การยืนยันตัวตนด้วยสมาร์ทการ์ด (Smart Card Authentication) เป็นวิธีการตรวจสอบผู้ใช้เข้าสู่ทรัพยากรขององค์กร เช่น เวิร์กสเตชันและแอปพลิเคชัน โดยใช้การ์ดทางกายภาพร่วมกับเครื่องอ่านสมาร์ทการ์ดและแอปพลิเคชันบนเวิร์กสเตชัน การยืนยันตัวตนด้วยสมาร์ทการ์ดมีความปลอดภัยสูงมาก แต่ประสบการณ์ผู้ใช้ (User Experience) ไม่ดี และมีค่าใช้จ่ายสูงในการปรับใช้และบำรุงรักษา
ระบบสมาร์ทการ์ด
ระบบสมาร์ทการ์ดช่วยให้เครือข่ายธุรกรรมแบบกระจาย (Distributed Transaction Network) ทำงานได้โดยไม่ต้องมีการเชื่อมต่อทางกายภาพระหว่างเทอร์มินัลเครือข่าย สมาร์ทการ์ดเป็นเครื่องมือกระจายข้อมูลที่จัดเก็บข้อมูลที่ใช้ในธุรกรรม เทอร์มินัลหรืออุปกรณ์ยอมรับการ์ด (CAD - Card Acceptor Device) ประมวลผลข้อมูลที่ได้จากสมาร์ทการ์ดตามกระบวนการทางธุรกิจสำหรับแอปพลิเคชันของมัน
ระบบสมาร์ทการ์ดมีประสิทธิภาพด้านต้นทุนมากที่สุดเมื่อ CAD สามารถตรวจสอบการอนุมัติธุรกรรมได้โดยไม่ต้องสอบถามฐานข้อมูลของโฮสต์เกี่ยวกับการ์ดที่ถูกต้อง เพื่อให้แน่ใจถึงความสมบูรณ์ของข้อมูลระดับระบบ (System-wide Data Integrity) เทอร์มินัลควรมีวิธีสำหรับตรวจสอบความถูกต้องของข้อมูล
การตรวจสอบความเป็นสมาชิกของระบบ
เทอร์มินัลตรวจสอบข้อมูลโดยการกำหนดให้สมาร์ทการ์ดพิสูจน์ความเป็นสมาชิกของระบบก่อนที่จะยอมรับข้อมูลจากการ์ด จุดสำคัญคือสมาร์ทการ์ดพิสูจน์ความเป็นสมาชิกของมัน นั่นคือต้องใช้ความสามารถในการประมวลผลของมัน วิธีเหล่านี้มักรู้จักกันในชื่อการยืนยันตัวตนสมาร์ทการ์ด (Smart Card Authentication) และเกี่ยวข้องกับรหัสผ่าน การเข้ารหัส และโปรโตคอลท้าทาย-ตอบสนอง (Challenge-Response Protocols)
วิธีการยืนยันตัวตนต่างๆ
- การยืนยันตัวตนด้วยรหัสผ่าน (Password Authentication): ทำหน้าที่เหมือนการล็อกอินคอมพิวเตอร์ ซึ่งเป็นแอปพลิเคชันพื้นฐาน การ์ดเปิดเผยตัวระบุตัวตนของมันในแต่ละครั้งที่พยายามยืนยันตัวตน วิธีนี้มีประสิทธิภาพก็ต่อเมื่อรหัสผ่านเปลี่ยนไปในแต่ละครั้งที่พยายามยืนยันตัวตน มิฉะนั้น จะง่ายที่จะปลอมแปลงการยืนยันตัวตน การยืนยันตัวตนด้วยรหัสผ่านแบบไดนามิก (Dynamic Password) เป็นวิธีที่ดีที่สุด
- การเข้ารหัส (Cryptography): เป็นวิธีที่มีประสิทธิภาพในการพิสูจน์ความเป็นสมาชิกของระบบโดยไม่เปิดเผยลักษณะเฉพาะในการระบุตัวตนของการ์ดสู่โลกภายนอก แต่วิธีการเข้ารหัสต้องการการแจกจ่ายคีย์ (Key Distribution) ซึ่งเพิ่มความซับซ้อนของระบบ เพิ่มงานบริหารระบบ และลดความยืดหยุ่น
การอัปเดตข้อมูลและความปลอดภัย
ระบบสมาร์ทการ์ดช่วยให้สามารถอัปเดตการ์ดด้วยข้อมูลที่ได้จากเทอร์มินัลได้ สมาร์ทการ์ดต้องยืนยันตัวตนเทอร์มินัลก่อนอนุมัติข้อมูล ซึ่งป้องกันไม่ให้สมาร์ทการ์ดให้ข้อมูลปลอมแก่เทอร์มินัลในธุรกรรมในอนาคต สมาร์ทการ์ดต้องการความสามารถในการประมวลผลพร้อมคุณสมบัติความปลอดภัยในตัว (Built-in Security Features) และจะยอมรับการเปลี่ยนแปลงข้อมูล רקหลังจากที่เงื่อนไขความปลอดภัยได้รับการปฏิบัติแล้ว
การเลือกวิธีการยืนยันตัวตน
แต่ละเทคนิคการยืนยันตัวตนมีการแลกเปลี่ยนระหว่างต้นทุน ประสิทธิภาพการดำเนินงาน และประโยชน์ วิธีการยืนยันตัวตนถูกพิจารณาจากหลายปัจจัย เช่น ความง่ายในการดำเนินการ ความซับซ้อนของไมโครโปรเซสเซอร์สมาร์ทการ์ดที่ต้องการ ความพยายามในการจัดการระบบ (เช่น การแจกจ่ายคีย์ลับ) ความเปราะบางของระบบต่อการถูกโจมตี และเวลาในการทำการยืนยันตัวตน สามปัจจัยแรกเป็นปัจจัยที่ขับเคลื่อนด้วยต้นทุน ปัจจัยที่สี่จัดการกับความสมบูรณ์ของข้อมูล และปัจจัยสุดท้ายกับความพึงพอใจของผู้ใช้ การเลือกเทคนิคการยืนยันตัวตนที่เหมาะสมขึ้นอยู่กับข้อกำหนดของแอปพลิเคชันแต่ละรายการ ซึ่งระบุได้ผ่านกระบวนการวิเคราะห์ระบบ (System Analysis) การวิเคราะห์ระบบเป็นกุญแจสำคัญในการเลือกวิธีการยืนยันตัวตนที่เหมาะสมและเป็นระบบสมาร์ทการ์ดที่มีประสิทธิภาพด้านต้นทุน
