Отчет о научно-исследовательской и опытно-конструктороской работе icon

Отчет о научно-исследовательской и опытно-конструктороской работе


Смотрите также:
Отчет о научно-исследовательской и опытно-конструктороской работе...
Отчет о научно-исследовательской и опытно-конструктороской работе...
Отчет о научно-исследовательской и опытно-конструктороской работе...
Отчет о научно-исследовательской и опытно-конструкторской работе...
Отчет о научно-исследовательской и опытно-конструкторской работе...
Отчёт о научно-исследовательской работе за 2009 год...
Отчет о научно-исследовательской и опытно-конструкторской работе по теме...
Отчет о научно-исследовательской и опытно-конструкторской работе по теме...
Отчет о научно-исследовательской и опытно-конструкторской работе по теме...
Отчет о научно-исследовательской и опытно-конструкторской работе Разработка методики сбора и...
Отчет о научно-исследовательской и опытно-конструкторской работе по теме...
Отчет о научно-исследовательской и опытно-конструкторской работе по теме...



Загрузка...
страницы: 1   2   3   4   5   6   7   8   9   10   ...   17
вернуться в начало
скачать
3.3.2.FINREAD SHOWCASE: защита электронных транзакций

^ Дата начала: ноябрь 2001 г.

Дата окончания: июнь 2004 г.

Интернет-сайт проекта: http://www.finread.com/

Основная область внедрения инноваций и развития: защищенные терминалы

^ Использование (применение): генерализованный кард-ридер (TB4)

Раздел программы Технологии информационного общества (IST): смарт карты

По мнению участников рассматриваемого проекта (в основном представителей общеевропейских платежных систем), на сегодняшний момент широкому применению электронных транзакций мешает несколько объективных причин:

  • Отсутствие стандартного программного обеспечения;

  • Преимущественное присутствие проприетарных аппаратных решений на рынке;

  • Банковские смарт-карты не стандартизированы и не совместимы, как не совместимы между собой устройства считывания информации со смарт-карт;

  • Не стандартизированы способы обеспечения безопасности смарт-карт;

  • Значительное количество считывающих устройств, которые не отвечают критериям надёжности и безопасности.

В тоже время, поскольку большинство платёжных систем планирует осуществить переход на технологии микропроцессорных смарт-карт (EMV) к 2005 году, то в интересах банков расширить свои операции за счёт электронных платежей, что подразумевает устранение указанных проблем.

^ Цели программы.

Консорциум представителей европейских платёжных систем разработал набор спецификаций для устройств считывания информации со смарт-карт с целью обеспечения надлежащего уровня безопасности электронных транзакций. Эти спецификации были опубликованы для свободного использования любыми производителями оборудования и утверждены Европейским комитетом по стандартизации (European Standardization Committee).

Предварительные требования к оборудованию, сформулированные участниками проекта, включали в себя следующие положения:

  • Ориентация на потребности физических лиц (конечных пользователей);

  • Обеспечение взаимной совместимости и интегрируемости: с целью достижения наибольшей распространённости устройства, было сконструировано так, чтобы работать с разными типами смарт-карт;

  • Обеспечение дружественного пользовательского интерфейса а также необходимого уровня безопасности.

  • Ставилась задача создания устройства считывания информации, удовлетворяющего следующим требованиям:

  • Безопасность электронных платежей/транзакций;

  • Простота и портативность терминала конечных пользователей;

  • Гарантия получения платежей и автоматизированную обработку платежей для продавцов.

Устройство считывания информации, разработанное в рамках этой программы, является универсальным периферийным устройством для использования с персональными компьютерами, которое предназначено для обеспечения безопасности электронных транзакций в сети Интернет. Предполагается, что оно будет использоваться частными лицами, в основном из дома (рисунок 5).

В этом случае всю систему обеспечения электронной транзакции можно разделить на две части:

  • Небезопасная (незащищенная) часть – состоит из пользовательского оборудования: персонального компьютера, подключённого к Интернету или любой другой глобальной сети передачи данных.

  • Безопасная (защищенная) часть – состоит из смарт-карты и устройства считывания данных.



Рисунок 5 – Схема взаимодействия граждан по проекту FINREAD

Начало реализации проекта относится к 1998 году. Еврокомиссия профинансировала программу в рамках инициативы по стандартизации информационного сообщества (Information Society Initiative for Standardisation). К этому же году относится создание консорциума FINREAD основными игроками европейской индустрии смарт-карт. Полный список членов консорциума находится по адресу http://www.finread.com/pages/about/introduction/04_about_members.html.

В сентябре 1999 г. происходит создание совместной рабочей группы с Европейским комитета по стандартизации с целью согласования технических спецификаций, разработанных в рамках проекта, с основными платёжными системами и производителями оборудования.

В ноябре 2000 г. происходит одобрение первой части спецификаций совместной комиссией: в частности, одобрены бизнес-требования, функциональные требования, анализ рисков и требования по безопасности.

Май 2001 – одобрение второй части спецификаций совместной комиссией: в том числе, функциональная и техническая архитектура, интерфейсы прикладного программирования приложений (Application Programme Interface), скрипты.

11 июля 2001 состоялось официальное опубликование спецификаций FINREAD. Технические спецификации FINEREAD состоят из нескольких частей:

  • Part 1 : Business Requirements (бизнес требования)

  • Part 2 : Functional Requirements (функциональные требования)

  • Part 3 : Security Requirements (требования к безопасности)

  • Part 4 : Architectural Overview (обзор архитектуры)

  • Part 5 : Download File Format (формат загрузки файлов)

  • Part 6 : Definition of the Virtual Machine (определение виртуальной машины)

  • Part 7 : FINREAD Card Reader Application Programming Interfaces (APIs) (Программный интерфейс приложений кард-ридера)

  • Part 8 : FINREAD Client Application Programming Interfaces (APIs) (программный интерфейс клиентских приложений)

С целью проиллюстрировать успешность применения разработанной технологии, было реализовано несколько пилотных проектов:

  • Бета-тестирование системы в Европе. В рамках тестирования 75 сотрудников организаций, входящих в консорциум, тестировали работоспособность решения с использованием разных моделей считывающих устройств в реальной обстановке.

