rivista HAX #4 - Il mondo di Paolettopn

La tecnologia Smart Card ormai è parte integrante
degli usi comuni oltre ad essere un argomento molto
importante dell'Open Hardware e nel campo della
ricerca sia dal punto di vista informatico che elettronico.
Vista la vastità dell'argomento si è scelto in questo
caso di suddividerlo in due parti la prima dedicati alla
tecnologia in senso elettronico la secondo dal punto
di vista informatico e tutto ciò che include la programmazione.
La Smart card è un dispositivo nato per essere utilizzato
in diversi settori che vanno, dalle carte di credito,
ai comuni chip dei Gsm fino alle carte per la
semplice raccolta punti a scopo promozionale sostituiscono
le più comuni carte magnetiche che non
offrono un sufficiente margine di sicurezza.
Esistono numerosissimi tipi di smartcard in circolazione
che differiscono principalmente dai diversi requisiti
di sicurezza che devono garantire
La Smart Card
della FSF
Le smartcards si dividono in due filoni principali:
1)Memory Card (Carte a Memoria)
2)Microprocessor Cards (Carte a Microprocessore).
Le carte a memoria possono essere Protected
(avere un buon livello di sicurezza) e Unprotected
(con un basso livello di sicurezza). Non hanno capacità
d'elaborazione ma contengono solo circuiti elettronici
per memorizzare dati e per comunicare con il
dispositivo di lettura. Sono delle memorie vere e proprie
e, nel caso di quelle protette, sono dotate anche
di meccanismi di sicurezza come il
PIN (Personal Identification Number) per proteggere
i dati in lettura o scrittura che le distingue dalle carte
a memoria non protetta, che non hanno alcun tipo di
protezione e quindi sono facilmente soggette ad attacchi.
Le carte a microprocessore si differenziano da quelle
a memoria perché al posto di semplici circuiti per la
gestione della memoria e per la comunicazione con il
lettore, possiedono un vero e proprio microprocessore
e un proprio sistema operativo che le rendono
Smart Smart Card
Card
Prima parte: L’ Elettronica
42
idonee ad elaborare informazioni in
maniera indipendente.
Queste carte forniscono una gestione efficiente e
sicura dei dati che vengono strutturati in files e directories,
utilizzano dei PIN per l'accesso alle informazioni,
supportano funzionalità di sicurezza, quali crittografia,
autenticazione dei messaggi, ecc. Possono
essere usate per obiettivi generale (General Purpose),
dove vengono utilizzate nell'ambito bancario e
dei GSM, e per obiettivi specifici (Specific), dette
anche crypto-card, che dispongono anche di un
componente interno
(coprocessore crittografico) per eseguire velocemente
funzioni di sicurezza (ad es. cifratura dati, "firme
elettroniche"), permettendo così l'impiego delle carte
per nuovi servizi ed applicazioni.
Una moderna sheda per
telefoni cellulari
Lo standard internazionale che definisce, nell’ambito
delle carte a microcircuito, le caratteristiche fisiche
ed elettriche, il protocollo di comunicazione, il protocollo
applicativo, l’organizzazione dei dati e gli aspetti
di sicurezza è la norma ISO/IEC 7816.
Essa è suddivisa nelle seguenti parti:
• Comportamento all'esposizione alla luce
ultravioletta
• Comportamento all'esposizione ai raggi-X
• Profilo della superficie dei contatti
• Resistenza meccanica della card e dei con
tatti
• Resistenza elettrica dei contatti
• Interferenze elettromagnetiche tra il circuito
integrato (ICC) e la banda magnetica
• Campi elettromagnetici
• Elettricità statica
• Dissipazione del calore
• Proprietà alla curvatura
• Proprietà alla torsione
In particolare le componenti elettroniche fondamentali
di una smartcard sono:
1) la CPU (8 bit o 16 bit) rappresentata da un
microchip di 3 per 5 mm di dimensioni
>