تتميز بطاقة الهوية التي تصدرها الهيئة الاتحادية للهوية والجنسية بخصائص كثيرة ومتعددة بعضها مرتبط بشكلها وطريقة تصنيعها والآخر يتعلق بمكوناتها ومحتوياتها التي تضمن أعلى مستويات الأمان للبيانات المتضمنة فيها.
الخصائص المرتبطة بشكل البطاقة
يتم تصنيع بطاقة الهوية من مادة بلاستيكية من البوليستر المعروفة بـ (MELINEX) وهو نسيج يتميز بطبقات ذات خواص أمنية. الشكل الخارجي
الشكل الخارجي
يتوافق شكل البطاقة الخارجي مع معايير دولية معتمدة من بينها معايير الأيزو أدناه :
- ISO/IEC 7810 : 1995 (E
- (ISO/IEC 7816-1) المرتبط بالخواص الطبيعية
- معيار أيزو (ISO / IEC 7816-2)المتعلق بالمقاسات والحجم ومنطقة التماس ومعايير دولية أخرى معتمدة.
- تتم طباعة الاسم على البطاقة وفق معيار أيزو ISO 7501 – 3
- تتم طباعة الجنسية وفقا لمعيار أيزو ISO 3166 – 1
- تتم طباعة الجنس وفقا لمعيار أيزو ISO 7501 – 3
- تتم طباعة التاريخ وفقا لمعيار أيزو ISO 7501 – 3
الخصائص المرتبطة بمضمون البطاقة
التركيبة التكنولوجية والتي تضمن أعلى مستويات الدقة والأمان وهي تتكون من ثلاث خصائص:
- البطاقة الذكية (smart card)
- مفاتيح التوقيع الإلكتروني للتحقق من الهوية ( public key infrastructure)
- البصمات ( Fingerprint biometric)
رقم الهوية
تتميز بطاقة الهوية برقم تعريفي يُعرف برقم الهوية ويرتبط بحامله مدى الحياة ويمكّنه من الاستفادة من جميع الخدمات الحكومية وبعض الخدمات غير الحكومية والتجارية التي تتطلب إثبات الهوية. ويتميز رقم الهوية بكونه رقماً وحيداً لا يتكرر وهو يضم 15 خانة.
الرقاقة الإلكترونية
وهي شريحة إلكترونية داخل البطاقة تضم البيانات الشخصية لصاحبها لتتم قراءتها آليا في الاستخدامات التي تتطلب إثبات الهوية وتأكيدها. ويكون بعض هذه البيانات مشفراً بحيث لا يُسمح إلاّ للجهات ذات العلاقة بقراءتها وذلك لحماية سرية وخصوصية البيانات. ويمكن لهذه الرقاقة أن تخزن معلومات تصل إلى 144 ألف حرف (144KB )
تقنيات أخرى
تضم بطاقة الهوية أحدث تقنيات البطاقات الذكية بما في ذلك الأحرف الدقيقة والحبر فوق البنفسجي والرسم الخطي، وتتمتع بتسع خصائص أمنية تجعل من تزييفها أمراً صعبا جدا، حيث أن هذه الخصائص تتفوق على المعايير المستخدمة حالياً في العديد من البطاقات كبطاقات الإئتمان البنكية.
الخصائص الأمنية لبطاقة الهوية
- التحقق من صحة البيانات باستخدام خاصية التحقق السلبي (passive Authentication) وهي آلية تمكّن من التحقق من صحة محتويات الشريحة ومجموعة البيانات المشفرة بما يسمح بتأكيد صحة البيانات وسلامتها ويتم استخدام التوقيع الرقمي لهذا الغرض.
- التحقق من دقّة البيانات عبر خاصية التحقق الإيجابي (Active Authentication) وهي خاصية تمنع الاستنساخ الدقيق لمحتويات الشريحة أو استبدال الشريحة الاصلية بشريحة أخرى مقلدة.
- خاصية مراقبة قناة الاتصال وتستخدم لحماية خاصية اللاتلامسية للشريحة الذكية ومنع اختلاس أو سرقة البيانات منها أو التنصت على قناة الاتصال التي تقرأ البيانات إلكترونياً.
- وتفرض هذه الخاصيّة التشفير على قناة الاتصال بين القاريء والبطاقة وتوفر السرية وحماية البيانات من السرقة دون علم صاحبها بذلك (Basic Access Control) باستخدام مراقبة الوصول البسيط.
- آلية حماية الخواص البيولوجية مثل البصمة الشخصية المخزنة في الشريحة من السرقة باستخدام مراقبة الوصول الموسع (Extended Access Control) الذي يستخدم للتحكم في الوصول الموسع للبيانات الحساسة من أجل منع وصول غير المصرح لهم إلى البيانات الحيوية (بصمات الأصابع والصور).
- حماية التخزين السري (المفاتيح، أرقام التعريف الشخصي).
- تأمين آلية لتشفير الرسائل بين البطاقة وجهاز القاريء الإلكتروني لضمان عملية المضاهاة على البطاقةبطريقة آمنة (Secure Massiging). كما أن الشريحة محمية ضد الهندسة العكسية.
- الحماية باستخدام آلية التشفير (Man in Middle)
- المصادقة المتبادلة بين البطاقة وجهاز القارئ لمنع قراءتها من قبل قارئ غير حقيقي
اكتب تعليقك