Với loại thẻ mưu trí có tiếp xúc, có nhiều kiểu sắp xếp những điểm tiếp xúc trên thẻ Thẻ căn cước Phần Lan

Thẻ thông minh, thẻ gắn chip, hay thẻ tích hợp vi mạch (integrated circuit card -ICC) là loại thẻ bỏ túi thường có kích thước của thẻ tín dụng, bên trong chứa một mạch tích hợp có khả năng lưu trữ và xử lý thông tin. Nó có thể đóng vai trò như thẻ căn cước, thực hiện việc xác thực thông tin, lưu trữ dữ liệu hay dùng trong các ứng dụng thẻ. Có hai loại thẻ thông minh chính. Các thẻ nhớ (memory card) chỉ chứa các thành phần bộ nhớ bất biến (non-volatile memory), và có thể có một số chức năng bảo mật cụ thể. Thẻ vi xử lý chứa bộ nhớ khả biến (volatile memory) và các thành phần vi xử lý. Thẻ làm bằng nhựa, thường là PVC, đôi khi ABS. Thẻ có thể chứa một ảnh 3 chiều (hologram) để tránh các vụ lừa đảo.

Thẻ thông minh cũng có một số đặc trưng như sau:

• Thông thường có kích thước cỡ một thẻ tín dụng. Chuẩn ID-1 của ISO/IEC 7810 quy định là 85,60 × 53,98 mm. Một kích thước khác cũng khá thông dụng là ID-000 tức cỡ 25 x 15 mm. Cả hai kích thước này đều có bề dày là 0,76 mm.
• Chứa một hệ thống an ninh có các tính chất nhằm chống giả mạo (chẳng hạn, một vi xử lý chuyên dụng dùng cho bảo mật, một hệ thống an ninh quản lý file, các dấu hiệu có thể kiểm tra bằng mắt người) và có khả năng cung cấp các dịch vụ an ninh (chẳng hạn, bảo mật thông tin trong bộ nhớ).
• Tài nguyên trên thẻ được quản lý bởi một hệ thống quản trị trung tâm mà cho phép trao đổi thông tin và cấu hình cài đặt với thẻ thông qua hệ thống an ninh nói trên
• Dữ liệu trên thẻ được truyền đến hệ thống quản trị trung tâm nhờ vào các thiết bị đọc thẻ, chẳng hạn máy đọc vé, ATM v.v.

Những thuận tiện[sửa|sửa mã nguồn]

Thẻ mưu trí được cho phép thực thi những thanh toán giao dịch kinh doanh thương mại một cách hiệu suất cao theo một cách chuẩn mực, linh động và bảo mật an ninh mà trong đó con người ít phải can thiệp vào .Thẻ mưu trí giúp tất cả chúng ta thực thi việc kiểm tra và xác nhận ngặt nghèo mà không phải dùng thêm những công cụ khác như mật khẩu … Chính do đó, hoàn toàn có thể thực thi mạng lưới hệ thống dùng cho việc đăng nhập sử dụng máy tính, máy tính xách tay, tài liệu bảo mật thông tin hoặc những thiên nhiên và môi trường kế hoạch sử dụng tài nguyên của công ty như SAP, v.v.. với thẻ mưu trí là phương tiện đi lại kiểm tra và xác nhận duy nhất. [ 1 ]

Thẻ gắn chip tự động đầu tiên được phát minh vào năm 1968 bởi khoa học gia tên lửa người Đức Helmut Gröttrup và đồng nghiệp của ông là Jürgen Dethloff; bằng sáng chế này cuối cùng cũng được công nhận vào năm 1982. Lần đầu tiên dùng thẻ loại này với số lượng lớn là ở Pháp, dùng trong việc thanh toán điện thoại công cộng dùng thẻ hoặc xu ở Pháp, bắt đầu vào năm 1983.’Télécarte).

