增強憑證卡、持卡人以及發(fā)行系統(tǒng)安全性的的選擇越來越多,該行業(yè)正在加速步伐向證卡驗證和整體安全性的多層保護方式遷移。
過去,單憑對比持卡人的照片或其他身份識別數(shù)據(jù)進行身份驗證。如今,憑證卡包括多種更可靠的視覺身份驗證元件,以防止篡改和偽造。這些視覺元件可包含具有較高分辨率的圖像和全息卡 (Holographic card over-laminates) ,以及永久性激光刻寫的個性化特征,這些元件很難或不可能進行偽造或篡改。
其他驗證因素是利用電子組件,例如,智能卡芯片或磁條。多重因素身份驗證可以通過添加證卡數(shù)據(jù)存儲來進行實施。這些額外的身份驗證因素可以包含持卡人“擁有”之物(證卡)、 “所知”之信息(密碼)以及持卡人個人特征(生物識別數(shù)據(jù))。如今智能卡還利用加密和密鑰技術來確保用戶在特定時間內擁有正確的密鑰。
此外,整個發(fā)行系統(tǒng)也需要多層保護措施保護整個發(fā)行系統(tǒng)。首先,使用機械鎖限制人員接觸系統(tǒng)組件,其中包括輸入和輸出卡槽及廢卡箱。在所有接觸點加裝物理鎖,保護色帶和薄膜等耗材。通過個人識別碼 (PIN)控制操作人員對每一臺打印機的訪問權限。其次,機構應確保打印作業(yè)數(shù)據(jù)包,達到或超過先進的加密標準,以便優(yōu)化系統(tǒng)保密性、完整性并對最終發(fā)行端點進行身份驗證。最后,在打印功能區(qū)面板上使用的個人數(shù)據(jù)應自動消除,打印機應配備集成式傳感器,這樣自定義的打印功能區(qū)和分層全息卡,僅可以在授權單位中使用。
個性化也至關重要。對于大中型企業(yè)而言,最佳的解決方案是所使用的 ID 證卡打印機/編碼器包含了添加安全視覺個性化元件(如全息分層式)的模塊,支持對各種類型的憑證卡(包括磁條、非接觸式和接觸式編碼解決方案)進行各種類型的電子個性化設置,隨著安全要求的提高,還能簡化向新技術和新的編碼選項的遷移。大型機構需要集成證卡個性化軟件解決方案,能靈活與各地分公司的數(shù)據(jù)庫進行連接,并根據(jù)區(qū)域的安全特點,采用不同的方法來控制整個設備的訪問權限。
其次要考慮證卡個性化的簡易性。正確的身份識別驗證管理,需要在證卡的電子元件上預先編程的數(shù)據(jù),與在證卡上個人資料吻合。過去使用的桌面證卡打印機,通過將顏色和文字添加到證卡外觀來實現(xiàn)的。然后從打印機輸出槽中取證卡,將預打印/預編程的 IC 編號傳輸至計算機數(shù)據(jù)庫。之后通過手動輸入數(shù)據(jù)或將證卡發(fā)送至外圍桌面讀卡器來實現(xiàn)的。如今,嵌入式智能卡個性化流程,將這個流程簡化為單一步驟,讓用戶將一張證卡提交至配備內置智能卡編碼器的桌面打印機,直接對證卡從里到外進行個性化設置。
幾乎所有主要的證卡打印機制造商都提供了證卡讀卡器/編碼器,同時,他們還提供與綜合系統(tǒng)兼容的證卡發(fā)行軟件。當機構擁有證卡打印機后,可以現(xiàn)場升級編碼器,通過將讀卡器/編碼器集成到證卡打印機,可以將來延伸智能卡的應用。
最新的 ID 憑證卡技術可以使各個機構應對當今和未來所面臨的嚴峻的安全挑戰(zhàn)。該技術還支持身份識別管理向云端的遷移,使用聯(lián)合身份識別管理和成熟的欺詐檢測技術,可以緩解內部和外部的威脅。此外,在各種威脅力量日益猖獗的環(huán)境下,目前的解決方案可以解決安全身份驗證和隱私安全的多種問題,確?;ゲ僮鳟a(chǎn)品安全性。通過這些解決方案,可以將憑證卡移植到可提供便捷用戶體驗的新移動平臺,并與憑證卡共存,以便持續(xù)提高安全性,并使得打印和分發(fā)變得更簡單。