Základní informace k bezpečnosti karty opencard

Bezpečnost karty opencard® využívá technologické vlastnosti bezkontaktní čipové karty (“smartcard”) standardizované předními světovými výrobci a uživateli této technologie (NXP), která byla vyvinuta mimo jiné pro užití v masivním nasazení v systémech hromadné přepravy osob.

Zabezpečení karty zohledňuje požadavky české legislativy. Technologické prvky určené k akceptaci karty opencard®, kombinují bezpečnostní opatření na bázi kryptografie s dalšími prvky režimových, personálních, technických nebo fyzických opatření a zvyšují tak bezpečnost systému karty jako celku.

Karty opencard®, která zahájila svoje vydávání od 12.4.2007, byla vydávána ve variantě bezkontaktního čipu MIFARE Standard 4k (v kombinaci s kontaktním čipem GemXpresso 64K), protože se v té době jednalo o ověřenou a rozšířenou technologii, dostatečně způsobilou pro plánované aplikace.

Od 4.8.2008 je opencard® vydávána na bázi technologie MIFARE DESFire (4K), která poskytuje vyšší míru ochrany dat uložených na kartě, i při komunikaci mezi kartou a terminálovými zařízeními.

Karty opencard® vydané od 12.4.2007 do současnosti budou zachovány, tj. jejich držitelé je mohou používat jak pro existující aplikace, tak pro aplikace nově zaváděné.

• Data uložená na kartě jsou zabezpečena systémem kryptografických klíčů. Jedná se v první řadě systém neveřejných přístupových klíčů, které umožňují číst nebo modifikovat informace na kartě pouze oprávněným zařízením – terminálům. Některé přístupové klíče jsou navíc řešeny tak, aby byly pro každou kartu jiné (diverzifikované) pro další zvýšení bezpečnosti.
• Kryptografické klíče umožňující akceptaci karty opencard® jsou uloženy v bezpečnostních modulech (tzv. SAM), které vyhovují mezinárodním bezpečnostním normám (FIPS) a mají svůj životní cyklus obdobně jako vlastní karty opencard®. Obsluha terminálu (tedy např. prodejce elektronických kupónů) se musí k SAM přihlásit pomocí speciální uživatelské karty, přičemž platnost této operace (tzv. autentizace) je ověřována proti centrálnímu serveru. Úspěšnou autentizací získá obsluha limitovaný počet operací, které může na terminálu provést do další autentizace.
• Dalším stupněm ochrany karty opencard® je uložení informací v čipu karty v šifrované podobě. Takto je např. uloženo logické číslo karty nebo datum narození držitele, pokud je na kartě uvedeno. Každý údaj má svůj neveřejný šifrovací klíč. Dešifrování těchto informací je pak vyhrazeno pouze pro ty aplikace a jejich provozovatele, které je nezbytně potřebují pro poskytnutí služby držiteli.
• U karet MIFARE DESFire je navíc komunikace mezi čtečkou (vyjma přenesení hardwarového čísla čipu) v případě jednotlivých aplikací je prováděna šifrovaně za použití DES/3DES klíče, takže ji není možné rozklíčovat případným odposloucháváním.
• Data jednotlivých kartových aplikací jsou oddělena a chráněna tak, že k nim mají přístup jen jejich provozovatelé, kteří jej uchovávají v oddělených systémech, a uchovávají jen ty informace, které pro svůj provoz potřebují.
  • V praxi to znamená, že například Dopravní podnik hl.m. Prahy pracuje pouze s logickým číslem karty opencard, případně s datem narození držitele, a nezná jeho identitu. Současně Servisní Kartové Centrum nemá žádné informace o elektronických kupónech, jejich prodeji a využívání.

Přechodem na technologii MIFARE DESfire je zajištěna částečná technologická kontinuita (možnost využití čteček, které jsou schopny pracovat s oběma technologiemi), a zároveň díky vyšší technologické vyspělosti je možné využívat pokročilejší zabezpečení, zejména při komunikaci karty s terminálovým zařízením.

Technické parametry karet Mifare

• Správce opencard
• Správce stránek
• Prohlášení o přístupnosti
• Pro média
• Mapa stránek
• RSS
• Atom