स्मार्ट कार्ड प्रमाणीकरण
स्मार्ट कार्ड प्रमाणीकरण एक भौतिक कार्ड का उपयोग करके एंटरप्राइज़ संसाधनों जैसे वर्कस्टेशन और एप्लिकेशन में उपयोगकर्ताओं को चेक-इन करने का एक साधन है, जो स्मार्ट कार्ड रीडर और वर्कस्टेशन पर एप्लिकेशन के साथ मिलकर काम करता है। स्मार्ट कार्ड प्रमाणीकरण अत्यधिक सुरक्षित है लेकिन इसका उपयोगकर्ता अनुभव खराब है और इसे तैनात करना और बनाए रखना महंगा है।
स्मार्ट कार्ड सिस्टम आर्किटेक्चर
स्मार्ट कार्ड सिस्टम नेटवर्क टर्मिनलों के बीच भौतिक लिंक के बिना एक वितरित लेनदेन नेटवर्क को सक्षम करते हैं। स्मार्ट कार्ड डेटा वितरण उपकरण है जो लेनदेन में उपयोग किए जाने वाले डेटा को रखता है। टर्मिनल या कार्ड एक्सेप्टर डिवाइस (CAD) अपने एप्लिकेशन के लिए व्यावसायिक प्रक्रियाओं के आधार पर स्मार्ट कार्ड द्वारा प्रदान किए गए डेटा को प्रोसेस करता है।
एक स्मार्ट कार्ड सिस्टम सबसे अधिक लागत-कुशल होता है जब CAD होस्ट डिवाइस डेटाबेस को क्वेरी किए बिना लेनदेन अनुमोदन की जांच कर सकता है। सिस्टम-वाइड डेटा अखंडता सुनिश्चित करने के लिए, टर्मिनल के पास डेटा को मान्य करने का एक साधन होना चाहिए।
टर्मिनल स्मार्ट कार्ड को जानकारी स्वीकार करने से पहले सिस्टम सदस्यता साबित करने की आवश्यकता करके डेटा को मान्य करता है। कुंजी यह है कि स्मार्ट कार्ड अपनी सदस्यता साबित करता है जिसके लिए इसकी प्रसंस्करण क्षमताओं की आवश्यकता होती है। इन विधियों को आमतौर पर स्मार्ट कार्ड प्रमाणीकरण के रूप में जाना जाता है और इसमें पासवर्ड, क्रिप्टोग्राफी और चुनौती-प्रतिक्रिया प्रोटोकॉल शामिल होते हैं।
प्रमाणीकरण तकनीकें
पासवर्ड प्रमाणीकरण: पासवर्ड प्रमाणीकरण दृष्टिकोण कंप्यूटर लॉगऑन की नकल करता है, जो इसका मूल अनुप्रयोग है। कार्ड प्रत्येक प्रमाणीकरण प्रयास के दौरान अपना पहचानकर्ता प्रकट करता है। यह विधि केवल तभी कुशल है जब पासवर्ड प्रत्येक प्रमाणीकरण प्रयास के लिए बदलता है; इसलिए, प्रमाणीकरण को नकली बनाना आसान है। डायनामिक पासवर्ड प्रमाणीकरण सबसे अच्छी विधि है।
क्रिप्टोग्राफी: क्रिप्टोग्राफी बाहरी दुनिया को कार्ड की पहचान विशेषताओं का खुलासा किए बिना सिस्टम सदस्यता साबित करने का एक कुशल तरीका है। लेकिन क्रिप्टोग्राफिक विधियों को कुंजी वितरण की आवश्यकता होती है, जो सिस्टम जटिलता बढ़ाती है, अधिक सिस्टम प्रशासन जोड़ती है, और लचीलापन कम करती है।
टर्मिनल प्रमाणीकरण
स्मार्ट कार्ड सिस्टम टर्मिनल द्वारा प्रदान किए गए डेटा के साथ कार्ड को अपडेट करने में सक्षम करते हैं। स्मार्ट कार्ड को डेटा अनुमोदित करने से पहले टर्मिनलों को प्रमाणित करना चाहिए। यह स्मार्ट कार्ड को भविष्य के लेनदेन के दौरान टर्मिनलों को फर्जी डेटा प्रदान करने से रोकता है। स्मार्ट कार्ड को अंतर्निहित सुरक्षा विशेषताओं के साथ अपनी प्रसंस्करण क्षमता की आवश्यकता होती है और सुरक्षा आवश्यकताओं के पूरा होने के बाद ही डेटा में परिवर्तन स्वीकार करेंगे।
तकनीक चयन कारक
प्रत्येक प्रमाणीकरण तकनीक में लागत, परिचालन दक्षता और लाभ के बीच ट्रेडऑफ होते हैं। प्रमाणीकरण विधियों को कई कारकों द्वारा आंका जाता है जैसे निष्पादन में आसानी, आवश्यक स्मार्ट कार्ड माइक्रोप्रोसेसर की परिष्कार, सिस्टम प्रबंधन प्रयास (जैसे गुप्त कुंजी वितरण), सिस्टम की समझौता करने की भेद्यता, और प्रमाणीकरण पूरा करने का समय।
पहले तीन लागत-चालित कारक हैं, चौथा डेटा अखंडता से संबंधित है, और अंतिम उपयोगकर्ता संतुष्टि से। एक संतोषजनक प्रमाणीकरण तकनीक का चयन व्यक्तिगत एप्लिकेशन की आवश्यकताओं पर आधारित होता है, जिन्हें सिस्टम विश्लेषण प्रक्रिया के माध्यम से पहचाना जाता है। सिस्टम विश्लेषण उचित प्रमाणीकरण विधि चुनने और मूल रूप से एक लागत-कुशल स्मार्ट कार्ड सिस्टम के लिए महत्वपूर्ण है।