Roland Moreno ĐK bằng bản quyền sáng tạo về thẻ nhớ vào năm 1974. Năm 1977, Michel Ugon thuộc công ty Honeywell Bull ý tưởng ra thẻ mưu trí vi giải quyết và xử lý tiên phong. Năm 1978, Bull ĐK văn bằng bản quyền trí tuệ về SPOM ( Bộ vi tính một chip tự lập trình được – Self Programmable One-chip Microcomputer ) mà đưa ra được một kiến trúc thiết yếu để tự động hóa lập trình lên một chip trên thẻ. Ba năm sau, chi tiên phong dùng cho thẻ mang tên ” CP8 ” được Motorola sản xuất dựa trên văn bằng bản quyền trí tuệ này. Vào thời đó, Bull đã có 1200 bằng bản quyền sáng tạo tương quan đến thẻ mưu trí. Năm 2001, Bull bán bộ phận CP8 của họ và toàn bộ những bằng bản quyền sáng tạo tương quan cho Schlumberger. Schlumberger ghép bộ phận về thẻ mưu trí của họ với CP8 và đặt tên là Axalto. Đến năm 2006, Axalto và Gemplus, là hai nhà máy sản xuất sản xuất thẻ mưu trí lớn nhất quốc tế vào thời gian đó, phối hợp lại với nhau và lấy tên là Gemalto .

Việc tích hợp chip vào trong tất cả các thẻ tài khoản của Pháp (Carte Bleue) hoàn tất vào năm 1992. Khi thanh toán ở Pháp bằng Carte Bleue, người ta nhét thẻ vào trong một trạm đầu cuối của ngân hàng, rồi nhập tiếp PIN trước khi quá trình thanh toán được chấp nhận. Chỉ có rất ít quy trình thanh toán được chấp nhận mà không phải khai báo PIN (chẳng hạn như việc thanh toán lệ phí cầu đường với số tiền nhỏ).

