スマートカード認証はどのように機能しますか？

スマートカード認証は、ワークステーション上のスマートカードリーダーおよびアプリケーションと連携して物理カードを使用して、ワークステーションおよびアプリケーションを含むエンタープライズリソースにユーザーをチェックインする手段です。スマートカード認証は非常に安全ですが、ユーザーエクスペリエンスが低く、展開と保守に費用がかかります。

スマートカードシステムは、ネットワーク端末間の物理的なリンクなしで、分散トランザクションネットワークを可能にします。スマートカードは、トランザクションで使用されるデータをサポートするデータ配布ツールです。端末またはカードアクセプターデバイス（CAD）は、アプリケーションのビジネスプロセスに基づいて、スマートカードから提供されたデータを処理します。

スマートカードシステムは、CADが有効なカードのホストデバイスデータベースにクエリを実行せずにトランザクションの承認を確認できる場合に最もコスト効率が高くなります。システム全体のデータの整合性を確保できます。端末にはデータを検証する手段が必要です。

端末は、カードから情報を受け入れる前に、スマートカードがシステムメンバーシップを証明する必要があることにより、データを検証します。重要なのは、スマートカードがそのメンバーシップを証明することです。つまり、処理機能が必要です。これらの方法は通常、スマートカード認証と呼ばれ、パスワード、暗号化、およびチャレンジレスポンスプロトコルが含まれます。

パスワード認証アプローチは、その基本的なアプリケーションであるコンピューターのログオンを模倣します。カードは、認証を試行するたびに識別子を開示します。この方法は、認証を試行するたびにパスワードが変更される場合にのみ効率的です。したがって、認証を偽造するのは簡単です。動的パスワード認証が最良の方法です。

暗号化は、カードの識別特性を外部に開示することなく、システムメンバーシップを証明するための効率的な方法です。ただし、暗号化方式ではキーの配布が必要でした。これにより、システムの複雑さが改善され、システム管理が強化され、柔軟性が低下します。

スマートカードシステムを使用すると、端末から提供されたデータを使用してカードを更新できます。スマートカードは、データを承認する前に端末を認証する必要があります。これにより、スマートカードが将来のトランザクション中に端末に偽のデータを提供することを回避できます。スマートカードには、セキュリティ特性が組み込まれた処理機能が必要であり、セキュリティ要件が満たされた後にのみデータの変更を受け入れます。

各認証技術には、コスト、運用効率、および利点の間のトレードオフがあります。認証方法は、実行のしやすさ、必要なスマートカードマイクロプロセッサの高度化、システム管理作業（秘密鍵の配布など）、ネゴシエートするシステムの脆弱性、認証の実行時間など、複数の要因によって判断されます。

最初の3つはコスト主導の要因であり、4つ目はデータの整合性で管理し、最後の3つはユーザーの満足度で管理します。満足のいく認証技術の選択は、システム分析手順を通じて認識される個々のアプリケーションの要件に基づいています。システム分析は、適切な認証方法と基本的に費用対効果の高いスマートカードシステムを選択するための鍵です。