Akıllı Kart uygulaması
Akıllı kart kullanımını düşünen işletmeler için aşağıdaki dört temel uygulama dikkate alınmalıdır. Bu uygulamaların her biri akıllı kartlar için zorlayıcı bir kullanım olsa da, bir kurumsal akıllı kart programının gerçek güzelliği, her çalışan için verilen tek bir kartın hepsinin kullanılabilmesidir. RSA Security, bu konuyla ilgili bir web semineri sundu (şu anda talep üzerine web üzerinden ulaşılabilir durumdadır); “Akıllı rozet” terimini kullanmaları, çoklu kart uygulamalarına tek kartlı bir çözümden bahsederken anlamlıdır.
l Çalışan Kimlik rozeti - Birçok kuruluş, fiziksel güvenlik programının bir parçası olarak çalışan rozetlerini zaten kullanmaktadır. Akıllı kartlar planın bir parçası haline geldiğinde, kartın, çalışanın imzası, kuruluşun logosu, rozeti sona erme tarihi ve ilgili diğer özellikleriyle birlikte kartın verildiği çalışanın bir fotoğrafı ile özelleştirilmesi mantıklıdır. organizasyona ve / veya çalışanın bölümüne.
l Binaya giriş - Binalara fiziksel erişimi kontrol etmek ve park yerleri gibi diğer tesisleri kısmen akıllı kartlar aracılığıyla gerçekleştirebilir. Herhangi bir güvenlik kontrolünün devreye sokulması durumunda olduğu gibi, bu çözümün tasarlanması, güvenlik seviyesi ile sistemin kullanım kolaylığı arasında bir dengeleme eylemi gerektirir. Temassız akıllı kartlar genellikle fiziksel erişim için kullanılır çünkü iyi bir güvenlik ve rahatlık sağlarlar - kullanıcıların sadece okuyucuya kartlara dokunmaları gerekir. Buna karşılık, kontakt akıllı kartlar, manyetik şerit ve barkod dahil olmak üzere diğer kart tipleri ile, kullanıcının okuması için kartı belirli bir şekilde sokması veya kaydırması gerekir.
l PC / ağ oturum açma - PC ve ağ erişimi için kullanıcıların kimliklerini doğrulamak için akıllı kartların kullanabileceği iki temel yol vardır. İlk yol, kartın kurcalamaya dayanıklı belleğinde çoklu uygulamalar için şifreler saklamaktır. Bu yöntemle sistem, kullanıcı bir okuyucuya eklediğinde karttaki şifreyi okur. Tipik olarak, kullanıcı ayrıca karttaki güvenli depolamaya erişmek için bir PIN (Kişisel Kimlik Numarası) yazmalıdır. Bu yöntem, kullanıcıların parolalarını yapışkan pedler üzerinde yazmaları ve oturum açma işlemi sırasında yetkili kullanıcıların tuş vuruşlarını izleyerek parolaları toparlamaya çalışan omuz sörfçüleri gibi suiistimallerden muzdarip olan normal şifre sistemleri üzerinde önemli bir gelişme olabilir. Ancak, iki yolun ikincisi dijital sertifikaların kullanımı yoluyla daha da güçlü bir kimlik doğrulama yöntemi sunmaktadır. Sertifika tabanlı oturum açma hakkında daha fazla bilgi, buradaki “Faydalar” bölümünde sunulmuştur.
l Uzak ağ erişimi - Esasen, bu, bilgisayar ve ağ oturum açma uygulaması (yukarıdaki) ile aynı kavramdır. Birçok kuruluş, şifreler yoluyla uzaktan erişim kullanıcı kimlik doğrulamasına izin vermektedir. Yine, akıllı kartlar kullanarak sertifika tabanlı kimlik doğrulamanın kullanılması, parola tabanlı yöntemler üzerinde güvenliği önemli ölçüde artırabilir.
Yukarıdaki dört birincil uygulamanın yanı sıra, akıllı kartlar herhangi bir sayıda ek uygulama için potansiyel olarak kullanılabilir. Aşağıda değerlendirilmek üzere bazı diğerleri vardır.
l Dijital imzalar ve güvenli e-posta - Çalışanlar e-postaları dijital olarak imzalayabilir ve akıllı kartlarını kullanarak güvenli elektronik postaların şifresini çözebilir. Kart, çalışanın resmi ve özel anahtar çifti ile birlikte çalışanın dijital sertifikasını içerir.
l Güvenli depolama - Çalışanlar, akıllı kartlarında saklanan sertifikalar aracılığıyla sunucular ve dizüstü bilgisayarlardaki güvenli depolama alanlarına erişim kazanır.
l Web sitelerine erişim için kimlik doğrulaması - Çalışanlar, kurum içi web sitelerinde, özellikle de intranet ve extranet web sitelerinde güvenli uygulamalara ve içeriğe erişmek için akıllı kartlar aracılığıyla doğrulanabilir. Bazı durumlarda, şirket web sitelerinde güvenli alanlara erişim için akıllı kartların iş ortaklarına ve belirli müşterilere verilmesi de dikkate alınabilir.
