Çipli Kartlar Hakkında Kısa Bilgiler
- Genel özellikler
- Hayata geçme süreci
- Aktörler ve roller
- EMV
- Güvenlik: Metodlar, teknik ve algoritmalar
Genel Özellikler
- Mevcut kartlara göre daha esnek, daha işlevsel, daha kullanışlı ve çok daha güvenilirdir. Ortalama işlem maliyetleri daha düşüktür.
- İçerikleri yönünden; sadece hafızalı, güvenlik mantığı olan hafızalı ve kendine ait işlemcisi olan hafızalı çip kartlar olmak üzere üç gruba ayrılabilirler. Dış dünya ile bağlantıları açısından, Contact ve Contactless olmak üzere iki gruba ayrılabilirler.
- Microişlemci tipi (6085, 8051 vs.), mask ROM miktarı, RAM miktarı, kalıcı memory tipi EPROM (Erasable Programmable ROM), EEPROM (Electrically EPROM) ve miktarı, clock hızı, elektriksel parametreler (voltaj ve akım), iletişim parametreleri (asenkron, senkron, byte, block), uyku modu (düşük akımda Stand-by Operasyonu) ve Co-processor (Public Anahtar Şifrelendirmesi) varlığı çip spesifikasyonu ve maliyeti bazında anahtar parametrelerdir.
- ISO-7816 standart setiyle, plastik kartın boyutları, contact kartlarda çipin kart üzerindeki yeri, kart materyali (PVC vb.), opsiyonel olarak manyetik şerit, imza bölgesi, hologram ya da resim ve kabartmalar, dış dünya ile bağlantılar (power, ground, reset, I/O, clock) ve son olarak çevresel parametreler (voltaj, sıcaklık, esneme vb.) belirlenmiştir.
Hayata Geçme Süreci
- Çipli kartlar temelde, bir entegre devrenin oluşturulması, bunun üzerine bir işletim (dosyalama) sistemi ve uygulama(lar) yerleştirilmesi, kişiselleştirme işlemi ve bu işlemi takiben son halini alan çipin bir plastik karta monte edilmesi gibi aşamalarla üretilir.
- Ancak güvenlik, esneklik, kart sahibi bazında konfigürasyon tanımlayabilme ihtiyacı ve çoklu uygulamaları mümkün kılmak gibi birtakım kaygılar sebebiyle çipli kart üretim işi bu kadar kolay gerçekleşmemektedir. Üretim aşamasında birçok iş kolu, değişik uzmanlık alanları ve çok iyi bir entegrasyon gerektirmektedir.
- Bu noktada çip dünyasına ilk geçiş sürecinde, EMV standardizasyonu kapsamında her yönüyle tamamlanmış ve sertifikalanmış durumdaki hazır ürünlerin kullanılması, uyumluluk gereksinimlerini daha kolay karşılayabilmek açısından kritik bir başarı faktörü olarak düşünülebilir.
EMV
EMV, Europay-MasterCard ve VISA tarafından geliştirilmiş ve chip kart teknolojileri aracılığıyla, küresel ödemeler yapısında işlerliğinin sağlanmasına yönelik kuralları içeren uluslararası bir sertifikasyon programıdır. EMV Sertifikasyonu, chip kartlar ile, chip kart kabul eden terminallerde işlem yapılabilmesini olanaklı kılan sistemin çerçevesini oluşturmaktadır. EMV Sertifikasyon Programı, teknolojik altyapının uyumlu hale getirilmesinin ardından, 2004 yılı sonuna kadar AB bölgesi ülkelerinde mevcut olan tüm manyetik şeritli kartların yerini EMV uyumlu chip kartların almasını öngörmektedir. Bu teknoloji ve EMV sertifikasyon standartları aracılığıyla kart sahipleri ve satış noktasındaki işlemler açısından üstün güvenlik ve esneklik sağlanacaktır.
Güvenlik ve Metodlar
Güvenlik Mekanizmaları
Simetrik ve Asimetrik Teknikler