  • Пилотный проект компании UBS (занимается управлением капиталом и банковским обслуживанием). В рамках этого пилотного проекта 1000 клиентов компании использовали решение FINREAD для обеспечения безопасного электронного доступа к банковским услугам.

  • На примере пилотного проекта во французском здравоохранении (Sesam Vitale) проверялось взаимодействие двух независимых приложений, которые были установлены на картах врачей и пациентов.

Успешность проекта обусловила дальнейшую деятельность в этом направлении, особенно в связи с появлением новых форматов смарт-карт и устройств считывания. В частности проекты Trusted FINREAD (ноябрь 2001) и Embedded FINREAD (октябрь 2001) были профинансированы еврокомиссией в рамках европейской программы «Технологии информационного общества» и к настоящему времени завершены; еще один проект FINREAD Showcase планируется продолжать до июля 2004 года:

  • Embedded FINREAD: проект был посвящен разработке технических спецификаций по вопросам использования мобильных устройств со смарт-картами для реализации защищённых электронных транзакций.

  • Trusted FINREAD. В рамках этого проекта проводились пилотные испытания разработанных устройств и приложений.

  • FINREAD Showcase. Действующий проект; состоит в информировании европейской и мировой общественности о результатах и содержании двух предыдущих проектов, за счет организации тематических конференциях и семинарах. В рамках проекта поддерживается вэб-сайт, а также разрабатываются демонстрационные буклеты и компакт-диски.


3.3.3.SMART@PAY: разработка и внедрение электронных и мобильных платежей с использованием смарт-карт

Дата начала: январь 2002 г.

Дата окончания: август 2003 г.

Основная область внедрения инноваций и развития: EMV, CEPS

^ Использование (применение): мобильные платежи

Раздел программы Технологии информационного общества (IST): смарт карты

В рамках «пионера» 5 (Trailblazer 5) европейской инициативы по смарт-картам разрабатывалась системы мобильных и электронных платежей с использованием технологии смарт-карт с целью обеспечения безопасности и надежности электронных платежей.

В рамках этой области выделялось три основных направления деятельности:

  1. Координация перехода европейских платёжных систем на микропроцессорные смарт-карты;

  2. Внедрение концепции электронного кошелька (CEPS3) в сферу электронных платежей в евро;

  3. Ускорение взаимной интеграции систем мобильных и электронных платежей.

В рамках проекта происходил обмен опытом с другими проектами, работающими в этой области, как в Европе, так и за рубежом.

К числу основных задач, реализуемых в рамках проекта Smart@pay, относится:

  • Поддержание эффективной работы в «пионера» 5 (Trailblazer 5), за счет участвуя в мероприятиях и подготовки необходимой документации;

  • Поддержание связи и обмен опытом с другими проектами подобной тематики;

  • Разработка эффективной программы распространения этой технологии в Европе и за её пределами;

  • Взаимодействовать с пилотным проектом DUCATO, в рамках которого впервые в Европе была внедрена технология электронного кошелька и др.

Проект состоял из пяти рабочих областей (work packages):

Рабочая область 1: Координация действий в Европе. Участники проекта Smart@pay постоянно сотрудничали с основными регулирующими и стандартизирующими европейскими организациями (ETSI, CEN, European Payment Observatory и др.). В рамках этого сотрудничества налаживался обмен информацией о текущей деятельности, там где это было эффективно, одинаковые или похожие работы выполнялись совместными усилиями.

Рабочая область 2: Координация действий за пределами Европы. Участники проекта Smart@pay стремились распространять лучшие решения, опробованные в рамках проекта, в других странах, а также собрать информацию о подобных проектах в странах Азии и США. Кроме того, стояла задача налаживания взаимоотношений с такими международными организациям, как: EMV, CEPs, GMCIG, MOBEY, MeT.

Рабочая область 3: Распространение и использование. Задача этой рабочей области – налаживание коммуникаций по всем возможным каналам: письма, электронная почта, PR, публикации в Интернете, участие в конференциях.

Рабочая область 4: Секретариат и поддержка. Основной задачей секретариата являлась организация логистики до и после проведения встреч и рабочих групп в рамках проекта: рассылка приглашений всем заинтересованным сторонам, подготовка необходимых материалов и документов для работ в рамках «пионера» 5 (Trailblazer 5) европейской инициативы по смарт-картам. Кроме того, в эту рабочую область входило взаимодействие с другими областями европейской программы по смарт-картам и с Координационным комитетом европейской инициативы по смарт-картам (eEurope Smart Card Steering Committee).

Рабочая область 5: Управление проектом. Определение целей и зон ответственности для всех участников проекта и постоянный мониторинг этих показателей.


3.3.4.SMARTCORD

Дата начала: сентябрь 2001

Дата окончания: август 2003 г.

Основное направление деятельности: поддержка Координационного комитета eESC

Раздел программы Технологии информационного общества (IST): смарт карты

Проект Smartcord был связан с созданием и поддержанием инфраструктуры, необходимой для функционирования исполнительного комитета европейской инициативы по смарт-картам (eEurope Smart Card Steering Committee). Сюда входит поддержка экспертного лидерства (найм необходимых экспертов в данной области), поддержка секретариата, хостинг вэб-сайтов. Кроме того, планировалось привлечение широкого круга предметных специалистов по техническим аспектам, пользовательским требованиям, маркетингу и информационным технологиям.