Các mạng lưới hệ thống thanh toán giao dịch điện tử dựa trên thẻ mưu trí ( mà trong những mạng lưới hệ thống này, số dư thông tin tài khoản được tàng trữ ngay trên chip của thẻ, không cần phải lưu trên một thông tin tài khoản bên ngoài tại ngân hàng nhà nước, điều này được cho phép những trạm đầu cuối quyết định hành động luôn việc đồng ý giao dịch thanh toán từ thẻ hay không mà không cần phải nối mạng về TT ở ngân hàng nhà nước ) đã được thử nghiệm ở châu Âu từ giữa những năm 1990, đặc biệt quan trọng là ở Đức ( Geldkarte ), Úc ( Quick ), Bỉ ( Proton ), Pháp ( Moneo ), Hà Lan ( Chipknip and Chipper ), Thụy Sĩ ( ” Cash ” ), Na Uy ( ” Mondex ” ), Thụy Điển ( ” Cash ” ), Phần Lan ( ” Avant ” ), Anh ( ” Mondex ” ), Đan Mạch ( ” Danmønt ” ) and Bồ Đào Nha ( ” Porta-moedas Multibanco ” ) .Sự bùng nổ dùng thẻ mưu trí khởi đầu trong thập niên 90, khi có sự Open của SIM dùng trong thiết bị điện thoại di động GSM ở châu Âu. Cùng với việc mạng di động lan rộng ra khắp châu Âu, thẻ mưu trí ngày càng trở nên thông dụng .Vào năm 1993, những triệu phú trong ngành giao dịch thanh toán quốc tế như MasterCard, Visa, và Europay thỏa thuận hợp tác cùng hợp tác để kiến thiết xây dựng nên chuẩn kỹ thuật cho việc dùng thẻ mưu trí trong những thẻ thanh toán giao dịch ở cả hai loại thẻ thông tin tài khoản và thẻ tín dụng thanh toán. Phiên bản tiên phong của mạng lưới hệ thống EMV này được công bố vào năm 1994. Đến năm 1998, một phiên bản khác đáng tin cậy hơn sinh ra. EMVco, công ty mà chịu nghĩa vụ và trách nhiệm bảo dưỡng vĩnh viễn mạng lưới hệ thống này, đã tăng cấp chuẩn kỹ thuật vào năm 2000 và một lần nữa gần đây nhất là năm 2004. Mục tiêu của công ty EMV là phải bảo vệ với những tổ chức triển khai tài chánh và những đại lý rằng những chuẩn kỹ thuật dù tăng trưởng nhưng vẫn phải giữ được thích hợp với phiên bản 1998 .Ngoại trừ một số ít nước như Mỹ, nhìn chung trên toàn quốc tế đã có những bước tăng trưởng đáng kể trong việc kiến thiết xây dựng những thiết bị tại những điểm bán tuân thủ theo EMV cũng như việc phát hành những thẻ tín dụng và thẻ thông tin tài khoản thỏa mãn nhu cầu những nhu yếu kỹ thuật của EMV. Lấy ví dụ, một hiệp hội thanh toán giao dịch toàn nước của một nước nào đó, link với MasterCard International, Visa International, American Express và JCB, tăng trưởng những dự án Bất Động Sản tiến hành chi tiết cụ thể nhằm mục đích bảo vệ thỏa mãn nhu cầu việc sử dụng cho nhiều loại thông tin tài khoản khác nhau .Thẻ mưu trí với tiếp xúc không cần tiếp xúc đã trở nên ngày càng thông dụng trong những ứng dụng thanh toán giao dịch và mua vé, ví dụ điển hình trong bài toán bán vé vận tải đường bộ công cộng. Hiện nay, Visa và MasterCard đã chấp thuận đồng ý thực thi một phiên bản tại Mỹ ( 2004 – 2006 ) .Nhìn toàn cảnh quốc tế, những mạng lưới hệ thống thu phí giao thông vận tải dùng thẻ mưu trí không tiếp xúc hiện đang được tiến hành nhiều. Nhiều chuẩn khác nhau Open ở nhiều địa phương khác nhau và thường không thích hợp với nhau, mặc dầu lúc bấy giờ thẻ theo chuẩn MIFARE của Philips đang có một thị trường đáng kể ở cả Mỹ và châu Âu .Thẻ mưu trí hiện đang khởi đầu được dùng trong những dự án Bất Động Sản làm thẻ chứng tỏ nhân dân cũng như những loại giấp phép ở những mức vùng, toàn nước hay toàn thế giới. Các dự án Bất Động Sản làm thẻ công dân, giấy phép lái xe, thẻ bệnh nhân trên cơ sở thẻ mưu trí ngày càng nhiều. Lấy ví dụ, ở Malaysia, dự án Bất Động Sản thẻ chứng tỏ nhân dân trong nước, mang tên MyKad, là một loại thẻ bắt buộc mọi người dân phải làm. Thẻ chứng tỏ này có 8 ứng dụng khác nhau và phân phối đến 18 triệu người dùng. Thẻ mưu trí không tiếp xúc hiện đang được tích hợp vào giấy thông hành sinh trắc ICAO để tăng cường tính bảo mật an ninh trong khoanh vùng phạm vi quốc tế .

Thẻ mưu trí có tiếp xúc[sửa|sửa mã nguồn]

Loại thẻ mưu trí có tiếp xúc có một diện tích quy hoạnh tiếp xúc, gồm có 1 số ít tiếp điểm mạ vàng, và có diện tích quy hoạnh khoảng chừng 1 cm vuông. Khi được đưa vào máy đọc, con chip trên thẻ sẽ tiếp xúc với những tiếp điểm điện tử và được cho phép máy đọc thông tin từ chip và viết thông tin lên nó .

