Применение смарт-карты: активация и деактивация приложения

Активация приложения смарт-карты является завершающей операцией в процессе производства смарт-карты. Она включает установку в память флажков, запрещающих любые дальнейшие изменения в этой области памяти, за исключением изменений, выполняемых под непосредственным контролем этого приложения. Эти действия являются составной частью процесса обеспечения безопасности. Это обычно последний акт перед процессом передачи смарт-карты ее владельцу, и в некоторых случаях активация может фактически выполняться после перехода карты в руки владельца. Активация направлена больше на работу с обслуживающими системами обработки информации, чем с самой картой.


Деактивация приложений смарт-карты выполняется с помощью описанных в стандарте ISO/IEC 7816-9 команд "Delete File" (Удалить файл), "Deactivate File" (Деактивировать файл). Эта команды важны для управления отдельными приложениями в мультиаппликационных смарт-картах. Например, для предприятия repair-computer.ru "Эксперт", которое предоставляет услуги по ремонту компьютерной помощи, нами была внедрена система учета рабочего времени для 120 сотрудников предприятия, причем для идентификации каждого сотрудника используются индивидуальные мультиаппликационные смарт-карты. В качестве альтернативы может быть использована команда "Lock" (Блокировать) стандарта EN 726-3 для постоянного блокирования файлов, чтобы сделать недоступным для дальнейшего использования индивидуальное приложение.

Активация и деактивация смарт-карты хорошо известна каждому владельцу смарт-карты из ежедневного опыта использования своей собственной карты. Если необходимо, в карту могут быть загружены или активированы новые приложения, а приложения, уже присутствующие в смарт-карте могут быть деактивированы. В соответствии со стандартом ISO 10202-1 фаза 5 жизненного цикла смарт-карты определяет все меры, связанные с завершением использования карты. К ним относятся прежде всего меры по деактивации приложений в смарт-карте с последующей деактивацией самой смарт-карты. Однако на практике большинство смарт-карт обычно либо просто выбрасывают в мусорную корзину, либо отдают коллекционерам. Очень редко карты возвращаются к эмитенту карт.


В стандарте ISO/IEC 7816-9 предусмотрена команда для деактивации смарт-­карты "Terminate Card Usage" (Прекратить использование карты), предназначенная и для завершения жизненного цикла смарт-карты. Однако она редко используется в сегодняшних смарт-картах. Простейший способ прекратить жизнь смарт-карты - это просто разрезать ее ножницами на куски. Некоторые эмитенты карт рекомендуют такой способ их уничтожения.

Тем не менее в некоторых случаях вполне оправданно возвращение смарт-карт их эмитенту. Они содержат секретные ключи, которые отчасти еще действительны. Если потенциальный атакующий завладел бы несколькими сотнями карт, он получил бы большой объем данных для анализа аппаратного и программного обеспечения смарт-карт с целью проведения атак на системы со смарт-картами.