SmartCard

SmartCard to karta inteligentna wykorzystywana do zaawansowanej autoryzacji, np. logowania do systemów korporacyjnych.

SmartCard jako nośnik tożsamości cyfrowej

SmartCard, czyli karta inteligentna, jest fizycznym nośnikiem wyposażonym w układ scalony zawierający procesor, pamięć oraz mechanizmy kryptograficzne. W odróżnieniu od zwykłej karty z paskiem magnetycznym może wykonywać operacje na własnym układzie, na przykład generować podpis cyfrowy albo potwierdzać znajomość kodu PIN bez przekazywania klucza prywatnego do systemu operacyjnego. Klucz prywatny zazwyczaj pozostaje zapisany w pamięci karty i nie powinien być z niej eksportowany.

Karty stykowe komunikują się z czytnikiem przez metalowe pola kontaktowe, natomiast karty bezstykowe wykorzystują interfejs radiowy NFC lub RFID. W zastosowaniach komputerowych karta może służyć do logowania do systemu, uwierzytelniania użytkownika w aplikacji, przechowywania certyfikatu albo składania podpisu elektronicznego. Sama obecność karty w czytniku nie zawsze wystarcza do autoryzacji, ponieważ oprogramowanie może wymagać dodatkowo kodu PIN, certyfikatu przypisanego do konkretnego konta lub odpowiedniej polityki bezpieczeństwa.

Komunikacja karty z systemem operacyjnym

Do obsługi kart na komputerze potrzebne są trzy elementy: fizyczny czytnik, sterownik oraz warstwa programowa pozwalająca aplikacjom korzystać z karty. W systemach zgodnych ze standardem PC/SC czytnik udostępnia kartę aplikacjom przez usługę systemową, a program może wykrywać włożenie i wyjęcie nośnika oraz nawiązywać z nim sesję. Na Windows istotną rolę pełni usługa Smart Card, znana jako SCardSvr. Jej zatrzymanie lub nieprawidłowa konfiguracja może spowodować, że czytnik będzie widoczny w systemie, ale karta nie zostanie poprawnie rozpoznana.

Programy korzystają również z odpowiedniego modułu kryptograficznego. W zależności od zastosowania może to być dostawca CSP lub KSP w środowisku Windows, biblioteka PKCS#11 używana przez wybraną aplikację albo rozwiązanie oparte na interfejsach minidriverów kart. Dlatego sam sterownik czytnika nie gwarantuje działania logowania. Niezgodność middleware, brak właściwego certyfikatu, nieaktualny minidriver albo konflikt kilku zainstalowanych komponentów może powodować komunikaty o braku karty, błędnym PIN-ie lub niedostępnym certyfikacie.

Certyfikaty, PIN i typowe symptomy usterek

W scenariuszu logowania karta może przechowywać certyfikat klucza publicznego, który pozwala systemowi zweryfikować tożsamość użytkownika. Certyfikat nie jest jednak tym samym co klucz prywatny: pierwszy opisuje powiązanie klucza publicznego z tożsamością, a drugi służy do wykonania operacji kryptograficznej. Jeżeli certyfikat wygasł, został odwołany, nie zawiera właściwego przeznaczenia klucza albo nie jest powiązany z kontem, logowanie może zakończyć się niepowodzeniem mimo prawidłowo działającego czytnika.

Diagnostykę warto rozpocząć od sprawdzenia, czy system wykrywa czytnik i zmianę stanu karty. Następnie należy zweryfikować usługę Smart Card, sterownik urządzenia, obecność właściwego middleware oraz listę certyfikatów udostępnianych przez kartę. Wielokrotne wpisanie nieprawidłowego PIN-u może zablokować kartę, a sposób odblokowania zależy od konkretnego systemu wydawcy i procedur administracyjnych. Nie należy bez potrzeby usuwać certyfikatów ani resetować karty, ponieważ takie działania mogą unieważnić dostęp do zasobów lub wymagać ponownego wydania poświadczeń.

Przywracanie obsługi SmartCard w komputerze

W laptopie lub komputerze PC problem z kartą inteligentną może wynikać zarówno z uszkodzenia czytnika, zabrudzenia styków, przewodu USB albo portu, jak i z błędów konfiguracji systemu. Przydatne jest porównanie działania tego samego czytnika z inną kartą oraz sprawdzenie karty w innym zgodnym czytniku. Taki test rozdziela usterkę sprzętową od problemu z certyfikatem, PIN-em lub oprogramowaniem. W przypadku czytników wbudowanych należy dodatkowo uwzględnić ich obecność w ustawieniach firmware oraz poprawne działanie magistrali USB.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, dlatego w ramach diagnostyki można sprawdzić czytnik, połączenia, sterowniki oraz współpracę urządzenia z systemem operacyjnym. Przy pracy z kartą nie powinno się ujawniać kodu PIN ani przekazywać serwisantowi samego poświadczenia, jeżeli test można wykonać bez jego znajomości. Zakres dalszych czynności zależy od tego, czy przyczyną jest uszkodzenie sprzętu, niezgodny komponent programowy, problem z usługą systemową czy nieważny certyfikat.