Смарт-карта

Смарт-карта — это пластиковая карта со встроенным микропроцессором или чипом памяти, способная выполнять операции по обработке, хранению и защите данных. В отличие от карт с магнитной полосой, смарт-карты обладают собственным «интеллектом»: они могут хранить ключи шифрования, выполнять криптографические алгоритмы и обеспечивать многофакторную аутентификацию. Смарт-карты широко применяются в банковском деле, телекоммуникациях, системах контроля доступа, электронном правительстве и здравоохранении.

История

Первые концепции смарт-карт были разработаны в конце 1960-х годов. В 1968 году немецкий изобретатель Юрген Детлофф и его коллега Хельмут Грёттруп запатентовали идею карты с встроенной микросхемой. В 1974 году французский инженер Ролан Морено получил патент на карту с памятью, которая могла хранить и обновлять данные. Этот патент считается основой современной смарт-карты.

В 1980-х годах смарт-карты начали внедряться в телекоммуникациях: во Франции были выпущены первые телефонные карты с чипом. В 1983 году компания France Telecom запустила систему «Carte à puce» для таксофонов. В 1990-х годах смарт-карты стали использоваться в банковском секторе: в 1993 году в Великобритании была запущена программа Mondex для электронных денег, а в 1996 году — система EMV (Europay, MasterCard, Visa), ставшая международным стандартом для кредитных и дебетовых карт.

В России внедрение смарт-карт началось в 2000-х годах. В 2003 году была запущена первая российская система безналичных платежей на основе смарт-карт «Золотая Корона». С 2010-х годов смарт-карты активно используются в системах электронного правительства (например, универсальная электронная карта, УЭК, проект 2011–2017 годов) и в транспортных картах (например, «Тройка» в Москве, запущенная в 2013 году).

Устройство и принцип работы

Смарт-карта состоит из пластиковой основы (обычно из ПВХ или поликарбоната) и встроенного микроконтроллера. Микроконтроллер включает в себя:

• Центральный процессор (CPU) — выполняет команды операционной системы и приложений.
• Память — делится на три типа: ROM (постоянная память, хранит операционную систему), RAM (оперативная память, для временных данных) и EEPROM/Flash (перезаписываемая память, для хранения данных пользователя и приложений).
• Криптографический сопроцессор — ускоряет выполнение алгоритмов шифрования (например, RSA, AES, DES).

Смарт-карты могут быть контактными, бесконтактными или гибридными.

Контактные смарт-карты

Контактные карты имеют металлические контакты на поверхности, которые соединяются с контактами считывателя. Стандарт контактов определён международным стандартом ISO/IEC 7816. Карта вставляется в считыватель, который подаёт питание и обменивается данными через последовательный интерфейс. Контактные карты обычно используются в банковских терминалах, SIM-картах (в мобильных телефонах) и системах контроля доступа.

Бесконтактные смарт-карты

Бесконтактные карты работают по технологии радиочастотной идентификации (RFID) на частоте 13,56 МГц. Они не требуют физического контакта со считывателем — достаточно поднести карту на расстояние до 10 см. Стандарт бесконтактных карт определён в ISO/IEC 14443. Бесконтактные карты используются в транспортных системах (например, «Тройка», «Подорожник»), в системах оплаты (MasterCard PayPass, Visa payWave) и в пропусках.

Гибридные и комбинированные карты

Гибридные карты содержат как контактный, так и бесконтактный интерфейс, но работают как два независимых устройства. Комбинированные карты (dual-interface) имеют один чип, который может работать в обоих режимах. Такие карты распространены в банковской сфере: карта может быть вставлена в терминал или приложена к нему.

Классификация

Смарт-карты классифицируются по типу чипа, функциональности и области применения.

По типу чипа

• Карты памяти — содержат только память (EEPROM) без процессора. Они могут хранить данные, но не выполняют сложных вычислений. Примеры: телефонные карты, карты лояльности.
• Микропроцессорные карты — имеют встроенный процессор и память, способны выполнять программы и криптографические операции. Примеры: банковские карты, SIM-карты, электронные паспорта.

По функциональности

• Синхронные карты — работают по простому протоколу, передают данные последовательно. Используются в простых приложениях (например, карты-ключи).
• Асинхронные карты — поддерживают сложные протоколы, могут выполнять несколько приложений одновременно. Используются в банковских и идентификационных системах.