В рамках проекта выделялось три рабочих области:

  • Рабочая область 1 (Work-package 1, WP1): Координация деятельности;

  • Рабочая область 2: Распространение информации;

  • Рабочая область 3: Управление проектами.

В рамках рабочей области 1 разрабатывалась общая концепция (framework), призванная упорядочить деятельность и взаимодействие между рабочими областями (trailblazers) европейской инициативы по смарт-картам (eESC). В рамках этой области также происходило общее регулирование взаимоотношений с внешними организациями, участие которых было необходимо для успешного внедрения смарт-карт. К числу таких субъектов относятся:

  • Организации, занимающиеся стандартизацией: (Европейский комитет по стандартизации, - CEN, Европейский институт стандартизации в области связи - ETSI, Международная организация по стандартизации - ISO, группа технического развития Internet - IETF);

  • Сообщество людей, связанных с проектом: эксперты, первые лица основных компаний разработчиков и производителей отрасли смарт-карт;

  • Еврокомиссия;

  • Субъекты принятия решений в рамках программы «Электронная Европа» и подобных программ.

Рабочая область 2 была связана с обеспечением эффективной коммуникации между всеми участников проблемных областей eESC (Trailblazers) между собой и с внешним окружением. Эта деятельность ведётся на двух уровнях:

  • Распространение общей информации - ведётся на уровне исполнительного комитета eESC;

  • Организация информационного обмена между рабочими областями – ведётся на уровне проекта Smartcord.

В рамках рабочей области 3 предоставлялись необходимые инструменты для управления качеством и сроками проектов, реализуемых в рамках европейской инициативы по смарт-картам.


^ 3.3.5.SMART MEIJI

Дата начала: сентябрь 2001

Дата окончания: апрель 2003 г.

Сайт: http://www.eurosmart.com/meiji

Основная область внедрения инноваций и развития: обеспечение совместимости и возможности для взаимодействия (Interoperability)

^ Использование (применение): бесконтактные карты, защита информации, совместимость

Раздел программы Технологии информационного общества (IST): смарт карты

Smart MEIJI – совместный проект, нацеленный на развитие кооперации в области смарт-карт между Европой и Японией. Инициаторами этого проекта выступили представители компаний производителей и разработчиков оборудования и программного обеспечения для смарт-карт. Проект был поддержан Еврокомиссией и включен европейскую программу «Технологии информационного общества».

В рамках этого проекта создана площадка для обмена опытом европейских и японских участников. В рамках этой площадки были созданы рабочие группы по двум областям деятельности: стандарты и спецификации по вопросам безопасности, бесконтактные смарт-карты. Ожидалось, что такой обмен опытом приведёт к взаимной совместимости и интегрируемости европейских и японских смарт-карт, а также позволит выработать единые требования и протоколы безопасности. В свою очередь это должно было способствовать более широкому распространению решений на базе технологии смарт-карт в обоих регионах.

Проект был направлен на принятия единых стандартов в области безопасности и совместимости. Велась деятельность по достижению успеха в следующих областях:

Кооперация и обмен знаниями:

  • Стимулирование кооперации между Европой и Японией;

  • Создание единой базы знаний европейских и японских производителей и разработчиков;

  • Распространение знаний.

Взаимная совместимость и интегрируемость бесконтактных смарт-карт:

  • Выявление областей, в которых необходима стандартизация;

  • Выработка общих позиций и решений;

  • Разработка прототипов;

Единые требования к безопасности:

  • Исследование и обсуждение существующих подходов к обеспечению безопасности;

  • Выработка единого подхода и требований к механизмам обеспечения безопасности, утверждение единого стандарта по безопасности.

Развитие проекта происходила в рамках функционирования двух рабочих групп, отвечающих за две предметные области: информационная безопасность и бесконтактные смарт-технологии.

В результате обсуждения японских подходов к обеспечению безопасности объединенная рабочая группа по вопросам безопасности пришла к следующим основным выводам:

  • Европейская и японская схема сертификации существенно похожи.

  • Японские стандарты безопасности слегка отличаются от европейских, поскольку разрабатывались отдельно.

  • Не требуется создание единой открытой платформы безопасности для европейских и японских смарт-карт, поскольку таких потребностей нет у европейской стороны.

  • Вместо создания единых стандартов по безопасности, в рамках проекта Eurosmart будет определён механизм взаимодействия с японскими стандартами.

В ходе работы объединённой рабочей группы по бесконтактным смарт-картам рассматривались такие вопросы, как последние японские достижения в области технологий бесконтактных смарт-карт, японский опыт в области интеграции смарт-карточных проектов, внедрение и использование бесконтактных смарт-карт с поддержкой нескольких приложений, разработка высокоскоростного интерфейса обмена данными для бесконтактных смарт-карт. В результате, были получены следующие основные выводы:

  • Бесконтактная технология хорошо подходит для смарт-карт с поддержкой нескольких приложений;

  • В Японии бесконтактные смарт-карты получают всё большее распространение, однако имеется ряд проблем, которые сдерживают их распространение: несовместимость некоторых стандартов, недостаточная распространённость технологии, малое количество приложений, готовых к работе с этой технологией;

  • Опыт выпуска регистрационных карт ставит вопрос об использовании и защите частных данных;

  • Ключевые параметры, влияющие на риски и издержки по пилотным проектам, включают: территориальное деления, используемое оборудование, отношение пользователей, имеющиеся коммуникации;

  • Международный стандарт ISO/IEC 14443 может быть доработан и расширен.


