Anwendung der Smartcard
Für Unternehmen, die die Verwendung von Chipkarten in Betracht ziehen, sollten die folgenden vier Hauptanwendungen in Betracht gezogen werden. Jede dieser Anwendungen ist eine überzeugende Anwendung für Smartcards. Die eigentliche Schönheit eines Enterprise-Smartcard-Programms besteht jedoch darin, dass eine einzige Karte, die an jeden Mitarbeiter ausgegeben wird, für alle verwendet werden kann. RSA Security präsentierte ein Webseminar zu diesem Thema (es ist jetzt über das Web on demand verfügbar). Die Verwendung des Begriffs „Smart Badge“ ist sinnvoll, wenn eine Single-Card-Lösung für mehrere Unternehmensanwendungen verwendet wird.
l Mitarbeiterausweis - Viele Unternehmen verwenden bereits Mitarbeiterausweise als Teil ihres physischen Sicherheitsprogramms. Wenn Chipkarten Teil des Plans werden, ist es sinnvoll, die Karte mit einem Foto des Angestellten, an den die Karte ausgestellt wird, sowie der Unterschrift des Angestellten, dem Logo der Organisation, dem Ablaufdatum des Ausweises und anderen relevanten Merkmalen anzupassen an die Organisation und / oder die Abteilung des Mitarbeiters.
l Gebäudezugang - Die Kontrolle des physischen Zugangs zu Gebäuden und anderen Einrichtungen wie Parkhäusern kann zum Teil über Chipkarten erfolgen. Wie bei der Einführung von Sicherheitskontrollen erfordert das Entwerfen dieser Lösung einen Spagat zwischen der Sicherheitsstufe und der Bequemlichkeit bei der Verwendung des Systems. Häufig werden kontaktlose Chipkarten für den physischen Zugriff verwendet, da sie ein ausgewogenes Verhältnis von Sicherheit und Komfort bieten - Benutzer müssen die Karte nur mit dem Lesegerät berühren. Im Gegensatz zu anderen Kartentypen, einschließlich Kontakt-Chipkarten, Magnetstreifen und Barcode, muss der Benutzer die Karte auf eine bestimmte Weise einsetzen oder ziehen, damit sie gelesen werden kann.
l PC / Netzwerk-Anmeldung - Es gibt zwei grundlegende Möglichkeiten, mit denen Smartcards zur Authentifizierung von Benutzern für den PC- und Netzwerkzugriff verwendet werden können. Die erste Möglichkeit besteht darin, Kennwörter für mehrere Anwendungen im manipulationssicheren Speicher der Karte zu speichern. Bei dieser Methode liest das System das Passwort von der Karte, wenn der Benutzer es in ein Lesegerät einfügt. Normalerweise muss der Benutzer auch eine PIN (persönliche Identifikationsnummer) eingeben, um auf den sicheren Speicherplatz auf der Karte zugreifen zu können. Diese Methode ist zweifellos eine deutliche Verbesserung gegenüber normalen Passwortsystemen, die unter Missbrauch leiden, da Benutzer ihre Passwörter auf Notizblöcken schreiben und Schulter-Surfer versuchen, Passwörter zu ermitteln, indem sie die Tastatureingaben autorisierter Benutzer während des Anmeldeprozesses beobachten. Die zweite der beiden Möglichkeiten bietet jedoch eine noch stärkere Authentifizierungsmethode durch die Verwendung digitaler Zertifikate. Weitere Informationen zur zertifikatsbasierten Anmeldung finden Sie im Abschnitt „Vorteile“.
l Remote-Netzwerkzugriff - Dies ist im Wesentlichen das gleiche Konzept wie die PC- und Netzwerkanmeldeanwendung (oben). In vielen Organisationen ist die Benutzerauthentifizierung über Fernzugriff weiterhin über Kennwörter möglich. Auch hier kann die Verwendung der zertifikatbasierten Authentifizierung mithilfe von Smartcards die Sicherheit gegenüber kennwortbasierten Methoden erheblich verbessern.
Neben den oben genannten vier Hauptanwendungen können Chipkarten möglicherweise für eine beliebige Anzahl zusätzlicher Anwendungen verwendet werden. Nachfolgend sind einige andere zur Prüfung aufgeführt.
l Digitale Signaturen und sichere E-Mails - Mitarbeiter können E-Mails digital signieren sowie sichere E-Mails mit ihrer Smartcard entschlüsseln. Die Karte enthält das digitale Zertifikat des Mitarbeiters sowie dessen öffentlichen und privaten Schlüsselpaar.
l Sichere Speicherung - Mitarbeiter erhalten Zugriff auf sichere Speicherbereiche auf Servern und Laptops über Zertifikate, die auf ihren Smartcards gespeichert sind.
l Authentifizierung für den Zugriff auf Websites - Mitarbeiter können über Smartcards authentifiziert werden, um auf sichere Anwendungen und Inhalte auf den Websites einer Organisation zuzugreifen - insbesondere auf Intranet- und Extranet-Websites. In einigen Fällen kann auch die Ausgabe von Chipkarten an Geschäftspartner und bestimmte Kunden für den Zugriff auf sichere Bereiche auf den Unternehmens-Websites in Betracht gezogen werden.
l Speicherung sensibler Daten - Sensible Daten können sicher auf Chipkarten gespeichert werden. Zum Beispiel können persönliche medizinische Daten auf dem intelligenten Ausweis jedes Mitarbeiters gespeichert werden, die dann im Falle eines medizinischen Notfalls gelesen werden können.
l Debittransaktionen - Chipkarten können für Barzahlungen in Cafeterias und Verkaufsautomaten verwendet werden. Benutzer würden ihre Karte gelegentlich gegen Bargeld aufladen. Die Karte würde dann so verwendet, als wäre sie diesem Bargeld gleichwertig. Dies kann sowohl für Verbraucher als auch für Verkäufer günstiger sein.
