Page 58 - bilgem-teknoloji-dergisi-4

Elçin TANYELİ Kart Erişim Cihazları
Şekil 3. Bireysel tip kart erişim cihazı.
Kiosk Tipi Kart Erişim Cihazı kart verme noktalarında
bulunacaktır. Kolaylıkla ulaşılabilecek ortamlarda, ortak
alanlarda işlemlerin yapılmasını sağlar. Operatör
gerektirmediğinden hizmetlerin alınmasında kolaylık sunar. olanağı sunar (bluetooth, wi-fi, gsm gibi).
Aşağıda belirtilen amaçlarla kullanılır (Şekil 4):
• PIN’i değiştirme (Kart şifresinin unutulması durumunda
parmak biyometrisi ile yeni şifre tanımlamayı sağlar),
• PUK ile bloke kaldırma,
• Nüfus bilgileri ve resim gösterme,
• Kartı test edip içeriğini görüntüleme,
• Başka ilave fonksiyonlar da tanımlanabilir.
Şekil 4. Kiosk tipi kart erişim cihazı.
56
Kart Yayıncı Kart Erişim Cihazı ise sabit kurulu kart üretim
ve dağıtım birimlerinde kart içerisine bilginin yazılması ve
üretilen kartları test edip içeriğini görüntüleme gibi işler için
geliştirilmiştir. Cihazın görünümü Kurumsal KEC ile aynıdır.
(Şekil 1).
Mobil Kart Yayıncı Kart Erişim Cihazı ise gezici mobil kart
üretim ve dağıtım birimlerinde kart içerisine bilginin yazılması
ve üretilen kartları test edip içeriğini görüntüleme gibi işler
için geliştirilmiştir. Cihazın görünümü Kurumsal KEC ile
aynıdır. (Şekil 1).
Mobil Kart Erişim Cihazı, el tipi bir cihazdır. Gezici kurum
uygulamalarında hizmet isteyen (vatandaş) ve hizmete katılanın
(görevli) elektronik kimlik kartları vasıtasıyla kimliklerini
doğrular. Aynı zamanda hizmete katılanın işleme elektronik
imzasını atmasını sağlar. Aşağıdaki özellikleri sayılabilir:
• Temaslı, temassız kartlara erişim sağlar,
• Haberleşeceği bilgisayara telli iletişim yanıısıra telsiz iletişim GSP) bağlanılarak doktor, sağlık memuru veya sağlık görevlisinin
• 6 saatlik çalışma olanağı veren lithium-ion bataryaya sahiptir.
• Çevrimiçi, çevrimdışı çalışma olanağı vardır.
• e-pasaport, e-ehliyet, e-ruhsat altyapısını tanır ve uygulamaya
girer.
• Yürütülen işlemlerin güvenliğini sağlar.
• Cihaz masaüstü veya taşınabilir kişisel bilgisayarlardaki
uygulamalarla USB üzerinden haberleşip kimlik doğrulama
işlemini yerine getirir.
Kart Erişim Cihazları, her sektörün ihtiyacını (sağlık, adalet,
maliye vb.) karşılayacak şekilde, genel amaçlı (sektörden
bağımsız) tasarlanmıştır. Buna karşın, EKDS projesinde
öncelikle Internet üzerinden “e-Sağlık” hizmeti verilmesinde
kullanılacaktır. Bu süreçte elektronik yolla güvenliğinin
sağlanması için kullanılan elektronik kimlik ve imza kartlarını
okuyup içlerindeki kimlik bilgilerini doğrulayan kart okuyucuları
olarak çalışacaktır. Güvenliğin sağlanmasında aşağıdaki adımlar
atılacaktır:
1. e-sağlık web uygulamasında “Hizmet Alan” (sigortalı) ve
“Hizmet Veren” (hekim, eczacı, sağlık personeli) kimliğinden
emin olunması.
2. Web uygulamasına kullanıcılardan gönderilen verilerin
gerçekten sahiplerine ait olduğunun güvence altına alınması.
3. Yapılan işlemlerde, kimin ne yaptığı ve ne zaman yaptığı
bilgilerinin kaydedilmesi ve inkarı önlemek için sayısal imza
kullanılması.
4. Kullanıcıların web uygulamasıyla iletişiminin güvenli hale
Sayı 04 Eylül-Aralık 2010
·
getirilmesi ve bu kapsamda internet üzerinde gönderilen 1. seviye: Kart doğrulama.
verilerin gizliliğinin, bütünlüğünün ve tarafların kimlik
doğruluğunun sağlanmasıdır. 2. seviye: Sertifikalı kart doğrulama.
3. seviye: Sertifikalı kart doğrulama + biyometrik doğrulama.
EKDS ile telli /telsiz ortamlar üzerinden haberleşen kart
erişim cihazları (Kurumsal KEC, Hareketli Uçbirim, Bireysel 4. seviye: Sertifikalı kart doğrulama + pin doğrulama.
