Смарт-карта представляет собой одну из разновидностей электронных идентификаторов. Основное её назначение - хранение в своей памяти различных конфиденциальных данных (паролей, электронных сертификатов, пользовательских профилей, ключей доступа), необходимых для авторизации пользователя при доступе к защищённым ресурсам (информационным, финансовым, транспортным и т.д.).
Своё название данный вид идентификаторов получил от английского словосочетания smart card, что буквально переводится как "умная карта". Дело в том, что, в отличие от карт с открытой памятью, на борту смарт-карты находится микропроцессор со своей операционной системой, контролирующий доступ и осуществляющий обработку информации непосредственно в чипе карты.
Доступ к конфиденциальной информации, хранящейся в памяти смарт-карты, как правило, защищён ПИН-кодом, который в целях повышения уровня безопасности необходимо периодически менять.
Наибольшее распространение смарт-карта получила в виде пластиковой карты с размещённой на её корпусе контактной площадкой для считывателей контактных смарт-карт. На самом деле можно выделить несколько наиболее популярных разновидностей смарт-карт:
- Классическая смарт-карта с контактной площадкой
На сегодняшний день является наиболее распространённым вариантом смарт-карты. Для работы с картой требуется считыватель смарт-карт (карт-ридер).
В качестве примера может служить смарт-карта JaCarta PKI, получившая совместно с карт-ридером JCR721 популярность среди пользователей средств защиты информации на компьютерах и средств защиты корпоративных данных на серверах.
- Бесконтактные смарт-карты
Набирающий всё большую популярность вид электронного идентификатора. Считывание карт данного типа производится дистанционно проксимити считывателями, без необходимости подключения карты непосредственно к устройству чтения.
Примером бесконтактных смарт-карт могут служить RFID-карты семейства MIFARE, карты стандарта iCLASS. Наибольшее распространение карты данных стандартов получили в системах контроля доступа и учёта рабочего времени, системах авторизации на компьютерах по смарт-картам, платёжных системах развлекательных комплексов, транспортных проектах для оплаты проезда, а также в качестве электронного паспорта.
- USB-ключи с встроенным чипом смарт-карт (токены)
Получили широкое распространение в сфере информационной безопасности, благодаря компактным размерам и отсутствию необходимости иметь дополнительно считывающее устройство (ключ подключается непосредственно к USB-порту компьютера).
Используются, как правило, для защиты информации, обрабатываемой на персональных компьютерах и серверах, а также в качестве средства аутентификации при доступе к компьютеру и в сеть. Разновидностью данного типа идентификатора могут служить электронные ключи JaCarta, eToken, ESMART Token, Рутокен.
- Комбинированные карты и токены
Представляют собой изделия, сочетающие в едином корпусе несколько технологий. Например, бесконтактная смарт-карта, совмещённая в одном корпусе с чипом контактной карты.