Các chuẩn ISO/IEC 7816 và ISO/IEC 7810 quy định:

• hình dạng và kích thước vật lý
• vị trí và hình dạng của các tiếp điểm điện tử
• các đặc tính điện
• các giao thức thông tin, bao gồm định dạng của các lệnh gởi đến thẻ và các đáp ứng từ thẻ.
• độ tin cậy của thẻ
• chức năng

Thẻ không có pin ; nguồn năng lượng thao tác sẽ được cấp từ máy đọc thẻ .

Mô tả những đặc tính điện[sửa|sửa mã nguồn]

Một sơ đồ sắp xếp những điểm tiếp xúcVCC : Đầu vào cung ứng nguồnRST : Hoặc là tín hiệu reset phân phối từ máy đọc hoặc dùng tổng hợp với mạch tinh chỉnh và điều khiển reset bên trong ( tùy theo loại thẻ ) .CLK : Tín hiệu xung đồng hồ đeo tay hay định thì ( tùy chọn theo loại thẻ ) .GND : Đất .VPP : Đầu vào điện áp lập trình ( dùng hay không cũng tùy loại thẻ ) .

I/O: Dữ liệu ra hay vào của chip nằm bên trong thẻ.

LƯU Ý – Việc dùng hai điểm tiếp xúc còn lại sẽ được xác lập dựa vào chuẩn ứng dụng thích hợp .

Máy đọc thẻ[sửa|sửa mã nguồn]

Máy đọc thẻ mưu trí có tiếp xúc đóng vai trò trung gian link giữa thẻ mưu trí với một sever, ví dụ điển hình, đó là một máy vi tính, một đầu cuối ở một điểm bán, hay một điện thoại di động .Ví những chip trên thẻ mưu trí dùng trong thanh toán giao dịch kinh tế tài chính cũng giống như những chip dùng trên SIM của điện thoại di động, chỉ khác cách lập trình và cách ghép vào miếng PVC có hình dạng khác nhau. Mặt khác, hiện nhu yếu dùng thẻ mưu trí làm SIM là rất lớn cho nên vì thế những đơn vị sản xuất chip hiện đang tập trung chuyên sâu vào việc sản xuất chip những chuẩn của điện thoại di động GSM / G3. Vì thế, mặc dầu EMV được cho phép chip trên thẻ hoàn toàn có thể gây tiêu tốn một dòng khoảng chừng 50 mA từ máy đọc, lúc bấy giờ những chip đều chỉ tiêu tốn chưa tới 6 mA theo chuẩn của công nghiệp điện thoại thông minh. Điều này được cho phép những máy đọc thẻ dùng trong thanh toán giao dịch kinh tế tài chính ngày càng nhỏ hơn và rẻ hơn, và tiến đến hoàn toàn có thể trang bị cho mọi máy PC ở nhà một máy đọc thẻ cũng như ứng dụng để bạn hoàn toàn có thể shopping trên internet một cách thuận tiện và bảo mật an ninh hơn .

Thẻ mưu trí không tiếp xúc[sửa|sửa mã nguồn]

Một loại thẻ thứ hai là thẻ thông minh không tiếp xúc, đây là loại thẻ mà chip trên nó liên lạc với máy đọc thẻ thông qua công nghệ cảm ứng RFID (với tốc độ dữ liệu từ 106 đến 848 kbit/s). Những thẻ này chỉ cần đặt gần một anten để thực hiện quá trình truyền và nhận dữ liệu. Chúng thường được dùng trong các tình huống truyền nhận dữ liệu thật nhanh hay khi người chủ thẻ cần rảnh tay, chẳng hạn ở các hệ thống giao thông công cộng mà có thể sử dụng không cần rút thẻ ra khỏi ví.

Chuẩn thông tin cho thẻ thông minh không tiếp xúc là ISO/IEC 14443, phát hành năm 2001. Nó quy định hai kiểu thẻ không tiếp xúc (“A” and “B”), cho phép liên lạc với khoảng cách lên đến 10 cm. Cũng có một vài chuẩn khác như ISO 14443 kiểu C, D, E và F mà đã bị loại bỏ bởi International Organization for Standardization. Một chuẩn khác của thẻ thông minh là ISO 15693, cho phép thông tin ở khoảng cách lên đến 50 cm.