3.3.6.EUCLID

Дата начала: апрель 2002

Продолжительность: 20 месяцев

Дата окончания: ноябрь 2003

Сайт: http://www.electronic-identity.org

Бюджет проекта: 674337.00 евро

Европейская инициатива по разработке решения в области цифровой идентификации граждан (^ European initiative for a Citizen digital ID solution) – это проект, инициированный финским центром регистрации населения (Population Register Centre21) в «пионера 1» (Public Identity – Идентификация) европейской инициативы по смарт-картам.

Целью «пионера 1» являлась выработка минимальных требований и рекомендаций для обеспечения взаимной совместимости электронных идентификационных карт, выпущенных во всех старнах-участниках Евросоюза.

В рамках проекта EUCLID была создана инфраструктура для поддержки проектов в области электронных идентификационных карт гражданина и механизм их координации. В рамках проекта также налажен общий информационный обмен, с целью выработки единого подхода к проблемам разработки и внедрения решений для электронной идентификации граждан. В результате этой работы предполагается разработать и принять единый стандарт на системы такого рода.

Участники проекта выступили:

  • Центр регистрации населения, Финляндия (The Population Register Centre, Finland);

  • Министерство внутренних дел, Нидерланды (The Ministry of the Interior and Kingdom Relations, The Netherlands);

  • Компания Advertising Systems, Бельгия;

  • Компания Arttic, Франция.

Основной целью проекта являлась разработка единого решения для цифровой идентификации граждан в рамках Евросоюза. В рамках этого проекта был сконцентрирован значительный интеллектуальный потенциал и создана инфраструктура для поддержки этой деятельности. Предполагалось использовать накопленный опыт для взаимодействия с проектами по разработке и внедрению бесконтактных смарт-карт и их адаптации для целей электронной идентификации граждан. В рамках проект также также ставилась цель как можно более широкого внедрения этой технологии всеми странами-участниками Евросоюза. Результатом реализации проекта должно было стать ускорение развития и распространения услуг «электронного правительства» и «электронной коммерции».

Проект будет организован исходя из необходимости эффективной внутриевропейской кооперации, и включал в себя несколько основных блоков:

  1. Создание рамочной концепции (framework) кооперации и выработки общих решений. Это означает организацию встреч участников проекта и удалённого информационного взаимодействия с помощью глобальной сети Интернет.

  2. Оказание экспертная поддержка для получения качественных результатов. В этой связи планировалось создание специализированных экспертных групп, по основным технологическим вопросам, таким как технологические требования или внедрение информационных систем. В рамках проекта предполагалось поддерживать взаимодействие с другими областями европейской инициативы по смарт-картам, пилотными проектами и коммерческими проектами подобной тематики. В результате своей деятельности команда экспертов должна была разработать единые спецификации единого решения для цифровой идентификации граждан в рамках Евросоюза (WhiteBook on Public ID), которые должны объединять в себе результаты совместных исследований участников проекта и лечь в основу европейского стандарта идентификации граждан в рамках Евросоюза.

  3. Распространение информации о результатах работы. Предполагалось, что различные частные и общественные организации, имеющие потенциальное отношение к вопросам электронной идентификации граждан, должны были быть должным образом проинформированы о работе, проделанной в этом направлении и новых возможностях.

  4. Поддержка управления проектами. Этот блок необходим для контроля сроков работ по проекту, качества работ, планирования, мониторинга ресурсов и результатов.


^ 3.3.7.SINCE (Secure & Interoperable Networking for contactless in Europe)

Дата начала: декабрь 2001

Дата окончания: ноябрь 2003

Основная область внедрения инноваций и развития: бесконтактные смарт-карты

Раздел программы Технологии информационного общества (IST): смарт карты

Использование (применение): все сферы, где могут использоваться бесконтактные смарт-карты (сегодня в основном, транспорт)

Проект SINCE (Защищенные и совместимые сети для бесконтактных технологий в Европе) призван регламентировать и стандартизировать бесконтактные технологии для обеспечения совместимости и интегрируемости проектов в рамках Евросоюза. В рамках проекта планируется стимулировать использование бесконтактных технологий в образовании. Проект SINCE выполняется в рамках рабочей области 6 («пионера» 6, Trailblazer 6) европейской инициативы по смарт-картам и направлен на установление партнёрских отношений между производителями оборудования и операторами.

Главной целью проекта является как можно более широкое распространение бесконтактных смарт-карт. Поскольку сегодня существует целый ряд факторов, тормозящих развитие и применение этой ключевой технологии, в рамках проекта должны были выделены основные трудности для развития этой технологии и предложены решения для их преодоления.

В результате проекта должна была быть разработана концепция развития и применения бесконтактных смарт-карт.

Тематически весь проект был разбит на несколько частей: популяризация технологии бесконтактных смарт-карт и информирование общественности, разработка и принятие набора стандартов и регламентов, анализ текущей ситуации и идентификация проблем, предложения по разрешению проблем. Работа над проектам велась по трем рабочим областям.

  • Рабочая область 1. Базовые понятия. Для того, чтобы понять технологические преимущества бесконтактной технологии участники проекта должны обладать знаниями об основных проблемах, с которыми сталкивается применение данной технологии. По этим вопросам планировалось проведение исследований и публикация отчётов о полученных результатах;

  • Рабочая область 2. Распространение информации и образование. Основная задача этой области собрать упорядочить и опубликовать информацию об уже существующих решениях участников проекта на базе бесконтактной технологии;

  • Рабочая область 3. Управление. Упорядочение и регулирование взаимодействий между участниками проекта и «пионера 6» (Trailblazer 6) европейской инициативы по смарт-картам, контроль качества.

Ожидаемые выгоды от реализации проекта состоят в повсеместном и широком использовании решений, разработанных в рамках проекта, в мобильной и электронной коммерции, а также для целей электронного доступа к широкому спектру услуг и приложений.

