Application de la carte à puce
Pour les entreprises envisageant d'utiliser des cartes à puce, les quatre applications principales suivantes doivent être envisagées. Bien que chacune de ces applications soit une utilisation convaincante des cartes à puce, la beauté d’un programme de cartes à puce d’entreprise réside dans le fait qu’une seule carte émise à chaque employé peut être utilisée pour chacune d’elles. RSA Security a présenté un séminaire Web sur ce sujet (il est désormais disponible sur Internet à la demande); leur utilisation du terme «badge intelligent» a du sens pour faire référence à une solution à carte unique pour plusieurs applications d'entreprise.
l Badge d'identification des employés - De nombreuses organisations utilisent déjà les badges des employés dans le cadre de leur programme de sécurité physique. Lorsque les cartes à puce font partie du plan, il est parfaitement logique de personnaliser la carte avec une photo de l'employé à qui la carte est émise, ainsi que sa signature, le logo de l'organisation, la date d'expiration du badge et d'autres éléments pertinents. à l'organisation et / ou au service de l'employé.
l Accès aux bâtiments - Le contrôle de l'accès physique aux bâtiments et à d'autres installations telles que les garages de stationnement peut être réalisé en partie via des cartes à puce. Comme c'est le cas lorsque des contrôles de sécurité sont mis en place, la conception de cette solution nécessite un équilibre entre le niveau de sécurité et le degré de commodité d'utilisation du système. Les cartes à puce sans contact sont souvent utilisées pour un accès physique, car elles offrent un bon équilibre entre sécurité et commodité - les utilisateurs n'ont qu'à toucher la carte au lecteur. En revanche, avec d'autres types de cartes, notamment les cartes à puce à contact, la bande magnétique et le code à barres, l'utilisateur doit l'insérer ou la glisser d'une certaine manière pour pouvoir être lue.
l Connexion PC / réseau - Les cartes à puce peuvent être utilisées de deux manières pour authentifier les utilisateurs pour un accès PC et réseau. La première consiste à stocker les mots de passe de plusieurs applications dans la mémoire inviolable de la carte. Avec cette méthode, le système lit le mot de passe de la carte lorsque l'utilisateur l'insère dans un lecteur. En règle générale, l'utilisateur doit également saisir un code PIN (numéro d'identification personnel) pour accéder au stockage sécurisé sur la carte. Cette méthode représente sans aucun doute une amélioration significative par rapport aux systèmes de mots de passe habituels, qui subissent des abus tels que les utilisateurs écrivant leurs mots de passe sur des tablettes adhésives et les surfeurs à l'épaule tentant de glaner des mots de passe en surveillant les frappes des utilisateurs autorisés pendant le processus de connexion. Cependant, la deuxième des deux méthodes offre une méthode d'authentification encore plus efficace via l'utilisation de certificats numériques. Vous trouverez plus d’informations sur la connexion basée sur un certificat dans la section «Avantages» du présent document.
l Accès réseau distant: il s'agit essentiellement du même concept que pour l'application de connexion PC et réseau (ci-dessus). De nombreuses organisations autorisent toujours l'authentification des utilisateurs d'accès à distance via des mots de passe. Là encore, l'utilisation d'une authentification par certificat à l'aide de cartes à puce peut considérablement améliorer la sécurité par rapport aux méthodes basées sur un mot de passe.
Outre les quatre applications principales ci-dessus, les cartes à puce peuvent potentiellement être utilisées pour un nombre quelconque d'applications supplémentaires. Vous trouverez ci-dessous d'autres éléments à prendre en compte.
l Signatures numériques et courrier électronique sécurisé - Les employés peuvent signer numériquement un courrier électronique, ainsi que déchiffrer le courrier électronique sécurisé à l'aide de leur carte à puce. La carte contient le certificat numérique de l'employé, ainsi que ses paires de clés publique et privée.
l Stockage sécurisé - Les employés ont accès à des zones de stockage sécurisées sur des serveurs et des ordinateurs portables via des certificats stockés sur leurs cartes à puce.
l Authentification pour accéder aux sites Web - Les employés peuvent être authentifiés via des cartes à puce pour accéder à des applications et du contenu sécurisés sur les sites Web d'une organisation, notamment les sites Web intranet et extranet. Dans certains cas, il peut également être utile d’envisager l’émission de cartes à puce à des partenaires commerciaux et à certains clients pour accéder à des zones sécurisées sur les sites Web de la société.
