开始使用SmartCards；我需要什么设备，我需要知道什么？

Question

我的笔记本电脑上有一个未使用的SmartCard插槽，我想了解公司如何利用它。

• 所有的SmartCard插槽都能读写空白卡吗？
• 卡片与读者/作者之间是否存在兼容性问题？
• 关于SmartCards (容量、物理安全特性、逻辑安全功能)，我应该了解哪些其他信息？
• 我应该使用什么支持基础设施？AD + Windows是否足够？什么是广泛使用的替代方案？

Answer 1

有几种不同类型的智能卡，下面是我的旧戴尔6420支持的几种智能卡：

• 输入"A“：ISO14443A - 106 kbps、212 kbps、424 kbps和848 kbps
• 输入"B“：ISO14443B - 106 kbps，212 kbps，424 kbps和848 kbps
• HID iClass非接触式
• ISO15693 (接近卡)
• FIPS201 另见 NXP火灾

你要用智能卡做什么？签名、加密还是身份验证？智能卡会是公共访问控制解决方案的一部分吗？

如果您正在使用它进行身份验证，那么要让它在多个平台上工作是非常困难的。例如，假设您想集成Windows、iPads、斯诺豹和Linux。目前，不依赖第三方软件，就不可能集成统一的智能卡身份验证。截至2011年1月，苹果的联邦工程管理公司建议不要使用OSX对智能卡的支持。

• 瑟斯比的PKard for iOS软件扩展了CAC对苹果iPads和iPhones的支持
• 库基是一种LDAP服务器，提供智能卡登录、单点登录、安全消息传递和安全电子邮件访问。

以下是关于如何设置允许使用智能卡的PKI和根CA的大量信息.

此外，此文件描述了国土安全部HSPD-12智能卡安全标准.和相关的Active配置。

最后，SmartCard部署远远超过所涉及的技术。我还建议学习安全地提供它们的过程。

微软为使用此处提供的智能卡进行安全访问提供了一个解决方案加速器，其中包括技术解决方案、假设方案和关于如何做到这一点的技术要求。

Answer 2

我的理解是，并不是所有的读者都能给各种智能卡写信-- http://en.wikipedia.org/wiki/Smart_卡片给出了智能卡的一个非常宽泛的定义：“智能卡、芯片卡或集成电路卡是任何带有嵌入式集成电路的口袋大小的卡片。”

如果您还没有读过，在http://www.smartcard.co.uk/tutorials/sct-itsc.pdf上可以找到的智能卡教程可能已经有几年的历史了，但是大多数在智能卡上仍然有效。

写二进制...数据到ICC存储器的实际物理写入可能是相当复杂的操作。EPROM和EPROM内存之间的过程不同。在本教程中，我们基本上忽略了EPROM存储器，它要求IFD向Vpp连接器提供内存编程电压。不同芯片之间的电压变化很大，这就是为什么必须将必要的信息包含在复位(ATR)接口字节中。EPROM设备产生芯片内部所需的更高电压。为了内存写入操作...，还必须生成正确的时序。

开发了一种新的ROM操作系统...，开发工具包的核心是芯片仿真系统。它的制造是为了以可访问的形式...包含芯片的组件。“

Answer 3

一些软件解决方案与非接触式PKI和双重身份证以及其他智能卡和读卡器兼容。这些功能可能包括非接触式、接触性、基于风险的身份验证、凭据管理、日志记录、SSO和许多其他功能。