3.4. Проекты по использованию смарт-карт в странах Евросоюза

В настоящее время во многих европейских странах уже действуют или активно внедряются проекты с использованием микропроцессорных карт, в первую очередь они касаются систем электронной идентификации личности.

^ 3.4.1.Великобритания, Identity card program

В ноябре 2003 г. Министерство внутренних дел Великобритании объявило22 о запуске правительственного проекта по введению национальных идентификационных карт, содержащих биометрическую информацию. Этому шагу предшествовала серия консультаций с участием экспертов и широкой общественности, которая проходила с июля 2002 по январь 2003 года. По итогам обсуждения, правительством был выпущен документ, получивший название "Identity cards. The next steps." (Идентификационные карты. Следующие шаги), описывающий общее виденье относительно использования идентификационных карт в Великобритании. Кроме того, в апреле 2004 г. вышел второй документ (Legislation on Identity Cards: a consultation), содержащий предложения по изменению и принятию законодательства, благоприятствующего использованию идентификационных карт.

Карта, планирующаяся к внедрению в течение нескольких следующих лет, будет содержать основную персональную информацию, оцифрованную фотографию и биометрическую информацию. Для большинства граждан Великобритании, идентификационная карта будет иметь форму биометрического паспорта, который будет выдаваться в обмен на старый. В тоже время все граждане Евросоюза, а также иные иностранные граждане, въезжающие в страну более чем на три месяца, будут обязаны получить биометрическое удостоверение.

Правительство ожидает, что 80 процентов экономически активного населения будут иметь идентификационную карту к 2013 году, если паспорта будут выдаваться на предложенной биометрической основе.

Детали карты, к настоящему моменту, еще точно не определены, но предполагается, что:

  • на лицевой стороне карты, будут находиться основные детали, такие как имя, возраст, срок действия, информация о праве человека на работу, уникальный номер

  • защищенный чип (микропроцессор) будет дополнительно содержать уникальный персональный биометрический идентификатор;

  • биометрическая информация будет использоваться для подтверждения идентичности и предотвращению ее использования третьими лицами;

  • карты будут связаны с национальной базой данной, которая будет содержать данные с карт;

  • биометрия будет встроена в новый общегражданский паспорт, который должен появиться в ближайшее время - чисто идентификационная карта будет выдаваться тем, у кого не будет паспорта

Реализацию проекта предполагается осуществлять поэтапно. На первом этапе, после одобрения всего программы Управлением правительственной коммерции Соединённого Королевства (United Kingdom's Office Of Government Commerce), будет опубликован проект законодательства, устанавливающего более надежные и прогрессивные способы идентификации личности.

Конкретные меры будут включать:

  • создание Национального регистра населения (National Identity Register);

  • переход к более защищенным паспортам и водительским удостоверениям, использующим биометрические данные;

  • для тех, у кого нет паспорта или водительского удостоверения, будет предоставлена возможность получения просто идентификационной карты. Предполагается, что она не будет обязательной (в том числе необходимой для доступа к правительственным услугам) до тех пор, пока на этот счет не будет принято соответствующее решение парламента;

  • использование обязательного идентификационного документа, содержащего биометрическую информацию, иностранными гражданами, собирающимися провести в Великобритании более трех месяцев. Для граждан, проживающих на территории ЕС, это будет осуществляться в полном соответствии с законодательством Евросоюза.

По оценкам, введение идентификационных карт совместно с переходом на биометрические паспорта и водительские удостоверения в 2007/2008, позволит в течение пяти лет обеспечить подобными идентификационными документами более 80% экономически активного населения.

Предполагается организовать работу с целью развития эффективных технологий в области биометрии с целью создания систем, гарантирующих эффективных сбор, хранение и использование биометрических данных. Это будет включать реализацию 6 месячного проекта под управлением Великобританской паспортной службой (UK Passport Service) для тестирования записи изображения, радужной оболочки и отпечаток пальцев человека.

На втором этапе, в случае существования благоприятных условий, планируется переход на обязательную схему использования идентификационных карт (каждый гражданин должен будет иметь такую карту, хотя и не обязан носить ее с собой), а также выпуск карт, предоставляющих доступ к общественным услугам.

Переход к обязательному использованию карт, потребует широкого общественного обсуждения, и голосования в двух палатах парламента. Очевидно, что Правительство предпримет этот шаг только в случае успешного завершения первого этапа, когда станет понятным, что созданы все условия для нормальной работы схемы, а полученные преимущества превышают все риски и затраты. В частности, планируется убедиться в том, что

  • развертывание системы на первом этапе затронуло значительную часть населения;

  • общественность принимает необходимость обязательной идентификационной карты, которая будет использоваться для получения общественных услуг;

  • использование карт для получения общественных услуг, не лишит лиц, не обеспеченных картой, правом пользования экстренными службами; а права лиц с низкими доходами и других уязвимых групп населения не будут ущемлены;

  • использование карт значительно предотвратит незаконное пользование общественными услугами, а также незаконное использование рабочей силы.

Правительством была сделана предварительная оценка стоимости карт. Предполагается, что если правительство не реализует схему, относящуюся ко всем лицам, а остановиться в основном на введение защищенных паспортов и водительских удостоверений, по первоначальным оценкам стоимость паспорта выдаваемого на 10 лет составит 73 фунта стерлингов, водительского удостоверения - 69. В случае повсеместного введения идентификационной карты, стоимость карт может быть существенно снижена.

По оптимистическим оценкам просто идентификационная карточка, выдаваемая, сроком на 10 лет, может стоить для большинства граждан 35 фунтов.

Комбинированный вариант - паспорт + идентификационная карта будет стоить 77 фунтов; водительское удостоверение + идентификационная карта - 73 фунта.