Một số ví dụ của việc dùng thẻ mưu trí không tiếp xúc là thẻ Octopus của Hồng Kong, và thẻ Suica của Japan Rail ; mà đã Open trước khi có chuẩn ISO / IEC 14443. Các hình sau cho thấy 1 số ít thẻ mưu trí dùng trong giao thông vận tải công cộng và ứng dụng giao dịch thanh toán điện tử .
Một công nghệ tiên tiến không tiếp xúc có tương quan là RFID ( radio frequency identification – xác nhận dựa vào tần số vô tuyến ). Trong một số ít trường hợp đơn cử, nó hoàn toàn có thể dùng trong những ứng dụng tương tự như như thẻ mưu trí không tiếp xúc, ví dụ điển hình dùng để thu phí cầu đường giao thông điện tử. Các thiết bị RFID thường thì không có chứa bộ nhớ ghi được hay có bộ vi giải quyết và xử lý như thẻ mưu trí .Có loại thẻ gồm cả hai loại tiếp xúc mà được cho phép truy xuất bằng cách tiếp xúc và không tiếp xúc trên cùng một thẻ. Ví dụ như thẻ giao thông vận tải nhiều ứng dụng của Porto, gọi là Andante, mà dùng một chip cho cả tiếp xúc và không tiếp xúc .Giống như thẻ mưu trí có tiếp xúc, thẻ không tiếp xúc không có pin. Bên trong thẻ có một cuộn cảm mà có năng lực dò một số ít tín hiệu vô tuyến, chỉnh lưu tín hiệu, và rồi dùng nó để cung ứng nguồn năng lượng cho chip trên thẻ .

Các giao thức thông tin[sửa|sửa mã nguồn]

Các giao thức thông tin

Tên	Mô tả
T=0	Giao thức truyền ở mức byte, quy định trong ISO/IEC 7816-3
T=1	Giao thức truyền ở mức khối, quy định trong ISO/IEC 7816-3
ISO/IEC 14443	Truyền ADPU với giao tiếp không tiếp xúc, quy định trong ISO/IEC 14443-4

Các ứng dụng[sửa|sửa mã nguồn]

An ninh cho máy tính[sửa|sửa mã nguồn]

Trình duyệt web Mozilla Firefox hoàn toàn có thể dùng thẻ mưu trí để tàng trữ ghi nhận dùng cho việc duyệt web một cách bảo mật an ninh. [ 2 ] .Một vài mạng lưới hệ thống mã hóa đĩa, ví dụ điển hình như FreeOTFE, hoàn toàn có thể dùng thẻ mưu trí để giữ những khóa mã một cách bảo mật an ninh, và cũng để thêm một lớp nữa cho việc mã hóa những phần quan trọng nhất của đĩa cần bảo mật thông tin. [ 3 ] .Thẻ mưu trí cũng được dùng cho việc xác nhận và được cho phép truy vấn đến những máy tính mà không cần phải sử dụng thêm một phương tiện đi lại nào khác như mật khẩu, …
Các ứng dụng của thẻ mưu trí trong nghành nghề dịch vụ tài chánh gồm có : thẻ tín dụng thanh toán hay thẻ ATM, thẻ đổ xăng, SIM cho điện thoại di động, thẻ truyền hình cho những kênh phải trả tiền, những thẻ dùng cho điện thoại cảm ứng công cộng hoặc giao thông vận tải công cộng .Thẻ mưu trí cũng hoàn toàn có thể dùng như ví điện tử. Chip trên thẻ mưu trí hoàn toàn có thể được nạp sẵn một số tiền mà hoàn toàn có thể dùng tiêu xài tại những trạm đỗ xe và những máy bán hàng tự động hóa. Một số ví dụ như Proton, Geldkarte, Chipknip và Mon € o. Thẻ Geldkarte của Đức cũng có thêm tính năng kiểm tra tuổi của người mua để cho phép mua thuốc lá tại những máy bán hàng tự động hóa hay không .

