स्मार्ट कार्ड प्रमाणीकरण एक स्मार्ट कार्ड रीडर और वर्कस्टेशन पर एप्लिकेशन के साथ मिलकर एक भौतिक कार्ड का उपयोग करके वर्कस्टेशन और एप्लिकेशन सहित एंटरप्राइज़ संसाधनों में उपयोगकर्ताओं की जाँच करने का एक साधन है। स्मार्ट कार्ड प्रमाणीकरण बेहद सुरक्षित है लेकिन इसका उपयोगकर्ता अनुभव खराब है और इसे तैनात करना और बनाए रखना महंगा है।
स्मार्ट कार्ड सिस्टम नेटवर्क टर्मिनलों के बीच भौतिक लिंक के बिना एक वितरित लेनदेन नेटवर्क को सक्षम करते हैं। स्मार्ट कार्ड डेटा वितरण उपकरण है जो लेनदेन में उपयोग किए गए डेटा का समर्थन करता है। टर्मिनल या कार्ड स्वीकर्ता डिवाइस (सीएडी) अपने आवेदन के लिए व्यावसायिक प्रक्रियाओं के आधार पर स्मार्ट कार्ड आपूर्ति किए गए डेटा को संसाधित करता है।
एक स्मार्ट कार्ड सिस्टम सबसे अधिक लागत प्रभावी होता है जब सीएडी वैध कार्ड के होस्ट डिवाइस डेटाबेस को क्वेरी किए बिना लेनदेन अनुमोदन की जांच कर सकता है। यह सिस्टम-व्यापी डेटा अखंडता सुनिश्चित कर सकता है, टर्मिनल के पास डेटा को सत्यापित करने का साधन होना चाहिए।
टर्मिनल कार्ड से जानकारी स्वीकार करने से पहले सिस्टम सदस्यता को साबित करने के लिए स्मार्ट कार्ड की आवश्यकता के द्वारा डेटा को मान्य करता है। कुंजी यह है कि स्मार्ट कार्ड अपनी सदस्यता साबित करता है कि उसे इसकी प्रसंस्करण क्षमताओं की आवश्यकता है। इन विधियों को आमतौर पर स्मार्ट कार्ड प्रमाणीकरण के रूप में जाना जाता है और इसमें पासवर्ड, क्रिप्टोग्राफी और चुनौती प्रतिक्रिया प्रोटोकॉल शामिल होते हैं।
पासवर्ड प्रमाणीकरण दृष्टिकोण कंप्यूटर लॉग ऑन की नकल करता है, जो इसका मूल अनुप्रयोग है। प्रत्येक प्रमाणीकरण प्रयास के दौरान कार्ड अपने पहचानकर्ता का खुलासा करता है। यह विधि तभी प्रभावी होती है जब प्रत्येक प्रमाणीकरण प्रयास के लिए पासवर्ड बदल जाता है; इसलिए, प्रमाणीकरण को नकली बनाना आसान है। डायनामिक पासवर्ड प्रमाणीकरण सबसे अच्छा तरीका है।
क्रिप्टोग्राफी बाहरी दुनिया को कार्ड की पहचान की विशेषताओं का खुलासा किए बिना सिस्टम सदस्यता साबित करने का एक प्रभावी तरीका है। लेकिन क्रिप्टोग्राफ़िक विधियों को कुंजी वितरण की आवश्यकता होती है, जो सिस्टम की जटिलता में सुधार करता है, अधिक सिस्टम व्यवस्थापन जोड़ता है, और लचीलेपन को कम करता है।
स्मार्ट कार्ड सिस्टम टर्मिनल द्वारा आपूर्ति किए गए डेटा के साथ कार्ड में अपडेट सक्षम करते हैं। डेटा स्वीकृत करने से पहले स्मार्ट कार्डों को टर्मिनलों को प्रमाणित करना चाहिए। यह स्मार्ट कार्ड को भविष्य के लेनदेन के दौरान टर्मिनलों को फर्जी डेटा की आपूर्ति करने से रोकता है। स्मार्ट कार्ड को अंतर्निहित सुरक्षा विशेषताओं के साथ उनकी प्रसंस्करण क्षमता की आवश्यकता होती है और सुरक्षा आवश्यकताओं को पूरा करने के बाद ही डेटा में परिवर्तन स्वीकार करेंगे।
प्रत्येक प्रमाणीकरण तकनीक में लागत, परिचालन दक्षता और लाभों के बीच समझौता होता है। प्रमाणीकरण विधियों को कई कारकों द्वारा आंका जाता है जैसे निष्पादन में आसानी, आवश्यक स्मार्ट कार्ड माइक्रोप्रोसेसर का परिष्कार, सिस्टम प्रबंधन प्रयास (जैसे, गुप्त कुंजी वितरण), बातचीत के लिए सिस्टम की भेद्यता, और प्रमाणीकरण करने का समय।
पहले तीन लागत-संचालित कारक हैं, चौथा डेटा अखंडता के साथ प्रबंधन करता है, और अंतिम उपयोगकर्ता संतुष्टि के साथ है। एक संतोषजनक प्रमाणीकरण तकनीक का चयन व्यक्तिगत एप्लिकेशन की आवश्यकताओं पर आधारित होता है, जिसे सिस्टम विश्लेषण प्रक्रिया के माध्यम से पहचाना जाता है। सिस्टम विश्लेषण उचित प्रमाणीकरण विधि और मूल रूप से एक किफायती स्मार्ट कार्ड सिस्टम चुनने की कुंजी है।