Fonte Midia

Smart cards permitem armazenamento on line de informações pessoais

Escrito por Administrator Seg, 08 de Abril de 2002 07:58

Gemplus Public Key (GPK) são cartões inteligentes que fornecem uma solução portátil e segura para o acesso a informações em arquiteturas na Web e Intranets
Qual empresa aceitaria uma transação on line sem uma assinada autenticada? Uma assinatura eletrônica confiável é tão vital para os negócios quanto os originais de papel, utilizada nos negócios há milhares de anos. No mundo moderno, as ordens de compra, as verificações, consultas e os contratos são cada vez mais substituídos por duplicatas eletrônicas.

A assinatura digital é um componente vital de muitas aplicações de e-commerce, home-banking, Intranet, identidade, planos de saúde, controle de acesso e outras aplicações. Os cartões inteligentes (smart cards) oferecidos no Brasil pela Gemplus Bank Note combinaram o elevado nível de segurança exigida nas transações on line a partir do Gemplus Public Key (GPK), uma linha de produtos desenvolvida para atender a estas demandas do mercado on line e que possibilita o armazenamento de informações pessoais com total segurança.

A Gemplus Public Key (GPK), grava todas as informações desejadas dentro do chip do smart card, a partir de uma solução denominada On-Board Key Genetator, onde a entidade certificadora envia os dados para tal geração e o co-processador RSA (Rivest-Shamir-Adleman) que gera chaves de até 1024 bits, embutido neste chip, calcula e armazena os dados de forma segura dentro do chip do cartão. O co-processador possibilita a criptografia de alta segurança e foi desenvolvido pela RSA Data Security, Inc., Redwood City, CA (http://www.rsa.com)

"Não há contato externo durante a geração da public key, o que traz a tranqüilidade e garantia de que os dados pessoais", esclarece Laurent Cremer, Diretor Geral da Gemplus Bank Note. "Estas informações gravadas não podem ser 'monitoradas' por agentes externos e muito menos por alguma pessoa que pretenda utilizar-se destes dados, pois tudo foi encriptografado pelo cartão inteligente".

Após todos estes dados gerados, ocorre a criptografia interna destes dados no chip, ou seja, caso haja alguma tentativa de fraude utilizando as informações, o fraudador para obtê-los precisará ter o PIN (Personal Identification Number) ou simplesmente a senha do Smart Card, tendo apenas três tentativas de input da senha correta, caso contrário, o cartão vai acionar um mecanismo que bloqueia o conteúdo, até que seja inserido o PIN do administrador para a sua liberação.

"Hoje, como incremento desta demanda de segurança para as transações on line, existe a possibilidade de utilizar, além de todas as garantias de PKI e Smart Cards, a autenticação Biométrica como forma de liberação de acesso aos dados do chip do cartão, o que traz a patamares bastante remotos de possibilidade de fraudes sem consentimento do proprietário das identificações", comenta Cremer.

A Gemplus Bank Note possui inúmeros projetos nos quais a tecnologia de PKI vem sendo aliada à segurança do smart card, seja em ambiente governamental, empresas financeiras e bancos, além de projetos direcionados a grandes implementações, como o novo SPB (Sistema Pagamento Brasileiro) e Identrus, que é um projeto que engloba os 52 maiores bancos do mundo para discutir e aprovar ações conjuntas e normas técnicas. O Identrus possui uma norma para a certificado digital com smart card (http://www.identrus.com)

Mais informações:

http://www.gemplusbanknote.com.br