Xác thực thẻ thông minh là phương pháp kiểm tra người dùng vào tài nguyên doanh nghiệp như trạm làm việc và ứng dụng bằng thẻ vật lý kết hợp với đầu đọc thẻ thông minh và ứng dụng trên trạm làm việc. Xác thực thẻ thông minh rất an toàn nhưng trải nghiệm người dùng kém và triển khai/duy tốn kém.
Hệ thống thẻ thông minh cho phép mạng giao dịch phân tán mà không cần liên kết vật lý giữa các terminal mạng. Thẻ thông minh là công cụ phân phối dữ liệu chứa dữ liệu dùng trong giao dịch. Terminal hoặc thiết bị chấp nhận thẻ (CAD) xử lý dữ liệu từ thẻ dựa trên quy trình nghiệp vụ.
Hệ thống thẻ thông minh hiệu quả chi phí nhất khi CAD có thể kiểm tra phê duyệt giao dịch mà không cần truy vấn cơ sở dữ liệu thẻ hợp lệ của máy chủ. Đảm bảo toàn vẹn dữ liệu hệ thống, terminal cần phương tiện xác thực dữ liệu.
Terminal xác thực dữ liệu bằng cách yêu cầu thẻ thông minh chứng minh thành viên hệ thống trước khi chấp nhận thông tin. Khóa là thẻ chứng minh thành viên nhờ khả năng xử lý của nó. Các phương pháp này gọi là xác thực thẻ thông minh, liên quan đến mật khẩu, mật mã và giao thức thách thức-phản hồi.
Phương pháp xác thực mật khẩu mô phỏng đăng nhập máy tính, ứng dụng cơ bản. Thẻ tiết lộ định danh mỗi lần thử. Chỉ hiệu quả nếu mật khẩu thay đổi mỗi lần; nếu không, dễ giả mạo. Xác thực mật khẩu động là phương pháp tốt nhất.
Mật mã là cách hiệu quả chứng minh thành viên hệ thống mà không tiết lộ đặc điểm nhận diện thẻ ra bên ngoài. Nhưng phương pháp mật mã cần phân phối khóa, tăng độ phức tạp, quản trị hệ thống, giảm tính linh hoạt.
Hệ thống thẻ thông minh cho phép cập nhật thẻ với dữ liệu từ terminal. Thẻ phải xác thực terminal trước khi chấp nhận dữ liệu, tránh cung cấp dữ liệu giả cho terminal sau này. Thẻ cần khả năng xử lý với tính năng an ninh tích hợp và chỉ chấp nhận thay đổi dữ liệu sau khi đáp ứng yêu cầu an ninh.
Mỗi kỹ thuật xác thực có đánh đổi giữa chi phí, hiệu quả vận hành, lợi ích. Đánh giá bởi: dễ triển khai, độ phức tạp vi xử lý thẻ, nỗ lực quản trị hệ thống (phân phối khóa bí mật), độ dễ bị xâm phạm, thời gian xác thực. Ba yếu tố đầu về chi phí, thứ tư về toàn vẹn dữ liệu, thứ năm về hài lòng người dùng. Lựa chọn phương pháp phụ thuộc vào yêu cầu ứng dụng cụ thể, được xác định qua phân tích hệ thống - chìa khóa chọn phương pháp xác thực phù hợp và hệ thống thẻ thông minh hiệu quả chi phí.