Правительство намерено оказывать материальную поддержку низкодоходным слоям граждан и престарелым, а также предлагать первую бесплатную карту, лицам, достигшим 16-летнего возраста. Кроме того, правительство рассматривает возможность внедрения пожизненной карты, не требующей дальнейших платежей.

В настоящее время Паспортная служба Великобритании совместно с Министерством внутренних дели и Британским агентством по выдаче водительских прав DVLA объявила о запуске пилотного проекта по использованию биометрического паспорта. Проект будет реализовываться в Лондоне, Листере, Ньюкасле и Глазго. Любой гражданин Великобритании старше 18 лет, может добровольно принять участие в проекте. Каждый участник получит персонализированную смарт-карту, содержащую напечатанную на ней информацию, а также информацию в электронном виде, хранящуюся в чипе карты. На микрочипе будет храниться фотография владельца и его биометрические данные. Карта выпускается для тестирования и может быть использована только в рамках в рамках этого пилотного проекта. Пилот будет построен на репрезентативной выборке граждан для участия в проекте, в том числе недееспособных. Целями пилотного проекта является:

  • тестирование использования биометрической информации;

  • выявление особых случаев;

  • оценка времени и издержек;

  • оценка участия граждан в проекте и их реакции;

  • оценка практических аспектов помещения биометрической информации в базы данных;

  • тестирование отпечатков пальцев и радужной оболочки для идентификации и изображения лица для сверки (подтверждения личности);

  • определение проблем и рисков, разработка плана реализации проекта

3.4.2.Финляндия

Необходимость проведения безопасных электронных транзакций привела к появлению FINEID – финской электронной идентификационной карты23. FINEID создана на базе пластиковой карты с микроконтроллером и содержит информацию для удобной и достоверной идентификации личности. Видимая на карте информация включает имя, дату рождения, номер в системе социального обеспечения, гражданство, пол, номер карты, дату выпуска, срок действия, подпись, фото. Идентификационная карта также содержит два цифровых сертификата: для электронной подписи и сертификат PRC CA. Для использования карты необходимо знать ПИН-код. Техническое решение карты позволяет использовать её для идентификации, в платёжных операциях, телекоммуникациях, контроля доступа.

FINEID выступает как полноценный идентификационный документ (заменитель гражданского паспорта), признаваемый в 15 европейских странах. Кроме того, карточка может использоваться для электронной идентификации и применения цифровых подписей, например, в сети Интернет. Действительная в течение трех лет, карточка служит как универсальный идентификационный ключ в он-лайн транзакциях.

Помимо этого, целый ряд приложений, может быть реализован на базе идентификационной карты. Такие приложения могут включать услуги, предоставляемые органами местного самоуправления, или, например, использование зашифрованной электронной почты.

Карта также даёт возможности электронного доступа к банковскому счёту и управлению финансовыми транзакциями, страховкой, образовательными услугами и услугами, которые предоставляются региональными или местными органами власти.

^ 3.4.3.Страны Балтии

Из стран бывшего СССР наибольшими темпами введения смарт-технологий идут балтийские страны в связи с их вступлением в Европейский Союз с 1 мая 2004 года.

В Латвии система электронных паспортов наиболее развита. Эта система внедряется с 1 июля 2001 года. Латвийский паспорт-смарт-карта выдаётся Управлением по делам гражданства и миграции и называется «латвийская национальная идентификационная карточка». Бумажные паспорта населения Латвии, в соответствии с Законом «О документах удостоверения личности», утверждённым латвийским Кабинетом Министров 19 сентября 2000 года, действительны до окончания срока их действия, с заменой затем на идентификационные карточки. Одна из причин введения в Латвии электронных паспортов – необходимость соответствия латвийского удостоверения личности европейскому стандарту в связи со скорым вступлением страны в Европейский Союз. В 2003 году прекращена выдача паспортов изготавливаемых на бумажных носителях.

Латвийская национальная идентификационная карточка имеет несколько разновидностей:

  • карта гражданина,

  • карта негражданина,

  • карта лица без гражданства,

  • карта иностранного гражданина, имеющего разрешение на постоянное пребывание,

  • карта иностранного гражданина, имеющего разрешение на временное пребывание,

  • карта беженца.

Все перечисленные категории жителей Латвии получают смарт-карту, удостоверяющую их статус.

^ В Эстонии электронные паспорта (электронные удостоверения личности) выдают с 1 января 2002 года24. Они обязательны для всех проживающих на территории страны, в них есть в электронном виде набор сведений о человеке, они также являются подтверждением его (или её) цифровой подписи. Эти карточки немного похожи на кредитные карточки с чипом. Данные смарт-карты могут использоваться в качестве доступа для получения онлайн-услуг, предоставляемых органами государственной власти, местного самоуправления, коммерческими организациями. Создана система официальных сообщений; с помощью подобной идентификационной карточки можно проверить, например, уплатил ли человек те или иные налоги.

В Литве идентификационные карточки начали выдавать с 1 января 2003 года. Введение идентификационных карточек связано с вступлением Литвы в Европейский Союз с 1 мая 2004 года. Идентификационные карточки представляют собой электронное удостоверение личности и дают возможность въезда в страны Евросоюза. В памяти идентификационной карточки хранятся персональные данные (фамилия и имя, дата, год и место рождения, фамилии и имена родителей, место жительства).

3.4.4.Австрия

В ноябре 2002 Правительством Австрии25 была выпущена концепция карты гражданина ("Bürgerkarte"), определяющая минимальный набор требований к ней с точки зрения перспектив создания электронного правительства. Концепция базируется на открытых стандартах и интерфейсах, что дает возможность множеству проектов с использованием смарт-карт взаимодействовать и быть совместимыми друг с другом. Уже инициировано или находится на стадии планирования несколько проектов с использованием карты гражданина, как в государственном, так и коммерческом секторе. Основной задачей на этом этапе является создание концепции, которая удовлетворяет требованиям электронного правительства, и могла бы быть реализована несколькими способами, гарантирующими совместимость всех используемых решений.

