Smart Kartice

Zoran Rankovi 4-11/2011

Predmet ovog rada je tehnologija rada smart kartica i nain na koji se smart kartice primenjuju u zatiti i uvanju podataka. Smart kartica je kartica koja po izgledu dosta podsea na obinu kreditnu ili debitnu karticu; ono to je odvaja od obine kreditne kartice je integrisano kolo ili ip na kome se nalaze procesor i memorija (RAM i ROM) i delovi koji omoguavaju komunikaciju odnosno razmenu podataka sa okolinom. ip smart kartice je ono to ove kartice ini pametnim karticama (smart kartica = pametna kartica). Smart kartica kao takva predstavlja veoma pogodan alat za uvanje podataka i obezbeivanje sigurnosti istih. Obezbeivanje sigurnosti podataka oznaava da se treba odbraniti od neprijatelja, a da bi se to izvelo treba neprijatelja prvo definisati tj. treba utvrditi ta utie na bezbednost podataka koji nose

Uvod

Koreni dananjih smart kartica seu u 1950. godinu do Diners kluba koji je proizveo prvu plastinu karticu i poeo da je koristi kao sredstvo plaanja. Za razliku od prethodne kartice koja je napravljena od papira za proizvodnju ove kartice je korien sintetiki PVC material na osnovu koga je nastala ova izdrljiva kartica. Ta prva kartica je, pored toga to se koristila kao sredstvo za plaanje, takoe i identifikovala vlasnika kao lana odreene grupe i bila prihvaena od strane nekih hotela i restorana.Tada se na tritu pojavljuju VISA i MasterCard, ali je zbog neovlaenog meanja potreba trgovca i banaka bilo potrebno napraviti karticu koja bi se itala uz pomo nekog ureaja. Tako se pojavila kartica sa magnetnom trakom koja je omoguila digitalizaciju podataka. Meutim, kako se uz pomo odreenih ureaja moglo pristupiti ovoj kartici i vriti upisivanje, itanje i brisanje podataka bilo je potrebno doraditi karticu dodavanjem centralne pozadinkse infrastructure za potvrdu (verifikaciju) i obradu. Ova kartica je bila u velikoj upotrebi u Americi, ali ne i u Evropi.

Istorijat Smart kartica

ID-1 ID-2 ID-3 ID-000

Standardi Smart kartica

Kontaktne Smart kartice Bezkontaktne Smart kartice Kombinovane kartice Super Smart kartice

Tipovi Smart kartica

Kao i svi ostali raunarski sistemi i smart kartica se sastoji od tri elemenata i to od procesorkse snage, uvanja podataka i sredstvima za uitavanja i izitavanja podataka. Kod smart kartice procesorsku snagu uglavnom predstavlja mikroprocesorski ip dok je za uvanje podataka zaduen memorijski ip (EEPROM, FLASH, ROM, RAM). Kod veine smart kartica se ovi resursi kombinuju u jedan ip. to se tie prenosa podataka, on se od kartice do kartice menja u zavisnosti od namene. Kako bi kartica mogla da radi ona mora da ima izvor napajanja to uglavnom predstavlja ita kartica ili se pak taj izvor napajanja nalazi na kartici.

Elementi Smart kartica

Iako operativni sistem za procesore smart kartica sadri nekoliko hiljada bajtova programskog koda on mora obaviti takve zadatke kao to su:

Prenos podataka preko dvostranog serijskog terminalnog interfejsa, Uitavanje operacija nad i upravljanje aplikacijama, Izvrna kontrola i obrada instrukcija, Zatien pristup podacima, upravljanje memorijom, Upravljanje datotekama, Upravljanje i izvravanje kriptografskih algoritama.

Operativni sistem

Logiki napad Fiziki napad Trojanski konji Napadi usmereni na nepanju korisnika I administratora

Vrste napada

Najvanije obeleje smart kartica predstavlja sigurnost. To je esto primarna vanost pre svega kod finansijskih aplikacija i u sluaju kada se radi o privatnosti podataka. Za razliku od recimo kartica sa magnetnom trakom smart kartica kao primer aktivnog sistema je sposobna da presretne razne napade od strane neautorizovanih osoba koje imaju nameru da recimo proitaju sigurnosne podatke koji su smeteni na kartici. Meutim, za smart kartice se ne moe rei da su u potpunosti sigurne iz prostog razloga jer se svaki sistem, ukoliko postoji dovoljan broj resursa, moe ugroziti. E sada, da li sistem moe da se ugrozi zavisi od toga da li je visina truda utroenog za njegovu zatitu vea od visina truda uloenog na to da se njegova sigurnost ugrozi. Meutim, kako god, smart kartice ipak pruaju veu mogunost zatite od recimo kartica sa magnetnom trakom.

Sigurnost Smart kartica

Upotreba kartica u dananje vreme postaje sve vea a upotreba smart kartica i zamena za dosadanje kartice sa magnetnom trakom postaje sve uestalija. Danas upotreba kartica u svakodnevnom ivotu postaje sve vea. Mogunosti kartica se poveavaju iz dana u dan tako da vremenom jedna kartica dobija na univerzalnosti tj.javlja se sve vie mogunosti koje jedna kartica moe da obavi. Kao primer se mogu uzeti zemlje Zapadne Evrope koje su napravile sistem za korienje smart kartica u zdravstvu i na taj nain sve kartone i zdravstvenu evidenciju pacijenata smestile na jednu karticu.

Zakljuak