Modul Správa čipových karet slouží k personalizaci a správě životního cyklu identifikačních a čipových karet, které jsou vydány pro docházkový nebo přístupový systém, stravování, nebo pro jiný účel. Personalizované čipové karty lze použít společně s programovým vybavením OKsmart pro šifrování, autentizaci a elektronický podpis.

Identifikační a čipové karty

V nejjednodušším případě lze vydávat plastové identifikační karty opatřené jednostranným nebo oboustranným potiskem, který může volitelně obsahovat textové a grafické prvky, jako identifikační údaje a fotografii držitele, a dále identifikační čárový kód nebo standardizovanou opticky čitelnou zónu podle specifikace ICAO. Dále je možné personalizovat čipové karty s bezkontaktním rozhraním, s plnou podporou systémů Mifare a DESFire. Modul podporuje kontaktní čipové karty se systémem GlobalPlatform a Java Card. Umožňuje vydavateli bezpečně uložit a spravovat kryptografické klíče GlobalPlatform, uložit a nahrávat Java Card aplety a personalizovat aplikace.

Bezpečnostní zařízení a kryptografické klíče

K bezpečnému uložení kryptografických klíčů nutných pro personalizaci a správu čipových karet se používají bezpečnostní zařízení různých typů softwarové kontejnery, čipové karty nebo hardwarové adaptéry (HSM). Modul zajišťuje správu bezpečnostních kontejnerů a klíčů.

Profil grafické personalizace

Profil grafické personalizace definuje vzhled karty pomocí výběru alfanumerických a grafických prvků datového zdroje a jejich umístění na lícové a rubové straně karty. Grafický návrh je definován šablonou vytvořenou v programu iReport, kterou lze importovat do OKbase. Pro snadné použití nebo úpravu je k dispozici výchozí šablona, která obsahuje vhodně umístěné volitelné prvky (fotografii, dvouřádkovou nebo třířádkovou strojově čitelnou zónu a čárový kód) a kontrolní obrazec umístění kontaktního čipu.

Profil personalizace bezkontaktního čipu

Profil personalizace bezkontaktního čipu definuje data z datového zdroje a způsob jejich nahrání na bezkontaktní čip. Vlastní příkazy personalizace jsou provedeny personalizačním skriptem, který lze importovat do OKbase.

Profil personalizace kontaktního čipu

Profil personalizace kontaktního čipu určuje sadu klíčů GlobalPlatform potřebnou pro nahrání programových apletů do bezpečnostní domény, programový kód apletů, aplikační data, klíče a parametry. Personalizace je řízena skriptem, který lze importovat do OKbase.

Personalizační profily karet

Personalizační profily karet jednoznačně definují všechny operace nutné pro provedení kompletní personalizace karty. Každý profil je tvořen libovolnou kombinací profilu grafické, bezkontaktní a kontaktní personalizace, sady kryptografických klíčů a společného datového zdroje. Profily lze kopírovat a kopie modifikovat pro snadné vytvoření nových profilů.

Datové zdroje

Pro personalizaci karet lze použít interní data OKbase, nebo libovolná externí data. Pro snadné použití jsou z interních dat připraveny předdefinované množiny, vhodné k personalizaci karet pro zaměstnance, uživatele informačního systému a návštěvníky společnosti. Dále je možné vytvořit libovolné uživatelské datové zdroje výběrem dat z objektového modelu OKbase. Pokud je třeba personalizovat karty pro zákazníky, je možno definovat externí datové zdroje a importovat externí data do OKbase.

Personalizace

Vlastní personalizace se provádí na základě výběru personalizačního profilu karty, a zadání vstupních parametrů. Lze provádět jednotlivou, nebo dávkovou personalizaci libovolného množství karet. Personalizaci lze provádět manuálně pomocí samostatných zařízení – tiskárny a čteček kontaktních a bezkontaktních čipových karet, případně automaticky s využitím podporovaných multifunkčních personalizačních periferií.

Řízení životního cyklu

Každá identifikační nebo čipová karta definovaně prochází určenými stavy životního cyklu (Výroba dokončena, Aktivní, Neaktivní, Odvolaná, Vyřazená). Stav životního cyklu lze jednotlivě, nebo hromadně měnit. Aktuální stav určuje použitelnost karty pro zaměstnance a uživatele OKbase.

• Zpět na hlavní stránku produktu