KEC - Kart Erişim Cihazı

-A +A

Kart Erişim Cihazı (KEC), yeni nesil elektronik kimlik kartları için geliştirilmiş özel bir kart okuyucudur. KEC elektronik ortamda hizmet veren uygulamalar için, kimlik kartının yetkili kurum tarafından verildiğini ve kartın gerçekten vatandaşa ait olduğunu elektronik imza altyapısını kullanarak doğrular. Kanıt olarak da KamuSM tarafından temin edilen ve içinde bulunan Güvenli Erişim Modülü (GEM) ile ektronik olarak imzalanmış bir belge üretir. Cihaz, içinde bulunan GEM sayesinde, kimlik kartı ile güvenli olarak haberleşerek, kart sahibinin kişisel mesajı ve biyometrik verisi gibi standart kart okuyucular ile ulaşılamayan veri alanlarını okuyabilmektedir.

KEC bağlı bulunduğu bilgisayar üzerindeki harici bir uygulama yazılımına kimlik doğrulama hizmeti vermektedir. Cihazın üzerinde iki adet akıllı kart yuvası bulunmaktadır. Bu sayede hem hizmet isteyenin (vatandaş) hem de isteniyorsa, hizmete katılanın (görevli personel) aynı anda işlem yapılan yerde olduğundan emin olunmaktadır. Cihaz, sahip olduğu renkli grafik ekran sayesinde kartın içinde bulunan kart sahibine ait fotoğrafı gösterebilmektedir. Kayıt birimindeki personel, diğer kimlik doğrulama unsurlarına ilave olarak, bu fotoğrafı işlem sırasında doğrulamaktadır.

KEC, kart sahibinin PIN girişinden önce, kart sahibine özel, başka hiç bir kimse tarafından bilinmeyen ve sadece KEC tarafından okunabilen “kişisel mesajı” karttan okuyup ekranında göstermektedir. PIN girişinin güvenli bir ortamda yapıdığından emin olunmaktadır. Cihaz kurcalamaya karşı güvenli olup, uygulama yazılımı CC EAL4+ (ALC _ DVS.2) güvenlik seviyesi sertifikasına sahiptir.

KEC, harici uygulama yazılımı veya politika sunucu tarafından belirlenen güvenlik politikasına göre, aşağıdaki kimlik doğrulama yöntemlerinden birini kullanmaktadır:

KİMLİK DOĞRULAMA YÖNTEMLERİ

  • Yalnız kimlik sertifikası doğrulama
  • Kimlik sertifikası ve PIN doğrulama
  • Kimlik sertifikası ve biyometrik doğrulama
  • Kimlik sertifikası ve fotoğraf doğrulama
  • Kimlik sertifikası, fotoğraf ve PIN doğrulama
  • Kimlik sertifikası, fotoğraf ve biyometrik doğrulama
  • Kimlik sertifikası, fotoğraf, PIN ve biyometrik doğrulama