Descarga archivo PDF (20MB) - Biometría

• La Especificación de Especificación de Tarjeta de Plataforma Global Versión 2.0.1’ define el
manejo de la tarjeta; y
• Los Requerimientos de Implementación de la Tarjeta Visa Configuración 1-Compact” por
virtud de las mejoras en la tarjeta por las características de seguridad adicionales descriptas en
“Plataforma Abierta 2.0.1”.
Los estándares de Java Card Runtime Environment (JCRE) y Plataforma Global (Global Platform
- GP) contribuyen a las características de seguridad de la tarjeta de Identidad Nacional de los
EAU. Java ofrece mecanismos criptográficos e impone firewalls para proteger las aplicaciones
y mantener la seguridad de los datos y operación dentro de un espacio de tarjeta compartida
multi-aplicación. Las especificaciones del GP 2.0.1’ amplían los mecanismos de autenticación
criptográficos de la Tarjeta Java para asegurar la carga/actualización de aplicaciones individuales
en la Tarjeta Java multi-applet.
Servicio de Validación PKI Servicio de Proveedor de Datos Servicios de Validación
de Identidad de Tarjeta
• Usado en un escenario • Para Proveedores de Servicio • Servicios de valor
de negocios donde el que transfieren el proceso de agregado tales como
Proveedor de Servicios autenticación completo a la Cambio de PIN,
maneja el proceso de Autoridad de Entidad de los Verificar si la Tarjeta es
autenticación y necesita Emiratos. 4 genuina y verificación
sólo validación PKI.
• Ofrece Autenticación como biométrica
• Un motor seguro de Servicio (por e . autenticación
‘válido/no válido’ que por Demanda).
brinda validación en
Tiempo Real de los • Implementa los protocolos
certificados de Identidad SAML IdP (Proveedores
a través de OCSP. de Identidad)
• Provee autenticación de Tarjeta
de Identidad de factor 2.
Tabla 8: Servicios de Portal de Validación Nacional (Gateway)
En la tarjeta se brindan tres características únicas que hacen a la tarjeta de identidad nacional de
los EAU distinta en su aplicación en el mundo. Hay cinco applets en la tarjeta de identidad de
los EAU: (1) applet ID y e-monedero (ePurse), (2) applet PKI, (3) applet Match on Card (MoC), (4)
Applet e-Viaje (eTravel), y (5) Applet MIFARE. Ver también la Figura 9. Estos applets no comparten
datos dentro de la tarjeta y son completamente seguros. La comunicación con la tarjeta se
puede establecer únicamente usando el Kit SDK/Herramienta distribuido por el gobierno.
Los applets están auto-contenidos en la tarjeta y corren como aplicaciones sobre la tarjeta,
y nunca los datos almacenados salen de la tarjeta. Estas características permiten una
identificación/reconocimiento, validación de las credenciales, verificación instantánea y lo que
es más importante da seguridad de la identidad establecida. Esto fue pensado para acrecentar
fuertemente la aceptabilidad y confiabilidad de la tarjeta en el país.
4 Emiratos Identidad Autoridad es una organización independiente del gobierno federal creada en 2004 para gestionar la aplicación
del registro de la identidad nacional.
BIOMETRÍAS 2 143