   |
|
|
AKILLI
KARTLAR NEDEN GÜVENLİDİR? Akıllı Kartların içinde farklı
güvenlik mekanizmaları vardır. Bu mekanizmaların sadece hafıza kartları için
olanları, mikro işlemci kartları için olanlardan daha azdır.
Akıllı Kartın sahip olduğu bilgiye erişim iki yoldan kontrol
edilir: · Kim bilgilere erişebilir ( herkes, kartsahibi veya belirlenmiş üçüncü kişi). · Bilgilere nasıl erişilir (salt okunur, eklenmiş, değiştirilmiş veya silinmiş). Kim bilgilere erişebilir? Herkes : Bazı Akıllı Kartlar şifre gerektirmez. Kartı üzerinde taşıyan herkes erişim sağlayabilir. (Örneğin: Bir MediCard üzerinde kayıtlı olan hasta adı ve kan grubu gibi bilgiler bir şifreye gereksinim olmadan okunabilir.) Sadece Kart Sahibi : Bu türde en yaygın şifre çeşidi PIN (Personal Identification Number – Kişisel Kimlik Numarası)’ dir. Bu şifre klavyeden 4 veya 5 rakamlı olarak girilir. Buna ilaveten, eğer PIN kodu girilirken üç kez hatalı giriş yapılmışsa sistem kilitlenir. Daha ileri düzeylerdeki kart tiplerinin geliştirilmesine çalışılmaktadır. Sadece Belirlenmiş Üçüncü Kişi : Bazı Akıllı Kart türlerinde erişim sadece onu üretenler tarafından gerçekleştirilebilir. (Örneğin: Bir elektronik cüzdan sadece onu üreten banka tarafından tekrar yüklenebilir.) Bilgilere Nasıl Erişilir? Akıllı Kart üzerindeki bilgiler çeşitli bölümlere ayrılırlar: · Sadece okunabilen bilgiler · Sadece eklenen bilgiler · Sadece güncelleştirilen bilgiler · Hiç erişilemiyen bilgiler Şifre Yeterli Olmadığı Zaman
Kullanım yetkisi olan kişinin Akıllı Kart üzerindeki bilgilere erişimi bir şifre ile sınırlandırılır. Bununla birlikte, böyle bir erişim telsiz veya telefon hattı ile yapılacaksa ek tedbirler alınmasını gerektirir. Bu tedbirlerden biri yine bir tür şifrelemedir. Bu şifreleme işlemi kart üzerindeki bilgilerin anlaşılmaz bir dile tercümesi şeklinde olup bazı akıllı kartların hem şifreleme ve hem de şifre çözme yeteneği vardır. Bu şekilde kart üzerindeki bilgi herhangi bir tehlikeye maruz kalmadan iletilir. Akıllı Kartlar milyarlarca sayıda yabancı dil üretme yeteneğine sahiptirler ve her bir iletişim esnasında bunlardan biri rastgele erişim yoluyla kullanılır. Bu güvenlik yöntemi ile gerçek bir kart üretilir ve bilgisayarların casusluk için karta erişmeleri imkânsızdır.
|