Карта гражданина должна стать официальным документом, удостоверяющим личность в процессе электронных административных процедур. Однако электронная карта гражданина не идентична паспорту, скорее это инструмент перенесения административных процедур в электронную среду.

На карте хранятся только те данные, которые необходимы для электронной идентификации: имя, фамилия, дата рождения, базовый идентификационный номер (защищён протоколами шифрования), отрытые электронные ключи (сертификаты) для электронной подписи. Это информация относится к категории обязательной и должна находиться на любой Карте гражданина. Однако различные реализации карты могут подразумевать дополнительную информацию, хранящуюся на карточке, например, номер социального страхования (a social insurance card) или номер банковского счёта (ATM card).

К настоящему времени уже реализуются или планируется к запуску несколько проектов, отвечающих требованиям Концепции Карты гражданина:

  • Членская карта Австрийского компьютерного общества;

  • Карта 'a.sign premium' провайдера сертификационных услуг a.trust;

  • Карта страхования жизни;

  • Студенческие карты:

    • Карта университетской сети “West” (города Линц, Зальсбург и Инсбрук);

    • Карта венского Университета экономики и управления, а также университетской сети “South”;

  • Платёжные и банковские карты с функцией электронной подписи;

  • Идентификационная смарт-карта для государственных служащих;

  • Карты, выпускаемые различными учреждениями (к примеру, государственным нотариатом).

Карта гражданина может использоваться как для выполнения задач государственного управления, так и для частного использования, торговли и коммерции. Использование Карты гражданина позволит решать такие задачи, как:

  • заполнение налоговой декларации в режиме on-line;

  • выдача субсидий студентам и детям;

  • получение записей о правонарушениях (Criminal record) в электронном виде;

  • заполнение электронных форм для подачи сведений в государственные органы;

  • регистрация на Интернет-сайтах;

  • подтверждение подлинности документов;

  • применение электронной подписи и др.

3.4.5.Бельгия

В апреле 2003 г. в Бельгии26 на уровне муниципалитетов начался пилотный проект по выпуску новых электронных идентификационных карт. Муниципальная администрация сотрудничает с Национальным регистром населения (National Register) и компанией Belgacom, выступающей центром сертификации открытых ключей (Certification Authority). Помимо функции идентификации личности карта выполняет еще целый функций. Ожидалось, что в конце 2003-начале 2004 должно выйти решение и внедрении идентификационной карты в национально масштабе. К 2009 г. правительство Бельгии планирует выпустить от 8-9 млн. таких карт. Карт-ридеры (устройства чтения смарт-карты) находятся на электронных терминалах, расположенных в муниципалитетах, для использования смарт-карт дома дополнительно требуется приобретение портативного карт-ридера.

3.4.6.Франция

Министерство государственной службы, административной реформы, городского и регионального планирования и Секретариат по административной реформе выступили с инициативой выпуска карты "Carte de Vie Quotidienne" в 2003 с целью облегчения получения услуг французскими гражданами. Карта Carte de Vie Quotidienne должна обеспечить электронный доступ к муниципальным и государственным услугам, за счет легкого процесса идентификации/аутентификации личности, а также путем использования платежного приложения, содержащегося на карте. Запущенны ранее в марте 2001 г. Министерством внутренних дел, Министерством социальной защиты и Министерством финансов был запущен проект Электронная карта гражданина (Citizen Electronic Card, CEC), в настоящее время проходит тестирование в двух пилотных регионах (Issy-les-Moulineaux and Montreu). Министр внутренних дел Николас Саркози (Nicolas Sarkozy) объявил в сентябре 2003 (в ходе 4 Всемирного форума по электронной демократии), что французское правительство планирует представить электронную идентификационную карту в 2006 г.

3.4.7.Ирландия

Агентство доступа (The Reach Agency), отвечающее за разработку программы электронного правительства в Ирландии27, разработало и предложило стратегию применения карты для получения общественных услуг. Карты "Public Service Cards" включают в себя карту социального обеспечения, медицинскую карту, водительское удостоверение, интегрированную транспортную карту, а также так называемую youth alcohol card.

Public Service Cards разрабатываются, как уникальный идентификатор гражданина, который должен обеспечивать защищённый доступ к персональным данным и общественным услугам. Данная карта будет базироваться на уже существующей Карте социальных услуг (Social Services Card). Таких карт выпущено около 2,5 миллионов и в настоящий момент они используются для доступа к социальным услугам и для осуществления платежей в отделениях социального обеспечения (Social Welfare Local Offices) или в почтовых отделениях. Новая карта будет в значительной степени повторять существующую: на ней будут указаны ФИО владельца, его персональный номер (Personal Public Service Number), подпись на карте будет соответствовать стандартам банковских платёжных карт.

Предполагается создание нескольких разновидностей Карты общественных услуг, для нескольких категорий пользователей, которые будут различаться количеством приложений на карте и степенью защищённости: от самых простых, до наиболее функциональных и защищённых. Также планируется возможность загрузки на карты необходимых приложений по выбору пользователя.

Карты с минимальными требованиями к безопасности будут защищены PIN-кодом, более сложные версии будут поддерживать функции электронной подписи. Таким образом, с помощью этих карт станет возможна электронная аутентификация пользователя в Интернете и предоставление электронных услуг государством.

Центром оказания государственных услуг станет Брокер услуг, который будет предлагать наиболее распространённые типы услуг населению и государственным органам. Основной его задачей будет выстраивание взаимодействия между государственными структурами и гражданами.

