Modulo SAM: differenze tra le versioni

Versione delle 19:35, 24 nov 2008

Versione delle 12:23, 25 nov 2008

Riga 3:

Un '''modulo SAM''' è costituito fisicamente da una [[smart card]] che custodisce una [[chiave crittografica]] che può essere impiegata per diversi scopi.

==CaratteristicheComponenti dei Moduli SAM==

I Moduli SAM sono caratterizzaticostituiti da diverse componenti:

I Moduli SAM sono caratterizzati da diverse componenti:

* [[Protocollo di comunicazione|protocolli di comunicazione]];

* [[microchip]];

Riga 14 ⟶ 13:

* eventuale presenza di comandi proprietari.

==Caratteristiche dei Moduli SAM==

Un modulo SAM può contenere più chiavi per effettuare differenti operazioni. Esistono diversi tipi di moduli SAM. Ad esempio, nei sistemi di bigliettazione elettronica, ci sono i seguenti moduli SAM:

* modulo SAM usato per il [[validatore]];

Riga 22:

* moduli SAM usati per inizializzazione e personalizzazione di altri moduli SAM (i moduli SAM sono realizzati a partire da altri moduli SAM utilizzati appositamente).

==Uso dei moduli SAM nei sistemi di bigliettazione elettronica==

==Applicazioni==

Uno dei principali campi di applicazione dei moduli SAM è nell'ambito dei [[Sistema di bigliettazione elettronica|sistemi di bigliettazione elettronica]]. In tale applicazione i moduli SAM vengono inseriti in ognuno dei [[validatore|validatori]] installati a bordo dei mezzi e verificano che le smart card utilizzate per la convalida del [[titolotrasporto di viaggio]] contengano le stesse chiavi crittografiche in essi registratepubblico. Se la verifica ha esito positivo, il validatore effettua la transazione.

Nel trasporto pubblico le transazioni sono "processate" off-line. I validatori a bordo dei mezzi necessitano quindi delle chiavi crittografiche per accedere alla memoria delle smart card per l'autenticazione. I moduli SAM vengono inseriti in ognuno dei [[validatore|validatori]] installati a bordo dei mezzi e autenticano le transazioni con le [[smart card]] che contengono i titoli di viaggio elettronici attraverso l'uso della [[Message authentication code|firma MAC]], che viene calcolata utilizzando algoritmi crittografici con chiavi contenute e gestite dagli stessi moduli SAM. Se la verifica ha esito positivo, il validatore può accedere alla memoria della smart card ed effettuare la transazione.

Questa procedura consente di avere elevata sicurezza, in quanto consente di evitare di registrare le chiavi crittografiche direttamente nel software dei validatori. Non si può leggere una chiave contenuta in un modulo SAM, ma solo usarla attraverso il software del terminale se si è autorizzati a farlo.

==Voci correlate==