Виртуальная смарт-карта
Виртуальная смарт-карта представляет собой программную реализацию традиционной смарт-карты, эмулирующую поведение физического аналога и способную выполнять весь спектр операций, доступный аппаратным ключевым носителям.
В рамках инфраструктуры открытых ключей (PKI) традиционная смарт-карта позволяет использовать технологии строгой аутентификации, электронной подписи документов, шифрования данных и аутентификации без смарт-карт и токенов. При отсутствии смарт-карты все эти технологии становятся недоступны. Поэтому забыв, потеряв или сломав смарт-карту, пользователь не может получить доступ к соответствующим данным.
В зависимости от реализации технологии, роль аппаратного ключевого носителя и соответствующего считывателя могут выполнять модуль HSM, специальное хранилище ключей и цифровых сертификатов или смартфон пользователя.
С точки зрения операционной системы и приложений, виртуальная смарт-карта неотличима от физической карты и привязывается к учетной записи пользователя и компьютеру.
Для пользователя виртуальная смарт-карта представляет собой ключевой носитель, постоянно подключенный к компьютеру. Чтобы использовать смарт-карту на нескольких компьютерах, пользователю необходимо выпустить карту на каждом из них. Соответственно, если с одним компьютером работают несколько пользователей, отдельная виртуальная смарт-карта должна быть выпущена для учетной записи каждого из них.
Исключая аппаратную составляющую из процесса эксплуатации ключевых носителей в рамках инфраструктуры открытых ключей (PKI), виртуальная смарт-карта устраняет связанные с этой составляющей недостатки и определяет ряд преимуществ по сравнению с традиционными носителями:
- при использовании виртуальной смарт-карты отсутствуют затраты на приобретение и обслуживание (в том числе замену) ключевых носителей и соответствующих считывающих устройств;
- не требуя физического подключения к компьютеру, виртуальная смарт-карта оставляет свободным USB-порт;
- виртуальная смарт-карта исключает возможность забыть, потерять или передать ключевой носитель;
- выдача смарт-карты выполняется удаленно и не требует визита сотрудников для передачи физических устройств.
