非接觸式智能卡技術(shù)支持哪些安全功能？

非接觸式智能芯片包括智能卡安全微控制器和內(nèi)部存儲(chǔ)器，具有RFID標(biāo)簽缺乏的獨(dú)特屬性 - 也就是說(shuō)，它可以安全地管理、存儲(chǔ)和訪問(wèn)卡上的數(shù)據(jù)，執(zhí)行復(fù)雜的功能（如加密和相互認(rèn)證），并通過(guò)RF與非接觸讀卡器進(jìn)行智能交互。使用非接觸式智能卡和設(shè)備的應(yīng)用程序支持許多安全功能，以確保存儲(chǔ)或傳輸信息的完整性、機(jī)密性和隱私，包括以下內(nèi)容：

對(duì)于需要安全卡訪問(wèn)的應(yīng)用程序，基于非接觸式智能卡的設(shè)備可以驗(yàn)證讀卡器在啟動(dòng)安全交易前是否可靠，并向讀者證明其真實(shí)性。

信息安全性強(qiáng)。對(duì)于需要完整數(shù)據(jù)保護(hù)的應(yīng)用程序，可以加密使用非接觸式智能卡技術(shù)存儲(chǔ)在卡或文檔上的信息，可以加密基于非接觸式智能卡的設(shè)備與讀取器之間的通信，防止竊聽(tīng)。可以使用散列和/或數(shù)字簽名來(lái)確保數(shù)據(jù)的完整性，并驗(yàn)證卡及其包含的證據(jù)。強(qiáng)密碼學(xué)的隨機(jī)數(shù)生成器可用于啟用動(dòng)態(tài)加密鑰，防止重放攻擊。

強(qiáng)大的非接觸式設(shè)備安全性。像聯(lián)系智能卡一樣，非接觸式智能卡技術(shù)難以復(fù)制或偽造，并具有內(nèi)置的防篡改性。智能卡芯片包括各種硬件和軟件功能，可以檢測(cè)和反應(yīng)篡改嘗試，并有助于抵抗可能的攻擊。例如，芯片制造具有金屬層等特性，用于檢測(cè)熱和紫外線光攻擊的傳感器，以及用于防止差分功率分析的附加軟件和硬件電路。

認(rèn)證和授權(quán)信息訪問(wèn)。非接觸式智能卡或設(shè)備處理信息并響應(yīng)其環(huán)境的能力允許其獨(dú)特地提供身份驗(yàn)證的信息訪問(wèn)，并保護(hù)個(gè)人信息的隱私。非接觸式智能設(shè)備可以驗(yàn)證信息請(qǐng)求者的權(quán)限，然后只允許訪問(wèn)所需的信息。訪問(wèn)和存儲(chǔ)的信息也可以通過(guò)個(gè)人識(shí)別號(hào)碼（PIN）或進(jìn)一步保護(hù)生物特征，保護(hù)隱私，防止未經(jīng)授權(quán)的訪問(wèn)。

支持生物識(shí)別。對(duì)于需要最高安全性和隱私的人類(lèi)識(shí)別系統(tǒng)，智能卡技術(shù)可以與生物識(shí)別技術(shù)相結(jié)合。生物特征是可以用來(lái)識(shí)別身份或驗(yàn)證個(gè)人聲稱(chēng)身份的可衡量的身體特征或個(gè)人行為特征。提供雙因素或多因素身份驗(yàn)證的智能卡和生物識(shí)別技術(shù)。智能卡或設(shè)備是生物特征信息的邏輯安全存儲(chǔ)介質(zhì)。在注冊(cè)過(guò)程中，生物識(shí)別模板可以存儲(chǔ)在智能卡芯片上進(jìn)行以后驗(yàn)證。授權(quán)用戶只有具有與存儲(chǔ)注冊(cè)模板相匹配的生物特征才能接收訪問(wèn)權(quán)限。

大力支持信息隱私。智能卡技術(shù)的使用增強(qiáng)了系統(tǒng)保護(hù)個(gè)人隱私的能力。與其他技術(shù)不同，基于智能卡的設(shè)備可以為個(gè)人實(shí)施個(gè)人防火墻，只發(fā)布所需信息，只在必要時(shí)發(fā)布。支持認(rèn)證和授權(quán)信息訪問(wèn)的能力，以及強(qiáng)大的非接觸式設(shè)備和數(shù)據(jù)安全，使非接觸式智能卡成為個(gè)人信息和個(gè)人隱私的優(yōu)秀監(jiān)護(hù)人。

重要的是要注意，信息隱私和安全必須由發(fā)行的非接觸式設(shè)備、卡或文檔組織設(shè)計(jì)為系統(tǒng)級(jí)的應(yīng)用程序。發(fā)證機(jī)構(gòu)必須制定適當(dāng)?shù)恼?，以支持部署的?yīng)用程序的安全和隱私要求，然后實(shí)施適當(dāng)?shù)募夹g(shù)來(lái)提供這些功能。非接觸式智能卡技術(shù)支持各種安全功能的能力，使組織能夠靈活地實(shí)現(xiàn)與應(yīng)用程序中預(yù)期風(fēng)險(xiǎn)相稱(chēng)的安全水平。