Militær spiller sit 'smarte' kort

På trods af et ry for at være en teknologisk efternøler i nogle henseender, er det amerikanske militær på forkant med en højteknologisk revolution: brugen af ​​smart cards.

I modsætning til andre billedidentifikationer eller konventionelle finansielle kort har smartkort en indlejret chip – ikke en magnetstribe – der gør det muligt for kortene at opbevare data såsom sundhedsjournaler eller endda køre applikationer såsom offentlig nøglekryptering. Selvom franske og canadiske borgere længe har brugt chipkort til at betale for varer og tjenester, er smartkort i USA for det meste blevet henvist til nogle få meget omtalte pilotprogrammer og en håndfuld proprietære implementeringer i løbet af de sidste to årtier – indtil militæret besluttede at omfavne smartkort til deres alt-i-et-id i 2001.

Siden 2002 har 3,2 millioner medlemmer af de amerikanske væbnede styrker og civile arbejdere fra forsvarsministeriet fået udstedt smartkort, der giver adgang til bygninger og computernetværk og gør det muligt for arbejdere at kryptere e-mail.

Lige nu indeholder hvert grundlæggende militærchipkort data om den enkelte kortholder – navn, cpr-nummer, rang – og tre separate offentlige nøgleinfrastrukturbaserede digitale certifikater (et til identitet, et til at underskrive e-mail og et til at kryptere e-mail). ifølge Mike Butler, direktøren for adgangskortkontoret i Defense Manpower Data Center, som fører tilsyn med militæret og forsvarsministeriets smartkort-program.

Forsvarspersonale skal indsætte deres kort i læsere for at få adgang til bestemte bygninger og indsætte dem i kortlæsere for at logge på computere. (Alle 2,2 millioner arbejdsstationer fra forsvarsministeriet har nu kortlæsere, siger Butler.)

Mange tropper og forsvarspersonale bruger også deres kort til at underskrive og kryptere uklassificerede e-mails – hvilket sikrer en strammere computersikkerhed og gør det sværere for andre mennesker at opsnuse de uklassificerede, men muligvis følsomme e-mails, der kan forudsige militære bevægelser. Hvert kort har også omkring 7K plads, som hver af de væbnede styrkers gren kan bruge, som de finder passende.

For eksempel kan nogle flådekort bruges til at få adgang til messehallen.

Selvom den udbredte udrulning er ret stor, er det ikke det første indtog i smart cards for regeringen og de væbnede styrker. Isolerede, mindre projekter lanceret på individuelle baser af hæren og flåden går 10 år tilbage, siger Butler, der kørte et af flådens første smart card-programmer. Dengang sagde han, at der ikke var rigtige penge til smart-kort - og med kun 2K hukommelse på nogle af de tidlige kort, ikke meget plads til mere ambitiøse applikationer eller endda meget data.

Nutidens smartkort, som militæret dyrker, er, ja, smartere.

Bortset fra at have 32K - næppe kæmpestort af de nuværende mål for computerkraft - kører disse kort på et lille, grundlæggende Java-operativsystem. JavaCard giver identifikationen en standard, som softwareudviklere og kortproducenter kan arbejde med. Og det har fremkaldt mere konkurrence fra potentielle leverandører, hvilket har fået priserne på kort og systemer til at falde.

Vi kan aktivere programmer, der ligger oven på en mere åben vare, siger Butler. (I) det er altid rart at have alternative kilder, dette får dem til at konkurrere om forretninger.

Neville Pattinson, direktør for teknologi og regeringsanliggender for Axalto, et firma, der har leveret mere end fem millioner smartkort til forsvarsministeriet gennem årene, siger, at JavaCard giver kortproducenter og -udviklere – såvel som brugere – et sæt firewalled sandkasser for at sikre større sikkerhed.

Rest oIfølge Aaron Zitzer, direktør for løsningsmarketing for ActivCard, som leverer software til kortene, fylder hver applet kun omkring 3K eller 4K plads.

Forsvarsministeriets smart card-program ser ud til at sætte en standard, som andre føderale agenturer snart vil følge. Antallet af smartkort brugt af statsansatte kan mere end fordobles i de næste to år i hælene på et føderalt mandat fra februar, som snart vil kræve, at alle føderale ansatte og entreprenører bruger smartkort til at bære biometrisk og kryptografisk identifikation.

Den føderale informationsbehandlingsstandard 201-mandatet kom fra National Institute of Standards and Technology Computer Security Division som svar på et præsidentielt hjemlandssikkerhedsdirektiv udstedt i august sidste år, som krævede en fælles identifikationsstandard for føderale ansatte og entreprenører for at øge sikkerheden og øge sikkerheden. effektivitet og reducere identitetssvig.

Målet er at få smart cards til at fungere som den fælles platform, hvorved hvert [føderalt] bureau, der autentificerer dig, vil gøre det på samme måde, siger Frederick Ziegel, en sikkerhedsteknologianalytiker for New York City-baserede Soleil Securities Group.

Ziegel siger, at dette vil omfatte 6,5 millioner føderale ansatte og mindst to millioner flere entreprenører. Ziegel siger, at under dette nye mandat vil statslige agenturer forventes at have en plan for vedtagelse af smartkort i juni og begynde at indføre procedurer for at bruge dem i oktober.

Samtidig skruer Forsvarsministeriet op på sit program. Om mindre end to måneder, siger Butler, vil militær- og Pentagon-arbejdere få udstedt 64K-kort i stedet for de tidligere 32K. Jo større kapacitet er nødvendig for at inkorporere de biometriske applikationer, som det føderale mandat kræver.

Mens det nye mandat til at bruge smart cards som en føderal identifikator er en godkendelse af teknologien, har smart card-teknologien stadig sin del af forhindringer at overvinde. Uden en infrastruktur af smart card-læsere på plads uden for forsvarets hovedkvarter ender kortene ofte med at blive brugt som en standard billed-ID. – et ret dyrt billede I.D. hvis det ikke kan bruges til dets andre godkendelses- og krypteringsfunktioner.

Infrastruktur har været en udfordring, siger Ziegel. Hvis du er på en slagmark et eller andet sted og ikke i nærheden af ​​en læser, vil dit kort sandsynligvis blive brugt som dit kørekort.

Selv Butler er enig, du kommer ikke til at finde [læsere] på ryggen af ​​Humvees endnu ... de er ikke ude på sværdspidsen i Irak.

Randy Vanderhoof, administrerende direktør for Smart Card Alliance, siger, at selvom militæret har været afgørende for at udvide brugen af ​​smartkort i USA, byder omfanget og bredden af ​​militærtjenester på en lang række logistiske problemer – lige fra at kunne erstatte reservedele i læsere, for at sikre, at de samme kort, som fungerer i Washington DC, er robuste nok til ørkenerne i Irak og Afghanistan.

Da militæret sætter flere kapaciteter på et enkelt kort, påpeger Ziegel, skal de altid være opmærksomme, især under udstedelsesprocessen, at de faktisk godkender og leverer de rigtige kort til de rigtige personer.

I sidste ende, siger Vanderhoof, har det oprindelige forsvarsministeriums program brudt barrierer ... fordi de gik først og tog pilene i ryggen og satte standarden for andre agenturer at følge.f artiklen

skjule