Il militare gioca la sua carta 'intelligente'

Nonostante la reputazione di essere un ritardatario tecnologico sotto alcuni aspetti, l'esercito degli Stati Uniti è all'avanguardia di una rivoluzione high-tech: l'uso delle smart card.

A differenza di altre identificazioni con foto o carte finanziarie convenzionali, le smart card hanno un chip incorporato, non una banda magnetica, che consente alle carte di contenere dati come cartelle cliniche o persino di eseguire applicazioni come la crittografia a chiave pubblica. Sebbene i cittadini francesi e canadesi utilizzino da tempo le carte con chip per pagare beni e servizi, le smart card negli Stati Uniti sono state per la maggior parte relegate a pochi programmi pilota molto pubblicizzati e a una manciata di implementazioni proprietarie negli ultimi due decenni, fino a quando i militari hanno deciso di abbracciare le smart card per il loro ID all-in-one nel 2001.

Dal 2002, a 3,2 milioni di membri delle forze armate statunitensi e di lavoratori civili del Dipartimento della Difesa sono state emesse smart card che consentono l'accesso alla rete di edifici e computer e consentono ai lavoratori di crittografare la posta elettronica.

Al momento, ogni carta chip militare di base contiene dati sul singolo titolare della carta - nome, numero di previdenza sociale, grado - e tre distinti certificati digitali basati sull'infrastruttura a chiave pubblica (uno per l'identità, uno per firmare le e-mail e uno per crittografare le e-mail), secondo Mike Butler, direttore dell'Access Card Office presso il Defense Manpower Data Center, che sovrintende al programma di smart card dell'esercito e del Dipartimento della Difesa.

Il personale della difesa deve inserire le proprie carte nei lettori per accedere a determinati edifici e inserirle nei lettori di carte per accedere ai computer. (Tutte le 2,2 milioni di workstation del Dipartimento della Difesa ora hanno lettori di schede, afferma Butler.)

Molte truppe e personale della difesa usano anche le loro carte per firmare e crittografare e-mail non classificate, garantendo una maggiore sicurezza del computer e rendendo più difficile per altre persone annusare quelle e-mail non classificate, ma probabilmente sensibili che potrebbero prevedere movimenti militari. Ogni carta ha anche circa 7K di spazio che ogni ramo delle forze armate può usare come meglio crede.

Ad esempio, alcune carte della Marina possono essere utilizzate per ottenere l'accesso alla mensa.

Sebbene il lancio diffuso sia piuttosto ampio, non è la prima incursione nelle smart card per il governo e le forze armate. I progetti isolati e più piccoli lanciati in singole basi dall'esercito e dalla marina risalgono a 10 anni fa, afferma Butler, che ha gestito uno dei primi programmi di smart card della Marina. Allora, dice che non c'erano soldi veri per le smart card e con solo 2K di memoria su alcune di quelle prime carte, non c'era molto spazio per applicazioni più ambiziose o addirittura molti dati.

Le smart card di oggi sfoggiate dai militari sono, beh, più intelligenti.

Oltre ad avere 32K – difficilmente enorme per le attuali misure di potenza di calcolo – queste schede funzionano su un piccolo sistema operativo Java di base. JavaCard fornisce all'identificazione uno standard con cui gli sviluppatori di software ei produttori di schede possono lavorare. E ciò ha suscitato più concorrenza da potenziali fornitori, che ha causato un calo dei prezzi delle carte e dei sistemi.

Possiamo abilitare programmi che si trovano in cima a un prodotto più aperto, afferma Butler. (I) È sempre bello avere fonti alternative, questo li fa competere per il business.

Neville Pattinson, direttore della tecnologia e degli affari governativi per Axalto, una società che ha fornito più di cinque milioni di smart card al Dipartimento della Difesa nel corso degli anni, afferma che JavaCard fornisce ai produttori e agli sviluppatori di carte, nonché agli utenti, una serie di firewall sandbox per garantire una maggiore sicurezza.

Resto oSecondo Aaron Zitzer, direttore del marketing delle soluzioni per ActivCard, che fornisce il software per le schede, ogni applet occupa solo circa 3K o 4K di spazio.

Il programma smart card del Dipartimento della Difesa sembra stabilire uno standard che presto altre agenzie federali seguiranno. Il numero di smart card utilizzate dai dipendenti del governo potrebbe più che raddoppiare nei prossimi due anni sulla scia di un mandato federale di febbraio che presto richiederà a tutti i dipendenti e appaltatori federali di utilizzare le smart card per l'identificazione biometrica e crittografica.

Il mandato del Federal Information Processing Standard 201 è arrivato dal National Institute of Standards and Technology Computer Security Division, in risposta a una direttiva presidenziale sulla sicurezza interna emessa lo scorso agosto, che richiedeva uno standard di identificazione comune per i dipendenti e gli appaltatori federali al fine di migliorare la sicurezza, aumentare efficienza e ridurre le frodi di identità.

L'obiettivo è fare in modo che le smart card fungano da piattaforma comune attraverso la quale ogni agenzia [federale] che ti autentica lo farà allo stesso modo, afferma Frederick Ziegel, analista di tecnologie di sicurezza per Soleil Securities Group con sede a New York.

Ziegel afferma che questo comprenderà 6,5 milioni di dipendenti federali e almeno due milioni di appaltatori in più. Ziegel afferma che, in base a questo nuovo mandato, le agenzie governative dovrebbero avere un piano per l'adozione delle smart card entro giugno e iniziare a mettere in atto le procedure per utilizzarle entro ottobre.

Allo stesso tempo, il Dipartimento della Difesa sta alzando la posta sul suo programma. In meno di due mesi, afferma Butler, ai militari e ai lavoratori del Pentagono verranno emesse 64 mila carte invece delle precedenti 32 mila. La maggiore capacità è necessaria per incorporare le applicazioni biometriche richieste dal mandato federale.

Sebbene il nuovo mandato di utilizzare le smart card come identificatore federale sia un'approvazione della tecnologia, la tecnologia delle smart card ha ancora la sua quota di ostacoli da superare. Senza un'infrastruttura di lettori di smart card al di fuori del quartier generale della difesa, le carte spesso finiscono per essere utilizzate come ID immagine standard. – una foto piuttosto costosa I.D. se non può essere utilizzato per le sue altre funzionalità di autenticazione e crittografia.

Le infrastrutture sono state una sfida, afferma Ziegel. Se ti trovi in ​​un campo di battaglia da qualche parte e non vicino a un lettore, probabilmente la tua carta verrà utilizzata come la patente di guida.

Anche Butler è d'accordo, non troverai ancora [i lettori] sul retro degli Humvees ... non sono ancora sulla punta della spada in Iraq.

Randy Vanderhoof, direttore esecutivo della Smart Card Alliance, afferma che mentre l'esercito è stato fondamentale per espandere l'uso delle smart card negli Stati Uniti, la portata e l'ampiezza dei servizi militari presentano una serie di problemi logistici, dalla possibilità di sostituire pezzi di ricambio nei lettori, per garantire che le stesse carte che funzionano a Washington DC siano abbastanza robuste per i deserti dell'Iraq e dell'Afghanistan.

Poiché i militari mettono più capacità su una singola carta, sottolinea Ziegel, devono essere sempre consapevoli, in particolare durante il processo di emissione, che stanno effettivamente autenticando e fornendo le carte giuste alle persone giuste.

Alla fine, dice Vanderhoof, il programma iniziale del Dipartimento della Difesa ha rotto le barriere... perché sono andati per primi e hanno preso le frecce nella parte posteriore e hanno stabilito lo standard da seguire per le altre agenzie.f l'articolo

nascondere