Modulo SAM: differenze tra le versioni

Versione delle 12:56, 8 nov 2017

Versione attuale delle 11:21, 12 ago 2023

(2 versioni intermedie di 2 utenti non mostrate)

Riga 1:

{{fF|informaticahardware|luglio 2016}}

Un '''modulo SAM''' (''Secure Access Module'') è costituito fisicamente da una [[smart card]] che custodisce una [[chiave crittografica]] che può essere impiegata per diversi scopi.

Riga 9:

* [[sistema operativo]];

* algoritmi crittografici aggiunti al sistema operativo;

* eventuali [[coprocessore matematico|coprocessori matematici]] (come [[Data Encryption Standard|DES]], [[DESX]] o [[RSA (crittografia)|RSA]]);

* eventuale presenza di comandi proprietari.

Riga 22:

== Uso dei moduli SAM nei sistemi di bigliettazione elettronica ==

Uno dei principali campi di applicazione dei moduli SAM è nell'ambito dei [[Sistema di bigliettazione elettronica|sistemi di bigliettazione elettronica]] del trasporto pubblico.

Nel trasporto pubblico le transazioni sono "processate" off-line. I validatori a bordo dei mezzi necessitano quindi delle chiavi crittografiche per accedere alla memoria delle smart card per l'autenticazione. I moduli SAM vengono inseriti in ognuno dei [[validatore|validatori]] installati a bordo dei mezzi e autenticano le transazioni con le [[smart card]] che contengono i titoli di viaggio elettronici attraverso l'uso della [[Message authentication code|firma MAC]], che viene calcolata utilizzando algoritmi crittografici con chiavi contenute e gestite dagli stessi moduli SAM. Se la verifica ha esito positivo, il validatore può accedere alla memoria della smart card ed effettuare la transazione.

Questa procedura consente di avere elevata sicurezza, in quanto consente di evitare di registrare le chiavi crittografiche direttamente nel software dei validatori. Non si può leggere una chiave contenuta in un modulo SAM, ma solo usarla attraverso il software del terminale se si è autorizzati a farlo.

Le chiavi contenute nel modulo SAM sono utilizzate per l'autenticazione della smart card, così come per la sicurezza "end to end" (crittografia e creazione della firma MAC) per la comunicazione con il sistema finale (es. dispositivo).

Esempi di modulo SAM possono essere il [[Mifare]] DESFire SAM o il Calypso SAM, ma ne esistono in realtà molti e con differenti funzioni. Con la convergenza dei sistemi di pagamento, in futuro si potrebbero probabilmente trovare anche SAM con funzioni di pagamento per VISA o Mastercard.

Recenti applicazioni consentono di effettuare le operazioni di autenticazione della tessera, crittografia della transazione e gestione della firma MAC attraverso internet da SAM remoti che possono operare avendo a disposizione un tempo adeguato (almeno 1-2 secondi). In tal modo si può utilizzare un validatore (es. conforme alla specifica [[ISO/IEC 14443|ISO 14443]]) dotato del minimo software indispensabile (o anche un browser internet). Tale tecnica è utilizzata anche per consentire transazioni tramite la tecnologia per telefonia mobile NFC ([[Near Field Communication]]).

== Voci correlate ==

Riga 42:

{{Dispositivi crittografici}}

{{Portale|crittografia|Sicurezzasicurezza informatica}}

[[Categoria:Hardware crittografico]]