт-карту.


Преимущество этого метода состоит в том, что сотрудник, работающий на установке персонализации, не будет знать секретных данных в смарт-карте и, кроме того, не имеет возможности подсмотреть их на линиях передачи данных. Общей тенденцией при персонализации смарт-карт является переход к процессу, который полностью криптографически защищен.

При завершении процесса персонализации машина персонализации выполняет несколько качественных контрольных тестов законченной смарт-карты. В самых последних машинах, например, каждая смарт-карта сканируется камерой, и компьютер оценивает оптическую персонализацию, сверяя ее с производственной базой данных. В случае ошибки карта выбрасывается в бункер испорченных карт и автоматически создается новая копия карты. Обычно данные персонализации в микроконтроллере также проверяются. Однако это трудно технически выполнить, поскольку не разрешается доступ чтения ко многим файлам. Поэтому для этих тестов в машинах персонализации часто имеются специальные модули безопасности.