KEC, Kiosk KEC, Kart Yayıncı KEC, Mobil Kart Yayıncı KEC,
Mobil KEC) sosyal güvenlik sistemindeki uygulamalarda 5. seviye: Sertifikalı kart doğrulama +pin doğrulama+
hastane, eczane, aile hekimliği ortamlarında çalışmaktadır. biyometrik doğrulama.
Kendi güvenliğini sağlamak üzere, cihazın içinde
EKDS’nin halen NVİ (Nüfus ve Vatandaşlık İşleri) , Sağlık
Bakanlığı, SGK (Sosyal Güvenlik Kurumu)’nın desteği ile, Bolu sertifikalarının yer aldığı güvenlik erişim modulü (GEM)
ilinde pilot deneme çalışmaları gerçekleştirilmektedir. bulunmaktadır.
Hastane, eczane, aile hekimliği alanlarında, kullanıcıların Tüm KEC cihazları AKiS kartları yanısıra tümüyle milli olarak
Internet üzerinden erişerek aldığı “e-Sağlık” hizmetlerini tasarlanmış UKiS kartları ile de çalışabilirler.
güvenli hale getirmektedir.
Temel olarak, KEC cihazlarının güvenlik ve işlemsel özellikleri
Hastanelerde, yerel alan ağında çalışan uygulamalarda şunlardır:
muayene açma, reçete yazılması gibi işlemlerde ethernet
üzerinden EKDS’ye (Güvenlik Servisleri Platformu yazılımına- • Ethernet üzerinden SSL bağlantısı kurulması (Hastanelerde),
kimlik doğrulama ve imzalama işlemleri sağlanmaktadır. • USB üzerinden Şifreli Haberleşme (Aile Hekimliği ve
Eczane ve aile hekimliği ortamlarında kişisel bilgisayarlardaki Eczanelerde),
uygulama programşlarıyla birlikte çalışan bir uygulamacık • Eczane ve Hastane Otomasyon Yazılımları, Web Servisleri
(applet) geliştirilmiştir. Böylece KEC ile USB veya ethernet ile entegre olan güvenli haberleşme,
arabirimi üzerinden haberleşilmektedir. Bu yolla hasta ile • EKDS’de güvenlik amaçlı kullanılan Güvenlik Servisleri
eczacı veya aile hekimi elektronik kimlik kartlarının
Platformuna (GSP) bağlanabilme ve koordine edilebilme,
doğrulanması ve imzalama işlevleri sağlanmaktadır.
• Kimlik doğrulamasının güvenliğini arttırmak için pin
Kurumsal KEC cihazında 3 adet kart yuvası vardır:
uygulaması,
1. “Hizmet Alan”ın elektronik kimlik kartını takacağı yuva, • KEC’in güvenliğini sağlamak üzere kendisine ait
2. “Hizmet Veren”in de elektronik kimlik kartını takacağı sertifikaların yer aldığı GEM,
yuva,
• Ayarlar menüsüne erişim için kullanılan kullanıcı pin
3. “Hizmet Veren”in yapılan işleme elektronik imzasını atması uygulaması,
için kullandığı e-imza kartı için bir yuva. • Elektronik kimlik kartların geçerli ve doğruluğunun karşılıklı
Diğer kart erişim cihazlarında, ihtiyaca ve uygulamaların olarak belirlenmesi için kullanılan simetrik ve asimetrik
niteliğine göre akıllı kart yuvaları 1 ila 2 arasında değişir. Tüm doğrulama,
bu akıllı kart arabirimleri IEC/ISO 7816 standartlarına
uyumludur. • Elektronik kimlik kartlarının içinde yeralan verilere ait
imza doğrulama,
KEC cihazlarında, “Hizmet Alan”ın kimlik doğrulamasının
güvenirliliğini arttırmak için parola uygulamasının yanısıra bir • Politika paketi ve güncelleme işlemi için imza doğrulama,
çok biyometrik yöntem de kullanılmaktadır: “Hizmet Alan”ın
• Güvenlik Erişim Modülü (GEM) kartının ve Elektronik
parmak izini okumak amacıyla, cihazın üzerinde parmak izi Kimlik Kartlarının doğrulanması için sertifika doğrulama,
sensörü vardır. Ayrıca dışardan (USB üzerinden) bağlanan
damarizi sensörü canlılığın tespitinde yeni bir teknolojik • Tüm sertifikaların geçerliliğinin sorgulanması için Çevrimiçi
yaklaşımdır. Her insanın kendine özel, biricik damarizini Sertifika Durum Protokolü (ÇİSDUP) kullanımı ve bu şekilde
okuyarak hem kişinin doğrulanmasını hemde canlılığının tüm sistemde zaman senkronizasyonu,
tespitini yapmaktadır.
• Uzaktan web servisi ile otomatik şifreli ve imzalı yeni
KEC cihazları tüm kimlik doğrulama işlemlerini genel ve yazılım sürümlerinin yüklenebilmesi,
lokal kimlik doğrulama işlemleri olarak yapar. Bunu politika
seçimiyle beş ayrı güvenlik seviyesinde gerçekleştirir:
http://www.uekae.tubitak.gov.tr/ 57