TÜBİTAK BİLGEM Ulusal Elektronik ve Kriptoloji
Araştırma Merkezi (UEKAE) tarafından geliştirilen
akıllı kimlik kartlarındaki bilgileri okuyan kart erişim cihazları, artık yalnız parola ile değil, biyometrik yöntemlerle de çalışacak.
Hizmet alanın
parmak izini ya da
damar izini okumak amacıyla kart erişim cihazlarına parmak izi ve harici olarak bağlanan damar izi sensörü yerleştirildi.
Akıllı kimlik kartları, kart üzerindeki kişiye ait gizli bilgileri ele geçirmeye yönelik saldırılara karşı da son teknolojik özellikleriyle dikkati çekiyor.
AA muhabirinin aldığı bilgiye göre, kişiye özel tekil biyolojik karakteristikler olarak tanımlanan biyometrik kimliklendirme yöntemleri, özellikle ABD'deki
ikiz kulelere yönelik 11
Eylül saldırılarından sonra hem
sivil hem de kriminal amaçlı pek çok alanda popülerlik kazandı.
Gelişmiş ülkelerin milyonlarca dolarlık araştırma fonları kurduğu bu alan, üniversiteler, araştırma kurumları ve özel şirketler için yepyeni bir yatırım alanına döndü ve biyometrikler arasında özellikle parmak izi, yüz, konuşma biçimi ve ses, iris, retina,
imza,
vücut duruşu ve yürüyüşü gibi kişiye özel fizyolojik veya davranışsal özellikler güvenlik
sistemlerinde daha sıklıkla kullanılır oldu.
''GÜVENLİK ÜST SEVİYEDE''
TÜBİTAK'ın geliştirdiği akıllı kart tümdevresinin CC EAL 5
sertifikası almasına yönelik çalışmalar bütün hızıyla sürüyor. Bu çalışmaların 2011 yılının ilk çeyreğinde tamamlanması hedefleniyor. Bu sertifika, tümdevrenin en yüksek profilli saldırganın dahi saldırılarına karşı dayanıklı olmasını gerektiriyor. Bu nedenle tümdevre
tasarımında en fazla
emek ve zaman, güvenlik önlemlerinin geliştirilmesi için harcandı.
Bu doğrultuda, geliştirilen akıllı kimlik kartlarının kart erişim cihazlarına, parola uygulamasının yanı sıra biyometrik yöntemler de eklendi. Değişik güvenlik seviyeleri için parmak izini ya da damar izini okumak amacıyla cihazın üzerine sensörler yerleştirildi. Böylece vatandaşların taşıyacağı akıllı kartlarda parmak izi gibi kişiye özel bilgiler de saklanacak.
''SALDIRI ANINDA SİSTEM DURUYOR''
Akıllı kart işletim sistemi uygulamasında, kartlardaki kişisel bilgileri elde etmeye, kartları kopyalayarak sahtelerini üretme riskine karşı da ileri teknoloji barındıran bir
takım önlemler alındı.
Buna göre, bir saldırganın tümdevrenin çalıştığı dış ortam koşulları için verilen sınırlarının dışına çıkartıp tümdevreye hata yaptırılmaya çalışması riskine karşı, tümdevre, bu saldırıyı sezerek çalışmasını durduran algılayıcılarla donatıldı.
Öte yandan, saldırganın tümdevreyi oluşturan tabakaları çeşitli kimyasal ya da fiziksel yöntemlerle adım adım kaldırarak, her tabaka kaldırıldıktan sonra tümdevreyi mikroskop altında inceleyerek tasarım ve güvenlik önlemleri konusunda bilgi edinmeye çalışması riskine karşı da tümdevre yüzeyi aktif kalkanla kaplandı.
Ayrıca, işletim sistemi de belleğe şifrelenerek yerleştirildi. Diğer yandan tüm sayısal blogların serimleri birbirinin içine geçmiş şekilde karmaşık şekilde tasarlandı.
Lazer saldırılarına karşı ise tümdevrenin saldırıyı tanıyarak çalışmasını durdurması sağlandı.