اپلت احراز هویت (PIV)
معرفی اپلت شناسایی و احراز هویت (PIV)
این برنامه کاربردی برای احراز هویت اشخاص (Personal Identity Verification) بر اساس استانداردهای FIPS 201 و NIST SP 800-73-4 و در راستای تحقق راهکارهای شناسایی و احراز هویت توسعه داده شده است. این اپلت که به صورت کاملاً سازگار با استانداردهای مذکور طراحی و پیاده‌سازی شده است، قابلیت‌ها و کارکردهای مختلفی دارد، که مهم‌ترین آنها عبارتند از:
- احراز هویت بیومتریکی (چهره و اثرانگشت)
- شناسایی افراد
- کنترل دسترسی (سازگار با محصولات مایکروسافت از جمله ویندوزلاگین مبتنی بر اکتیودایرکتوری)
- ارائه خدمات امنیت شامل رمزنگاری، امضای دیجیتال و مدیریت کلید (سازگار با نرم‌افزارهای کاربردی مختلف نظیر تمامی ابزارهای مجموعه آفیس، آکروبات ریدر و ... برای ارائه خدمات امنیتی بدون نیاز به هرگونه نرم‌افزار بیرونی)
- خدمات PKI و گواهی دیجیتال
مشخصات فنی اپلت PIV
- تکنولوژی: جاوا اپلت
- پلتفرم:
- JCDK 2.2.2 و بالاتر
- Global Platform 2.1.1 و بالاتر
- حجم حافظه مورد نیاز برای بارگذاری و نصب: 10 کیلوبایت
- حجم حافظه مورد نیاز برای بارگذاری دیتا: حداقل 25 کیلو بایت. بیشینه حافظه مورد نیاز به نیاز مشتری و میزان پوشش داده‌های اختیاری وابستگی دارد.
- حداقل نیازمندی‌های (مهم/برجسته‌تر) کارت:
- پشتیبانی از الگوریتم رمزنگاری نامتقارن RSA تا طول 2048 بیت
- پشتیبانی از مکانیزم تولید زوج کلید RSA بر روی کارت
- پشتیبانی از الگوریتم رمز AES با طول کلید 128 بیت
- پشتیبانی از الگوریتم رمز 3-DES
- پشتیبانی از تابع درهم‌ساز SHA-256
