Доступ к конфиденциальной информации, хранящейся в памяти смарт-карты, как правило, защищен ПИН-кодом, который в целях повышения уровня безопасности необходимо периодически менять.
Наибольшее распространение смарт-карта получила в виде пластиковой карты с размещенной на ее корпусе контактной площадкой для считывателей смарт-карт. На самом деле можно выделить несколько разновидностей внешнего вида таких карт:
— Классическая смарт-карта с контактной площадкой. На сегодняшний день представляет наиболее распространенный вариант данного идентификатора. Для работы с картой требуется наличие считывателя смарт-карт (карт-ридера). В качестве примера может служить смарт-карта eToken Pro (Java) 72K получившая совместно с карт-ридером ASEDrive IIIe USB популярность у пользователей защищенных информационных ресурсов.
— USB-ключи с встроенным чипом смарт-карт (токены). Получили широкое распространение в сфере информационной безопасности, благодаря своим компактным размерам и отсутствию необходимости иметь дополнительно считывающее устройство (ключ подключается непосредственно к USB-порту компьютера). Используются, как правило, для защиты информации, обрабатываемой на персональных компьютерах и серверах, а также в качестве средства аутентификации при доступе к компьютеру и в сеть. Разновидностью данного типа идентификатора могут служить электронные ключи eToken.
— Бесконтактные смарт-карты. Набирающий популярность вид электронного идентификатора. Считывание карт данного типа производится дистанционно проксимити считывателями, без необходимости подключения карты непосредственно к считывателю. Примером бесконтактных смарт-карт могут служить проксимити карты формата Mifare, карты стандарта iCLASS. Наибольшее распространение карты данных форматов получили в системах контроля доступа и учета рабочего времени, платежных системах развлекательных комплексов, транспорте — для оплаты проезда, а также в качестве электронного паспорта.
— Комбинированные карты и токены. Представляют собой изделия, сочетающие в одном корпусе несколько технологий. Например, бесконтактная смарт-карта (либо обычная проксимити карта), совмещенная с чипом контактной карты. Или USB-ключ eToken Pro, совмещенный с радио-меткой бесконтактной идентификации.
8. Нормативно-правовое обеспечение электронной цифровой подписи
Основные нормативно-правовые акты (далее — НПА), регулирующие межкорпоративный обмен электронными документами:
— Гражданский кодекс РФ регулирует использование электронных документов и электронной подписи при совершении сделок и заключении договоров (ст. 160, 434, 847 ГК РФ).