معماری یک کارت هوشمند کپی ناپذیر ایمن و قابل اعتماد مناسب برای سیستمهای بانکی

در این مقاله ابتدا ساختار کلی کارت هوشمند بررسی شده و نقاط ضعف و قوت کارت دیده شده است. نقاط ضعف کارت هوشمند بانکی در 2 بخش سخت افزاری و نرم افزاری می باشد، که جهت رفع آنها کارهایی صورت می پذیرد. در کارت هوشمند مهمترین کار برقراری ارتباطایمن با کامپیوتر و سرور خارج از دسترس و محدوده آن می باشد. برای ارتباط برقرار کردن با محیط خارج، مهمترین رکن؛ داشتن کلیدی است کهبا آن بتوان عمل رمزنگاری و تصدیق انجام گیرد و به راحتی هم پیدا نشود. علاوه بر این حملات سخت افزاری که ممکن است به خود کارت وارد شود با استفاده ازPUF جلوگیری می شود. برای بر قراری ارتباط با شبکه های خارج ازATMهای موجود، واحد های بررسی درستی و رمزنگاری حافظه بکار می روند که با استفاده از کلید ایجاد شده می توانند رمزنگاری یا تصدیق نمایند و جداسازی شوند و با استفاده از چک کردن دسترسی درMMU از دسترسی به واحدها و پردازش های غیر مجاز جلوگیری می شود و از حملات نرم افزاری جلوگیری می شود. همه این حفاظت ها با اعمال معماری آن به قسمت Co-processor کارت هوشمند ایجاد می شود.

کلیدواژه ها:

کارت هوشمند/PUF/امنیت سخت افزاری ، بانکداری الکترونیک ، حملات سخت افزاری ، رمزنگاری