Dùng cho thẻ chứng tỏ hoặc những thẻ tựa như[sửa|sửa mã nguồn]

Một ứng dụng đang ngày càng tăng trưởng rất nhanh đó là dùng trong những thẻ chứng tỏ nhân dân kỹ thuật số. Trong ứng dụng này, thẻ mưu trí được dùng như một dẫn chứng để xác định. Một ví dụ thường gặp nhất là sử dụng thẻ mưu trí cung với một PKI. Thẻ mưu trí sẽ tàng trữ một ghi nhận số đã mã hóa từ PKI cùng với những thông tin tương quan và thiết yếu về người chủ thẻ. Các mạng lưới hệ thống hiện có như thẻ ra vào dùng chung ( CAC ) của Bộ quốc phòng Mỹ, và mạng lưới hệ thống chứng tỏ nhân dân tại nhiều nước vận dụng cho toàn thể công dân của họ. Khi dùng chung với những đặc trưng sinh trắc học, thẻ mưu trí có độ đáng tin cậy và bảo mật an ninh tăng gấp hai đến ba lần .Hệ thống giấy phép lái xe dùng thẻ mưu trí tiên phong trên quốc tế được trình làng vào năm 1995 tại Mendoza, một tỉnh của Argentina. Mendoza là nơi có tỉ lệ tai nạn đáng tiếc giao thông vận tải cao, số người vi phạm giao thông vận tải nhiều và tỉ lệ đóng phạt lại thấp. Giấy phép lái xe dùng thẻ mưu trí sẽ tàng trữ và update thông tin vi phạm và số tiền phạt chưa đóng của tài xế. Nó cũng lưu thông tin cá thể, loại và số giấy phép cũng như hình chụp của người chủ thẻ. Ngoài ra những thông tin thiết yếu cho cấp cứu như nhóm máu, dị ứng, và sinh trắc học ( dấu tay ) cũng được lưu vào trong chip nếu người chủ thẻ nhu yếu. nhà nước Argentina cho biết mạng lưới hệ thống mới này đã giúp họ tịch thu hơn 10 triệu USD tiền phạt trên mộtTrường hợp Ấn Độ, năm 1999 Gujarat là tiểu bang tiên phong đưa vào sử dụng smart card license system. Hiện nay, cơ quan chính phủ Gujarat đã phát hành 5 triệu giấy phép lái xe dùng thẻ mưu trí đến công dân của họ. Về cơ bản, đây là loại thẻ nhựa theo chuẩn ISO / IEC 7810 có năng lực tàng trữ và kiểm tra thông tin về chủ thẻ .Thẻ mưu trí đã và đang được quảng cáo như một phương tiện đi lại tương thích cho những trách nhiệm xác định cá thể, bởi chúng được phong cách thiết kế và sản xuất nhằm mục đích tránh trá hình. Chip được nhúng trên thẻ mưu trí thường được cài thêm 1 số ít thuật toán bảo mật thông tin. tin tức về giải thuật bên trong chỉ hoàn toàn có thể biết được nếu biết đúng chuẩn thời hạn và dòng điện tiêu thụ của việc mã hóa và giải thuật. Một số điều tra và nghiên cứu cũng đã đưa ra tính khả thi của việc tiến công lấy cắp thông tin trên thẻ và cũng đã đưa ra nhiều giải pháp đối phó .Bắt đầu từ năm 2009 hàng loạt dân số của Tây Ban Nha và Bỉ sẽ có thẻ chứng tỏ nhân dân số. Các thẻ này có hai công dụng : xác định và chữ ký điện tử. Chữ ký này được công nhận hợp pháp. Ngày càng có nhiều vương quốc sử dụng thẻ chứng tỏ nhân dân số như thể vật chứng hợp pháp cho nhiều dịch vụ khác nhau. Có thể xem thêm thông tin trên [ 1 ] and [ 2 ]

