Описание тега smartcard
Смарт-карты, используемые для криптографических функций, таких как проверка личности, подписание и дешифрование, обычно проектируются так, чтобы карты могли генерировать свои собственные криптографические пары открытого / закрытого ключей, так что закрытый ключ не может быть удален или экспортирован с карты. Использование смарт-карты для расшифровки или подписи фрагмента данных обычно защищается PIN-кодом или паролем.
Если вы получаете сообщение, подпись которого может быть проверена с помощью открытого ключа, значит, вы знаете, что сообщение могло быть подписано только с использованием закрытого ключа, хранящегося на смарт-карте, что означает, что сообщение пришло от кого-то, кто физически владеет смарт-картой. и кто знает PIN-код или код доступа, необходимый для использования смарт-карты. Наличие ключа дешифрования на карте напрямую означает, что без знания карты и ПИН-кода доступно только зашифрованное сообщение.
SIM- карты, используемые в мобильных телефонах, также являются смарт-картами, подтверждающими существующую учетную запись в сети и хранящими телефонные номера и текстовые сообщения.
Карты EMV (также известные как "чип и пин-код") используют смарт-карты для повышения безопасности и снижения уровня мошенничества. Стандарт EMV и его тестовые примеры регулируются EMVCo.
Смарт-карты имеют специальный стандарт: ISO / IEC 7816, который описывает, что определяет смарт-карту - от физических характеристик до приложения криптографической информации, включая протоколы и команды.
Бесконтактные смарт-карты (например, PayPass, payWave и т. Д.) Подпадают под действие стандарта ISO / IEC 14443; которые описывают физические характеристики карты, интерфейсы питания и сигналов, обнаружение коллизий и передачи, а также протоколы передачи.
Карты EMV также выпускаются с "двойными" интерфейсами, которые используют один и тот же чип на карте и два внешних интерфейса.