Um die Anwendungsmöglichkeiten weiter zu berücksichtigen, finden Sie im Folgenden einige Vorschläge zur Integration ergänzender Technologien in Systeme mit Chipkarten.
l Biometrie - Biometrische Geräte wie Fingerabdruckleser können PINs für den Zugriff auf private Daten auf Chipkarten ersetzen oder mit diesen kombiniert werden. Dadurch wird die Sicherheit durch Einführung eines weiteren Authentifizierungsfaktors erhöht. Der mit biometrischen Daten eingeführte Sicherheitsfaktor wird als „etwas, das Sie sind“ oder „etwas über Sie“ bezeichnet. Dies ist ein einzigartiges biologisches Merkmal wie ein Fingerabdruck. Diese Maßnahme erhöht die Sicherheit, indem sichergestellt wird, dass eine Person, die sich im Besitz einer Chipkarte befindet, berechtigt ist, die Dienste dieser Karte zu nutzen. Die Verwendung von Biometrie macht es auch wesentlich schwieriger, Transaktionen abzulehnen (mehr zu diesem Thema).
l Elektronische Drehkreuze - Facility-Zugangssysteme können in elektronische Drehkreuze integriert werden, die entweder mit kontaktbehafteten oder kontaktlosen Chipkartenlesern ausgestattet sind. Die Drehkreuze, die sich an den Eingängen des Bürogebäudes befinden können, ermöglichen dem berechtigten Inhaber eines intelligenten Ausweises, ein Tor zu passieren. Diese Geräte dienen häufig dazu, ein "Huckepack" zu verhindern, bei dem eine Person (die möglicherweise autorisiert ist oder nicht) versucht wird, das Drehkreuz hinter einer berechtigten Person zu passieren, die gerade ihre Karte vorgelegt hat.
l Überwachungskameras - Kameras könnten in Zugangskontrollsysteme integriert werden, um das Sicherheitsniveau zu erhöhen. Zum Beispiel könnte ein Überwachungssystem ausgelöst werden, um das Video einer Person aufzunehmen, die außerhalb der Öffnungszeiten in bestimmte Bereiche eintritt. Ein anderes Beispiel ist, dass das Überwachungssystem das Video einer Person aufzeichnen könnte, die versucht, eine Einrichtung mit einem als verloren oder gestohlen gemeldeten Ausweis zu betreten. In einigen Situationen kann es wünschenswert sein, dass das Sicherheitspersonal das Video für bestimmte Bereiche überwacht. Unabhängig davon, ob Live-Videos überwacht werden oder nicht, ist es wahrscheinlich immer sinnvoll, das Video aufzuzeichnen, so dass Beweise für Sicherheitsverstöße aufrechterhalten werden können, wenn sie auftreten.
l Alarmsysteme - Alarmsysteme können ähnlich wie Überwachungssysteme auch in Zugangssysteme für Einrichtungen integriert werden. In diesem Szenario würden bestimmte Ereignisse - z. B. außerhalb der Öffnungszeiten oder Versuche, eine gestohlene Karte zu verwenden - einen Alarm auslösen, der das Sicherheitspersonal darauf hinweist, zu reagieren.
l DSRC (Dedicated Short Range Communication - Dedicated Short Range Communication - Dedicated Short Range Communication - Dedizierte Kurzstrecken-Kommunikation) - Wenn größere Entfernungen erforderlich sind, um den Ein- und Ausstieg zu vereinfachen und / oder zu beschleunigen, beispielsweise in Parkeinrichtungen, können kostenlose Technologien diese Entfernung erreichen. Zum Beispiel kann die Infrarot-DSRC-Technologie (Dedicated Short Range Communication) verwendet werden, um zwischen einem Gerät und dem Lesegerät in Entfernungen von mehr als mehreren Metern zu kommunizieren. DSRC wird beispielsweise eingesetzt, wenn eine kontaktlose Karte (dh der intelligente Ausweis eines Mitarbeiters) in ein kleines Gerät in einem Fahrzeug eingesetzt wird. Das Gerät liest die Karte des Mitarbeiters und sendet die Berechtigungsnachweise als Stellvertreter an den Leser.
Das Unternehmen Altrasonic ist der beste und größte Hersteller von Hochleistungs-Ultraschallgeräten in China. Altrasonic konzentriert sich auf die Entwicklung von RFID-Inlays durch Ultraschalltechnologie.
Finden Sie ein professionelles Schweißen von Chipkarten?
Klicken Sie auf Ultraschallschweißen , um dies zu realisieren
