وحدة الوصول الآمن

وحدة الوصول الآمن (SAM)، والمعروفة أيضًا باسم وحدة التطبيق الآمن ، هي قطعة من الأجهزة المشفرة التي تستخدمها عادةً قارئات البطاقات الذكية لإجراء مصادقة المفاتيح المتبادلة . ^{[ 1 ] [ 2 ] [ 3 ]} يمكن استخدام وحدات الوصول الآمن لإدارة الوصول في سياقات متنوعة، مثل تحصيل أجرة النقل العام وأجهزة نقاط البيع .

• وحدة SAM قابلة للإزالة: يشبه هذا الشكل بطاقة تعريف المشترك (SIM) القياسية. يتم توصيلها بفتحة SAM مخصصة داخل قارئ البطاقات الذكية.

• وحدة SAM المدمجة: يدمج هذا الشكل وظائف SAM مباشرةً على لوحة الدوائر المطبوعة (PCB) لنظام القارئ. وعادةً ما يتم وضع مكون SAM داخل غلاف آمن ملحوم على لوحة الدوائر المطبوعة.

يتكون نظام قارئ البطاقات الذكية النموذجي بشكل عام من المكونات الرئيسية التالية:

• وحدة التحكم الدقيقة (MCU): تعمل هذه الوحدة كوحدة المعالجة المركزية (CPU) لنظام القراءة. وهي تدير مهامًا متنوعة مثل معالجة البروتوكولات، والتحكم في تدفق البيانات، وتفسير البيانات.
• دائرة قارئ متكاملة (Reader IC): تعمل هذه الشريحة المتخصصة على تسهيل الاتصال بين وحدة SAM والبطاقة الذكية غير التلامسية باستخدام بروتوكولات واجهة الترددات الراديوية (RF).

من خلال دمج وحدة إدارة الأمان (SAM) في نظام القارئ، يتم مركزة وظائف الأمان وتفريغها من وحدة التحكم الدقيقة (MCU). تتولى وحدة إدارة الأمان (SAM) مسؤولية ما يلي: ^{[ 4 ]}

• إدارة المفاتيح : التخزين الآمن وإدارة مفاتيح التشفير، بما في ذلك المفاتيح الرئيسية ومفاتيح التطبيقات المشتقة منها.
• علم التشفير: إجراء عمليات تشفيرية متنوعة مثل التشفير وفك التشفير والتوقيع الرقمي لضمان سرية البيانات وسلامتها.
• المصادقة المتبادلة : تسهيل عملية مصادقة ثنائية الاتجاه بين البطاقة الذكية ونظام القارئ للتحقق من شرعية كلا الطرفين قبل السماح بأي اتصال.

• المراسلة الآمنة: تمكين الاتصال الآمن بين نظام إدارة الأصول (SAM) والنظام المضيف عن طريق تشفير حزم البيانات والتحقق من صحتها. ^{[ 5 ]}

يمكن نشر SAMs في أي من التطبيقات التالية: ^{[ 6 ] [ 2 ] [ 7 ] [ 8 ]}

• قم بإنشاء مفاتيح التطبيق بناءً على المفاتيح الرئيسية
• قم بتخزين وتأمين المفاتيح الرئيسية
• تنفيذ وظائف التشفير باستخدام البطاقات الذكية
• استخدمه كجهاز تشفير آمن
• إجراء المصادقة المتبادلة
• إنشاء مفاتيح الجلسة
• إجراء مراسلة آمنة