Các ứng dụng khác[sửa|sửa mã nguồn]

Thẻ mưu trí được dùng thoáng đãng để bảo vệ những kênh truyền hình số có thu phí. Về tổng quan, xem mã hóa truyền hình, và để có một ví dụ đặc biệt quan trọng nhằm mục đích hiểu thẻ mưu trí thao tác như thế nào trong trường hợp này nên xem VideoGuard

Một số điểm yếu kém[sửa|sửa mã nguồn]

Một nhược điểm của thẻ thông minh là khả năng hư hỏng. Thẻ nhựa mà chip đặt trên nó là khá dẻo, dễ uốn, và do đó chip càng lớn thì càng dễ bị gãy. Thẻ thông minh thường được bỏ trong ví, đây là một môi trường khá khắc nghiệt đối với chip điện tử. Tuy nhiên, đối với một số hệ thống ngân hàng lớn, chi phí quản lý bảo hành thẻ có thể chấp nhận được so với chi phí giảm giả mạo và lừa đảo.
Dùng thẻ thông minh cho giao thông công cộng cũng có một chút rủi ro về quyền tự do cá nhân, bởi vì với hệ thống như vậy thì người quản lý giao thông có thể dò theo hành trình của cá nhân. Ở Phần Lan, bộ phận Bảo vệ Dữ Liệu Ombudsman cấm người quản lý giao thông của YTV thu thập các thông tin như vậy, mặc dầu trong hợp đồng với YTV người chủ thẻ có quyền yêu cầu YTV cung cấp cho họ lịch trình đi mà YTV đã tính tiền cho họ. Những thông tin về lịch trình từng được dùng trong việc truy tìm thủ phạm trong vụ đánh bom Myyrmanni.

Thẻ mưu trí dùng để xác nhận người mua là một trong những cách an ninh nhất, hoàn toàn có thể dùng trong những ứng dụng như thanh toán giao dịch ngân hàng nhà nước qua internet, nhưng mức độ bảo mật an ninh không hề bảo vệ 100 %. Trong trường hợp thanh toán giao dịch ngân hàng nhà nước qua internet, nếu PC bị nhiễm bởi những ứng dụng xấu, quy mô bảo mật an ninh sẽ bị phá vỡ. Phần mềm xấu hoàn toàn có thể viết đè lên thông tin ( cả thông tin nguồn vào từ bàn phím và thông tin đầu ra màn hình hiển thị ) giữa người mua và ngân hàng nhà nước. Nó hoàn toàn có thể sẽ sửa đổi thanh toán giao dịch mà người mua không biết. Có những ứng dụng xấu như vậy, ví dụ điển hình như Trojan. Silentbanker ). Các ngân hàng nhà nước như Fortis Dexia ở Bỉ dùng một thẻ mưu trí chung với một máy đọc thẻ không nối mạng nhằm mục đích xử lý yếu tố trên. Khách hàng nhập một thông tin nhìn nhận từ website của ngân hàng nhà nước, PIN của họ, và tổng số tiền thanh toán giao dịch vào một máy đọc thẻ, máy đọc thẻ sẽ trả lại một chữ ký 8 chữ số. Chữ ký này sẽ được người mua nhập bằng tay vào PC và được kiểm chứng bởi ngân hàng nhà nước .Bên cạnh việc chạy đua kỹ thuật cũng là sự thiếu hẳn một chuẩn thống nhất về công dụng và bảo mật an ninh của thẻ mưu trí. Để xử lý yếu tố này, dự án Bất Động Sản ERIDANE đã được khởi động bởi The Berlin Group để tăng trưởng một ” khung tính năng và bảo mật an ninh cho những thiết bị kinh doanh bán lẻ đầu cuối dùng thẻ mưu trí “. [ 4 ]

Liên kết ngoài[sửa|sửa mã nguồn]