До того как карта получает "путевку в жизнь" и выдается владельцу, она последовательно проходит три стадии: изготовление микросхемы; изготовление карты; персонализация карты. На этапе изготовления микросхемы с микропроцессором производятся следующие основные действия: прожигание (hard-coding) в ПЗУ (ROM) микропроцессора операционной системы чипа (маски); генерация номера микропроцессора и его запись в микросхему; генерация секретного ключа К(1С) (диверсификация от материнского ключа М(1С) по номеру чипа) для микропроцессора и его сохранение в чипе; ключ К(1С) используется для закрытия доступа к карте, а также для передачи секретной информации на карту на этапе ее изготовления; материнский ключ передается производителю карт. На этапе изготовления самой карты после имплантации чипа в пластиковую основу осуществляются следующие процедуры: фабрика, изготавливающая карты, подтверждает знание ключа К(1С), при этом используется стандартная процедура аутентификации, а именно, некоторое псевдослучайное число, полученное от карты устройством предперсонализации, шифруется и возвращается карте для проверки; производится инициализация карты (в EEPROM инициируется файловая система - частично на верхнем уровне или полностью, включая карточные приложения); генерируется и записывается на чипе уникальный серийный номер карты; генерируется секретный ключ КОС (диверсификация от материнского ключа КМС по серийному номеру карты) и загружается в чип (иногда в шифрованном виде с использованием ключа К(1С) или аналогичного); ключ КОС используется для закрытия доступа к карте при транспортировке, а также при передаче секретной информации на карту на этапе ее персонализации; материнский ключ передается персонализатору карты. Необходимо отметить, что выше приведена общая схема производства карт с микропроцессором с учетом разграничения ответственности за безопасность. Так, в частности, в описанной последовательности имеется по одному транспортному ключу для микросхемы и самой смарт-карты. На самом деле таких ключей может быть несколько: один для аутентификации карты и устройства, второй для шифрования при загрузке секретных параметров (тех же ключей), третий для формирования криптографической подписи при выполнении особо важных команд (например, при создании файловой структуры карты). Определенные особенности имеются для карт с открытыми и закрытыми операционными системами (например, для первых производитель карт обеспечивает загрузку в ROM соответствующих сертифицированных апплетов международных платежных систем). Наконец, сам процесс создания приложения (реализации требуемой файловой структуры) может происходить как при карточном производстве (предперсонализация с последующей загрузкой данных), так и на этапе собственно персонализации. Непосредственно персонализация карты: персонализатор карты подтверждает знание ключа КОС; производится персонализация карты (в EEPROM создается файловая система, записываются данные, секретные данные записываются с использованием ключа КОС).
Ви переглядаєте статтю (реферат): «Жизненный цикл карты» з дисципліни «Пластикові картки»