По области применения

• Банковские карты — кредитные и дебетовые карты стандарта EMV. Обеспечивают безопасные транзакции с использованием PIN-кода и криптографии.
• Телекоммуникационные карты — SIM-карты (Subscriber Identity Module) в мобильных телефонах, хранят идентификатор абонента и ключи шифрования.
• Идентификационные карты — электронные удостоверения личности, паспорта, водительские права, студенческие билеты. В России — электронные паспорта (с 2023 года в тестовом режиме).
• Транспортные карты — для оплаты проезда в общественном транспорте. Примеры: «Тройка» (Москва), «Подорожник» (Санкт-Петербург), «Стрелка» (Московская область).
• Медицинские карты — хранят данные о здоровье пациента, историю болезней, рецепты. В России — полис ОМС нового образца с чипом (с 2021 года).
• Карты доступа — для контроля входа в здания, помещения, на охраняемые территории.

Безопасность

Смарт-карты обладают высоким уровнем безопасности благодаря встроенному чипу. Основные механизмы защиты:

• Аппаратная защита — чип выполнен так, что несанкционированное чтение памяти или изменение данных физически разрушает микросхему. Это предотвращает взлом с помощью микроскопа или зонда.
• Криптографическая защита — данные шифруются с использованием симметричных (AES, DES) и асимметричных (RSA, ECC) алгоритмов. Карта может генерировать ключи, подписывать данные и проверять подписи.
• Аутентификация — карта и считыватель взаимно проверяют подлинность перед началом обмена данными. Используются протоколы challenge-response.
• PIN-код и биометрия — для доступа к данным на карте может потребоваться ввод PIN-кода или сканирование отпечатка пальца (в биометрических картах).

Несмотря на высокую защищённость, смарт-карты уязвимы для некоторых атак: атаки по побочным каналам (анализ времени выполнения операций, потребления энергии), атаки на операционную систему (например, через ошибки в Java Card) и физические атаки (разрушение чипа с последующим анализом).

Применение в России

В России смарт-карты используются в нескольких ключевых областях:

• Банковская система — все российские банки выпускают карты стандарта EMV (MasterCard, Visa, «Мир»). С 2015 года национальная платёжная система «Мир» использует микропроцессорные карты.
• Транспорт — в Москве и Московской области действуют карты «Тройка» и «Стрелка», в Санкт-Петербурге — «Подорожник». В 2023 году запущена единая билетная система «Карта жителя» в ряде регионов.
• Электронное правительство — с 2011 по 2017 год выпускалась универсальная электронная карта (УЭК), которая объединяла паспортные данные, СНИЛС, полис ОМС и банковское приложение. С 2023 года в тестовом режиме вводятся электронные паспорта с чипом.
• Медицина — полисы ОМС нового образца (с 2021 года) содержат чип для хранения данных о пациенте.
• Образование — студенческие билеты и зачётные книжки с чипом (например, в МГУ и СПбГУ).

Стандарты

Смарт-карты регулируются рядом международных стандартов:

• ISO/IEC 7816 — серия стандартов для контактных смарт-карт (физические характеристики, электрические интерфейсы, протоколы обмена).
• ISO/IEC 14443 — стандарт для бесконтактных смарт-карт (радиочастотный интерфейс, протоколы).
• ISO/IEC 24727 — стандарт для программного интерфейса смарт-карт.
• EMV — стандарт для банковских карт, разработанный Europay, MasterCard и Visa.
• Java Card — платформа для разработки приложений на смарт-картах, использующая подмножество языка Java.

Перспективы

Смарт-карты постепенно вытесняются мобильными платежами и бесконтактными технологиями (NFC в смартфонах). Однако они остаются востребованными в сферах, где требуется высокая безопасность и автономность: в государственных идентификационных документах, в системах доступа к критической инфраструктуре, в медицинских картах. В России продолжается развитие электронных паспортов и универсальных карт жителя, которые могут заменить множество документов.

Источники

• ISO/IEC 7816: Identification cards — Integrated circuit cards.
• ISO/IEC 14443: Identification cards — Contactless integrated circuit cards.
• EMVCo. EMV Integrated Circuit Card Specifications for Payment Systems.
• Ролан Морено. Патент FR 2 311 360 (1974).
• Юрген Детлофф, Хельмут Грёттруп. Патент DE 1 948 957 (1968).
• Банк России. «Национальная платёжная система „Мир“». Официальный сайт.
• Правительство Москвы. «Транспортная карта „Тройка“». Официальный сайт.
• Минцифры России. «Электронный паспорт гражданина РФ». Официальные документы.