TÜBİTAK’ın geliştirdiği ilk milli ‘Akıllı Kart İşletim Sistemi’yle akıllı kartlardaki güvenlik en üst düzeye çıkacak
Akıllı kartların yazılım teknolojisinde Avrupalı ve Uzakdoğulu firmalarla rekabet eden TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE), sektörde yeni bir dönem başlatıyor. Enstitünün geliştirdiği ilk milli ‘Akıllı Kart İşletim Sistemi’yle akıllı kartlardaki güvenlik en üst düzeye çıkacak. TÜBİTAK AKİS (Akıllı Kart İşletim Sistemi) adı verilen yeni sistemde, standart şifreleme algoritmaları ile özgün güvenli yöntemler kullanılıyor ve anahtarları TÜBİTAK UEKAE bünyesinde üretilip korunuyor. Son derece ileri bir teknoloji ürünü olan ve yerel olarak geliştirilen AKİS içinde UEKAE’ye özgü bellek ve dosya yönetim sistemi bulunuyor.
GÜVENLİK SERTİFİKASI İÇİN BAŞVURU
Yaklaşık 1.5 yıl süren yoğun çalışmalardan sonra TÜBİTAK AKİS’i hayata geçiren enstitü, ilk üretimini 2006 yılı sonunda gerçekleştirerek, uluslararası güvenlik sertifikalarının alınması için başvuruları yaptı. Benzerlerinden çok daha üst seviyede güvenlik algoritmaları taşıyan TÜBİTAK AKİS’in ilk aşamada e-imza projelerinde, daha sonrasında da e-devlet projelerinde yerel bir çözüm olarak kullanılması mümkün olabilecek.
CEBİMİZDEKİ MİNİK BİLGİSAYAR NASIL ÇALIŞIYOR?
Kısa zamanda cüzdanlarımızda vazgeçilmez bir yer edinen akıllı kartlar, teknik özellikleri ile yapabildikleri dikkate alındığında bir bilgisayardan farksız. Son derece küçültülmüş bir ‘chip’ içerisindeki bilgiyi paylaşmaya, işlem yapmaya ve kaydetmeye yarayan akıllı kart, donanım ve yazılım bileşenlerinden oluşuyor. Aynen bir bilgisayarda olduğu gibi işletim sistemi ve bu işletim sistemi üzerindeki yazılım parçacıkları bütün işlemlerin güvenli ve hızlı şekilde gerçekleşmesini sağlıyor. Akıllı kartların temel donanımı olan ‘chip’, dünyada 4-5 temel üretici tarafından sağlanıyor. Ancak, bir ‘chip’ işletim sistemi ve yazılım parçacıkları olmadan hiçbir anlam ifade etmiyor ve bir chip sadece yazılım kısmı ile bir akıllı kart gibi davranmaya başlıyor. Akıllı kartların güvenliğinin önemli olan kısmı da yine işletim sisteminin sayesinde sağlanıyor. Bir akıllı kartın güvenliğinin kırılabilmesi, bu yol ile içindeki veriye yetkisiz bir şekilde ulaşılması ve bilginin değiştirilmesi, ancak işletim sisteminin özel güvenlik algoritmalarının çözülmesi ve anahtarlarının elde edilebilmesi ile mümkün olabiliyor.
VAKİT -30 OCAK 2007 SALI
Akıllı kartların yazılım teknolojisinde Avrupalı ve Uzakdoğulu firmalarla rekabet eden TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE), sektörde yeni bir dönem başlatıyor. Enstitünün geliştirdiği ilk milli ‘Akıllı Kart İşletim Sistemi’yle akıllı kartlardaki güvenlik en üst düzeye çıkacak. TÜBİTAK AKİS (Akıllı Kart İşletim Sistemi) adı verilen yeni sistemde, standart şifreleme algoritmaları ile özgün güvenli yöntemler kullanılıyor ve anahtarları TÜBİTAK UEKAE bünyesinde üretilip korunuyor. Son derece ileri bir teknoloji ürünü olan ve yerel olarak geliştirilen AKİS içinde UEKAE’ye özgü bellek ve dosya yönetim sistemi bulunuyor.
GÜVENLİK SERTİFİKASI İÇİN BAŞVURU
Yaklaşık 1.5 yıl süren yoğun çalışmalardan sonra TÜBİTAK AKİS’i hayata geçiren enstitü, ilk üretimini 2006 yılı sonunda gerçekleştirerek, uluslararası güvenlik sertifikalarının alınması için başvuruları yaptı. Benzerlerinden çok daha üst seviyede güvenlik algoritmaları taşıyan TÜBİTAK AKİS’in ilk aşamada e-imza projelerinde, daha sonrasında da e-devlet projelerinde yerel bir çözüm olarak kullanılması mümkün olabilecek.
CEBİMİZDEKİ MİNİK BİLGİSAYAR NASIL ÇALIŞIYOR?
Kısa zamanda cüzdanlarımızda vazgeçilmez bir yer edinen akıllı kartlar, teknik özellikleri ile yapabildikleri dikkate alındığında bir bilgisayardan farksız. Son derece küçültülmüş bir ‘chip’ içerisindeki bilgiyi paylaşmaya, işlem yapmaya ve kaydetmeye yarayan akıllı kart, donanım ve yazılım bileşenlerinden oluşuyor. Aynen bir bilgisayarda olduğu gibi işletim sistemi ve bu işletim sistemi üzerindeki yazılım parçacıkları bütün işlemlerin güvenli ve hızlı şekilde gerçekleşmesini sağlıyor. Akıllı kartların temel donanımı olan ‘chip’, dünyada 4-5 temel üretici tarafından sağlanıyor. Ancak, bir ‘chip’ işletim sistemi ve yazılım parçacıkları olmadan hiçbir anlam ifade etmiyor ve bir chip sadece yazılım kısmı ile bir akıllı kart gibi davranmaya başlıyor. Akıllı kartların güvenliğinin önemli olan kısmı da yine işletim sisteminin sayesinde sağlanıyor. Bir akıllı kartın güvenliğinin kırılabilmesi, bu yol ile içindeki veriye yetkisiz bir şekilde ulaşılması ve bilginin değiştirilmesi, ancak işletim sisteminin özel güvenlik algoritmalarının çözülmesi ve anahtarlarının elde edilebilmesi ile mümkün olabiliyor.
VAKİT -30 OCAK 2007 SALI