● Hassas verilerin saklanması - Hassas veriler akıllı kartlarda güvenle saklanabilir. Örneğin, kişisel tıbbi veriler, her bir çalışanın akıllı rozetinde saklanabilir ve bu da tıbbi acil durumlarda okunabilir.
l Borç işlemleri - Akıllı kartlar kafeterya ve otomatlarda nakit ödeme için kullanılabilir. Kullanıcılar bazen kartlarını nakit karşılığında şarj ederler; Bu kart, o paranın karşılığıymış gibi kullanılırdı. Bu, hem tüketiciler hem de satıcılar için daha uygun olabilir.
Uygulamalar için olasılıkları daha fazla düşünmek için, ücretsiz teknolojilerin akıllı kart özellikli sistemlere nasıl entegre edileceğine dair bazı fikirler aşağıda verilmiştir.
l Biyometri - Parmak izi okuyucuları gibi biyometrik cihazlar, akıllı kartlardaki özel verilere erişmek için PIN'lerin kullanılmasıyla değiştirilebilir veya bir araya getirilebilir, böylece başka bir kimlik doğrulama faktörü sunarak güvenliği artırılabilir. Biyometriyle getirilen güvenlik faktörü “sizin olduğunuz bir şey” veya “sizin hakkınızda bir şey” olarak adlandırılır, bu da parmak izi gibi bazı benzersiz biyolojik özelliklerdir. Bu önlem, bir akıllı karta sahip olan bir kişinin o kartın hizmetlerini kullanmaya yetkili olduğundan emin olmak için güvenliği artıracaktır. Biyometri kullanımı aynı zamanda işlemleri reddetmeyi daha da zorlaştırmaktadır (bu konuyla ilgili daha fazla bilgi için).
l Elektronik turnikeler - Tesis erişim sistemleri, kontakt veya temassız akıllı kart okuyucuları ile donatılmış elektronik turnikelere entegre edilebilir. Ofis binası girişlerine yerleştirilebilecek turnikeler, yetkili akıllı rozet sahibinin bir geçitten geçmesine izin verir. Bu cihazlar genellikle “piggybacking” i önlemek için tasarlanmıştır, ki burada (yetkili olan veya olmayan) bir kişi kartını sunmuş olan yetkili bir kişinin topuklarındaki turnikenin içinden geçmeye çalışır.
l Gözetleme kameraları - Kameralar güvenlik seviyesini artırmak için tesis erişim sistemleri ile entegre edilebilir. Örneğin, belirli alanlara giren herhangi bir kişinin videosunu kaydetmek için bir gözetim sistemi tetiklenebilir. Diğer bir örnek, gözetim sisteminin kayıp veya çalıntı olduğu bildirilen bir rozet kullanılarak bir tesise girmeye çalışan herhangi bir kişinin videosunu kaydetmesidir. Bazı durumlarda, güvenlik personelinin videoyu belirli alanlar için izlemesi istenebilir. Herhangi bir canlı videonun izlenip izlenmediğine bakılmaksızın, muhtemelen bu videonun kaydedilmesi her zaman mantıklıdır, böylece ortaya çıktıklarında güvenlik ihlallerinin kanıtı korunabilir.
l Alarm sistemleri - Alarm sistemleri, gözetim sistemlerine benzer şekilde tesis erişim sistemleriyle de entegre edilebilir. Bu senaryoda, belirli saatlerde - örneğin saatlerce erişim veya çalıntı bir kart kullanma teşebbüsleri - alarmı tetikleyecek ve bu da güvenlik personelinin yanıt vermesini tetikleyecektir.
l DSRC (Özel Kısa Menzilli Haberleşme) - Kolaylık ve / veya giriş / çıkış hızı için daha fazla çalışma mesafesine ihtiyaç duyulduğunda - örneğin, park tesislerinde - ücretsiz teknolojiler bu mesafeye ulaşabilir. Örneğin, kızılötesi DSRC (Adanmış Kısa Menzilli İletişim) teknolojisi, bir cihaz ile okuyucu arasında birkaç metreden daha uzak mesafelerde iletişim kurmak için kullanılabilir. DSRC'nin kullanılmasının bir yolu, bir araçta küçük bir cihaza takılacak temassız bir kart (yani bir çalışanın akıllı rozeti) içindir; cihaz çalışanın kartını okur ve okuyucuya kimlik bilgilerini gönderirken bir vekil olarak hareket eder.
Altrasonic şirketi Çin'de yüksek güçlü ultrasonik cihazın en iyi ve en büyük üreticisidir. Altrasonic, Ultrasonik teknolojinin geliştirdiği RFID inleylere odaklanmaktadır.
Profesyonel bir akıllı kart kaynağı buldunuz mu?
Bunu gerçekleştirmek için Altrasonic Welding'i tıklayın.