l Stockage de données sensibles - Les données sensibles peuvent être stockées de manière sécurisée sur des cartes à puce. Par exemple, les données médicales personnelles peuvent être stockées sur le badge intelligent de chaque employé, qui pourrait ensuite être lu en cas d'urgence médicale.
l Transactions de débit - Les cartes à puce peuvent être utilisées pour effectuer des paiements en espèces dans les cafétérias et les distributeurs automatiques. Les utilisateurs «rechargeaient» parfois leur carte en échange d'argent; la carte serait alors utilisée comme si c’était l’équivalent de cet argent. Cela peut être plus pratique pour les consommateurs et les vendeurs.
Pour examiner plus en détail les possibilités d'applications, voici quelques idées sur la manière d'intégrer des technologies complémentaires dans des systèmes compatibles avec les cartes à puce.
l Biométrie - Les appareils biométriques tels que les lecteurs d’empreintes digitales peuvent soit remplacer les codes confidentiels, soit les combiner avec l’utilisation de codes confidentiels pour accéder aux données privées sur des cartes à puce, augmentant ainsi la sécurité en introduisant un autre facteur d’authentification. Le facteur de sécurité introduit par la biométrie est appelé «quelque chose que vous êtes» ou «quelque chose sur vous», qui est une caractéristique biologique unique, telle qu'une empreinte numérique. Cette mesure augmentera la sécurité en aidant à garantir qu'une personne en possession d'une carte à puce est autorisée à utiliser les services de cette carte. L'utilisation de la biométrie complique considérablement la répudiation des transactions (plus de détails à ce sujet dans le présent document).
l Tourniquets électroniques - Les systèmes d'accès aux installations peuvent être intégrés à des tourniquets électroniques équipés de lecteurs de cartes à puce à contact ou sans contact. Les tourniquets, qui peuvent être placés aux entrées des immeubles de bureaux, permettent au détenteur autorisé du badge intelligent de passer une porte. Ces dispositifs sont souvent conçus pour prévenir le «ferroutage», dans lequel une personne (autorisée ou non autorisée) tente de franchir le tourniquet sur les talons d'une personne autorisée qui vient de présenter sa carte.
l Caméras de surveillance - Des caméras pourraient être intégrées aux systèmes d’accès aux installations pour accroître le niveau de sécurité. Par exemple, un système de surveillance pourrait être déclenché pour enregistrer la vidéo de toute personne entrant dans des zones particulières en dehors des heures de travail. Un autre exemple est que le système de surveillance pourrait enregistrer la vidéo de toute personne tentant d'entrer dans une installation en utilisant un badge déclaré perdu ou volé. Dans certaines situations, il peut être souhaitable que le personnel de sécurité surveille la vidéo pour certaines zones. Que la vidéo en direct soit surveillée ou non, il est probablement toujours logique d'enregistrer cette vidéo, de manière à pouvoir conserver la preuve des violations de la sécurité, le cas échéant.
l Systèmes d'alarme - Les systèmes d'alarme pourraient également être intégrés aux systèmes d'accès aux installations, à l'instar des systèmes de surveillance. Dans ce scénario, certains événements, tels que l'accès en dehors des heures de bureau ou l'utilisation d'une carte volée, déclencheraient une alarme, ce qui inciterait le personnel de sécurité à réagir.
l DSRC (communication dédiée à courte portée) - Lorsque des distances de fonctionnement plus grandes sont nécessaires pour la commodité et / ou la rapidité d'entrée / sortie - par exemple, dans les parkings - les technologies complémentaires peuvent atteindre cette distance. Par exemple, la technologie infrarouge DSRC (communication dédiée à courte portée) peut être utilisée pour communiquer entre un périphérique et le lecteur à des distances supérieures à plusieurs mètres. DSRC est notamment utilisé pour insérer une carte sans contact (c.-à-d. Un badge intelligent d'employé) dans un petit appareil d'un véhicule; l'appareil lit la carte de l'employé et agit en tant que proxy pour l'envoi des informations d'identification au lecteur.
La société Altrasonic est le meilleur et le plus grand fabricant d'appareils à ultrasons de grande puissance en Chine. Altrasonic se concentre sur le développement d'inlays RFID par la technologie Ultrasonic.
Trouver une carte à puce professionnelle de soudage?
Cliquez sur Soudage par ultrasons pour le réaliser.
