Semestrálna práca: Bezpečnosť čipových kariet (Špecifikácia), Bezpečnosť počítačových systémov

Čipová karta (smart card) je každá karta vreckového formátu so zapusteným integrovaným obvodom, ktorý dokáže spracovávať informácie. Pamäťové karty obsahujú len pamäťové komponenty, prípadne zabezpečovaciu logiku. Mikroprocesorové karty obsahujú aj volatilnú pamäť a mikroprocesorovú jednotku. V súčasnosti nachádzajú v spoločnosti široké uplatnenie hlavne v týchto oblastiach:


autentifikácia
-identity držiteľa
-identity dát alebo transakcie
-autority držiteľa vykonať transakciu
-hodnoty uložených alebo prenášaných dát
-legitimity iných čipov alebo zariadení

úložisko dát
-bankové kontá
-kryptografické kľúče

spracovanie dát
-spracovanie transakcií a autorizácia
-komunikácia
-kryptografické spracovanie

Príklad použitia čipovej karty pri elektronickom podpise: Potrebné kľúče sa vygenerujú priamo na čipe pomocou generátora náhodných čísel. Tajný kľúč je teda uložený na karte a nikdy ju neopúšťa. Pri vlastnom použití prúdia dáta na podpis alebo zašifrovanie do karty, ktorá vykoná požadovanú operáciu a z nej vystúpi rovno výsledok.
Keďže čipové karty uchovávajú súkromné a citlivé údaje a ich zneužitie predstavuje vysoké bezpečnostné riziko, je potrebné zaviesť mechanizmy ochrany údajov a narábania s nimi. Tento projekt sa venuje zabezpečeniu rôznych typov čipových kariet. Skúma nebezpečenstvá a hrozby a tiež ochranu pred nimi. V tejto práci bude venovaná pozornosť hlavne bezkontaktným čipovým kartám, použitým šifrovacím technikám a štandardom. Špeciálna pozornosť bude venovaná kartám pri zaručenom elektronickom podpise, požiadavkám na bezpečnosť a implementáciám rôznych výrobcov.
...