| 智能卡的应用与发展 |
|
| http://www.cnfp.net 时间：2004-1-9来源：金卡资讯网 |
|
META Trend指出：由于目前对安全访问和认证的需求不断提高，从现在到2006年期间，驱使人们在进行更强大的鉴定配置时使用标记（主流）、智能卡（日趋流行）、和生物技术识别模式（仅仅适用于个别范围）。
同样，应用程序鉴定具体化的需要也将促使目录功能性得到改进，无线技术和可移动技术的发展促使服务于网络认证的共同标准（如802.1x）的出台（2004年5月），从而最终解决网络内部的安全问题。
当IT组织抱定决心要改善识别系统的服务，从而为应用程序提供强大的鉴定访问时，智能卡的应用逐渐得到人们更多的关注和研究。先前，META Group公司曾研究智能卡的发展历史，并分析智能卡在银行业、零售业、移动电话行业中的使用。正如预测结果的显示，尽管存在一些综合的阻碍因素，例如缺乏技术和标准；然而，在经济和市场影响的推动下，智能卡的运用表现出日渐增强的趋势。我们的调查报告同样显示出大型的全球用户最近的需求，他们期望通过市场和政府职能部门的作用，以应用安全为目的，推动在企业环境中长期使用智能卡，从而满足基础配置的需求。
在2003年4月期间，尽管存在主要的PC、个人数字助手、移动电话和其它交互点的供应商，提供智能卡解读器作为买卖特权或标准的嵌入式组件，IT组织仍然能够期望使用智能卡作为强大的鉴定管理机制，从而获得新的发展动力。由于联邦政府和大量规模较大的零售商用户对智能卡的使用日益增多，促使智能卡的使用费用满足人们的可接受水平。到2005年6月，由于企业安全机构采用智能卡技术并且应用程序开发商提供平台支持，智能卡将结合密钥管理安全技术（如PKI，尤其当配置需要满足加密需求时）作为可扩展的配置。2005年7月期间，针对特定的、高安全性环境的需要，将在某些引导程序和有限的产品计划中结合使用智能卡和指纹识别技术。2006年左右，针对用户和内部员工安全需求模糊的问题，集中的企业和外部网智能卡的使用将开始解决这个问题。2006年后，多功能智能卡将为物理安全的访问、电子钱包、加密、保值、数字签名、企业员工身份认证提供服务，以及提供强大的应用程序鉴定功能。
智能卡挑战传统
1974年发明了智能卡，并在全世界商业领域得到广泛的配置运用，迄今为止它的运用数额接近10亿。然而，仅仅只有少部份的智能卡配置被企业实际的运用于计算机应用程序的鉴定。出现这种情形的原因主要有以下几个方面：
成本：尽管为吸引更多的用户，智能卡读／写单元的价格已经下调到15－50美元；然而，在基础配置中实际使用智能卡的费用仍然难以确定。此外，执行相似功能的智能卡（例如：magstripe, 2-D symbology, bar-code style cards）本身的成本费用（大约1美元）倾向于采用2x-5x成本计算法。当智能卡从根本上变得更灵活时，取得投资回报的可行性能力依赖于智能卡本身的性能、以及对多功能的长期支持；因而，需要更长的时间才能取得投资回报。除了读写器和智能卡本身的成本费用以外，智能卡管理系统和中间件的费用可能比较高，这主要取决于系统配置的大小，以及对应用环境综合要求的范围和程度。
智能卡基础配置的实效性：尽管PC制造商为智能卡的外围设备提供了支持，但是，智能卡积分器、或（更重要的）用户没有强制要求他们添加智能卡读写器作为硬件平台的一部分。直到Windows 2000被发布以后，客户操作系统环境才得到智能卡读写器的支持；同时，Windows XP也为智能卡使用数据提供了一个最适宜的环境。可有效利用的最新版本的卡片管理系统（甚至一些有限的外购服务），正是为与用户有关的智能卡管理提供集中的服务，并且企业在日常使用过程中能够对它提出更改修正的要求。
标准：针对智能卡的许多关键的硬件和软件的标准（例如：ISO/IEC 7816, Personal Computer/Smart Card, FIP 140-1, FIP 140-3, Java Card）还没有得到充分的考虑；目前服务于智能卡的标准主要体现在以下几方面：
A.智能卡使用的积分器和中间件环境实际上超过基本的网络鉴定（即：应用鉴定）。
B.综合密钥和基于证书的管理系统，提供了一个更广泛的安全问题解决方案，例如PKI系统。
C.综合使用生物识别技术
D.集成多种应用的智能卡的开发
当Java Card被公认为使用智能卡最好的平台时，用于大型商业用户配置的旧版Multos (Multiple 操作系统)仍然是企业选择使用的产品。两个产品由此引起的争议正好相似于Java与Microsoft .Net在开发环境问题上的争论。目前，对于企业的基础配置来说，JavaCard看起来是被企业更多的选择运用。
选择：Alladin公司简易的基于USB的系统、RSA公司的标记产品、以及Datastrip公司的bar-code仿真系统能够用于提供基础的、强有力的鉴定服务，而不需要对智能卡基础配置进行实际的投资。同时，用于结合PIN（个人身份号码）的短信息服务，也越来越被认为是一个可有效利用的选择。上述这些系统并不具备长期的多应用平台的适应性，但是对很多企业来说，并不着重考虑此类系统的长期使用计划。
有哪些利好的消息？
尽管企业采用智能卡技术始终面临着许多阻碍，META Group公司通过调查研究指出，为应用鉴定提供服务、基于企业的智能卡配置将呈现上涨趋势。除了美国和加拿大联邦政府的IT组织行动、以及某些欧洲和亚洲国家之外，许多主要的零售业、汽车业、以及医疗保健环境的跨国公司，明显的增加了对导航和基础配置产品的选择。其共同之处都是利用智能卡结合物理层的使用，作为基础网络认证访问的一个强有力的鉴定工具。如果不考虑读写器的成本，那么一个典型的智能卡系统配置，执行与一个整套的RSA SecurID系统配置相似的功能，能够在价格方面略占优势，并且维持和运行两个系统的费用基本上相同。从2003年开始，PC制造商将在公道的价格基础上，提供作为标准外围设备的读写器。当企业需要淘汰陈旧的系统时，他们能够有选择性的进行基础配置并且采用适宜的解决方案。出于对高安全、高利润的需求，尽管ROI仍然服务于个别领域；然而，智能卡已经成为一个可有效利用的选择，为大型企业的解决方案提供强大的鉴定服务。
商业影响：
智能卡日益被看作可行的交互式工具，提供强大的鉴定服务，用来支持特殊的商业环境。
概要：
企业总是寻求更强大的、具备更多灵活特性的解决方案，用来适应分层式的商业需求。尽管智能卡市场保持蓬勃态势，然而，从供应商和用户的有关行动中可以看出，一个逐渐形成的趋势是配置更多的使用种类。要求对访问安全进行升级的IT组织选择采用智能卡，正是出于对高价值环境完整性和灵活性的重要考虑。
|
|
|
企业认证 | 
供应商会员服务 | 金融机构服务 | 操作帮助
热点文章排行