Брокер сообщений будет представлять собой часть информационной системы по оказанию государственных услуг, которая будет разработана Агентством доступа (Reach) и передано в управление отдельному агентству. Брокер услуг обеспечивает единый механизм доступа к государственным услугам, который призван улучшить качество оказания услуг, как по традиционным, так и по электронным каналам.

Механизм оказания услуг будет основан на централизованной системе управления отношениями с клиентами, которая будет обеспечивать доступ к государственным услугам по каналам Интернета с устройств разных типов: пунктов общественного доступа, Интернет, телефонов, мобильных устройств. Брокер будет получать все запросы, обрабатывать их и представлять в единой согласованной форме государственным организациям, которые занимаются оказанием соответствующих услуг. Если какой-либо запрос принадлежит к определённому жизненному эпизоду, то брокер услуг активизирует соответствующие механизмы аутентификации и дополнительные транзакции. Брокер будет также отвечать за доставку сообщений гражданам.

Функции брокера услуг:

  • Компоновка услуг по принципу «жизненных событий»; структурирование и навигация по информации о государственных услугах; поиск услуг, необходимых в определённых обстоятельствах;

  • Обеспечение безопасной аутентификации пользователей для всех каналов предоставления государственных услуг;

  • Хранение часто используемых персональных данных на карте, что позволит избежать частого заполнения форм и ускорит предоставление услуг;

  • Создание пунктов оказания общественных услуг в государственных учреждениях, которые смогут оказывать больший спектр услуг, используя принцип «одного окна»;

  • Создание инфраструктуры безопасности оказания общественных услуг и доверия к ней со стороны граждан и коммерческих организаций.

К настоящему времени уже реализуется несколько проектов, связанных с Брокером услуг:

  • Построение базы данных жизненных событий (http://www.comhairle.ie/). Проект инициирован Национальным советом общественных услуг (National Social Service Board) и направлен на помощь в поиске информации о государственных услугах, которые соответствуют той или иной жизненной ситуации или событию.

  • Проекты OASIS (National Social Service Board) и BASIS (Department of Enterprise, Trade and Employment) оказывают помощь в поиске информации соответствующей определённым обстоятельствам. Эти системы поиска информации позволяют быстро перейти от поиска, к описанию услуг и принять решение о целесообразности пользоваться той или иной услугой.

3.4.8.Италия

В Италии реализуется проект по использованию многофункциональной электронной идентификационной карты28 (Electronic ID Card) и национальной сервисной карты (National Services Card), предоставляющей доступ к on-line сервисам. Последняя используется только для аутентификации в сети и не является документом, удостоверяющим личность (идентификационным документом). В дальнейшем планируется разместить на карте информацию о ее держателе и другие данных необходимые городским властям для предоставления услуг населению.

Эти карты используются, как элементы инфраструктуры «электронного правительства», позволяющие проводить электронную идентификацию личности граждан и получать доступ к государственным услугам. С другой стороны электронные карты рассматриваются, как компонент более сложных и эффективных государственных услуг, которые требуют безопасности и надёжности.

Внедрением смарт-карт в Италии занимаются Министерство инноваций и технологий (Department for Innovation and Technologies) и Министерство внутренних дел (Ministry of the Interior). Объединённая программа этих министерств предполагает выпуск 30 миллионов карт к 2005 году.

Карта государственных услуг будет гибридной: на ней будет оптическая полоса, микрочип, также на карте будет напечатана фотография владельца и другая информация о нём. Вся информация будет дублироваться на оптической полосе и микрочипе. Данная карта позволит производить электронную идентификацию владельца и электронные транзакции. Микрочип карты также позволяет загружать данные для доступа к отдельным государственным услугам и цифровые сертификаты для электронной подписи.

В настоящее время практически все усилия сконцентрированы на карте государственных услуг. В начале 2003 г. прошли пилотные испытания этой карты, которая пока обеспечивает только электронную идентификацию. Быстрое внедрение этой карты стало возможным благодаря тому, что она не является официальным идентификационным документом, а значит, допускает более гибкие схемы производства и распространения.

Разработка карты электронной идентификации была начата в 1998 году. При внедрении предполагалось достичь следующих целей:

  • Достоверная и безопасная идентификация личности;

  • Идентификация и аутентификация личности в процессе оказания государственных услуг;

  • Полная взаимная совместимость в пределах страны.

Первые пилотные проекты были запущены в 2001 году (83 муниципалитета выпустили порядка 100 000 карт). В настоящий момент уже закончена вторая стадия тестирования, в которую включены 53 муниципалитета. Уже передано пользователям 600 000 карт, а всего выпущено 1,5 миллиона. Данная карта является официальным документом, удостоверяющим личность при поездках по странам Евросоюза. Целью программы является полная замена бумажных удостоверений личности электронными смарт-картами в течение следующих пяти лет. Ежегодно планируется выпускать до восьми миллионов карт.

На данный момент, для работы со смарт-картами оборудованы 7500 из 8102 муниципалитетов. Муниципалитеты, принимавшие участие в пилотном проекте уже предлагают гражданам 272 услуги, включая доступ к демографическим данным, декларирование и уплату налогов в электронной форме, электронную оплату счетов и штрафов, проверку прохождения административных процедур. В настоящее время тестируются другие услуги, также несколько муниципалитетов опробуют карты электронной идентификации для электронного голосования на предстоящих европейских выборах.

Карта электронной идентификации содержит набор персональных данных, включая фискальный код (fiscal code) и группу крови. Поддержка биометрических данных ожидается позднее. Персональные данные и цифровая подпись хранятся только на карте. В соответствии с законодательством о защите данных, эти данные не могут хранятся в централизованной базе данных и могут быть использованы только с согласия владельца карты при введении ПИН-кода.

3.4.9.Нидерланды

В Нидерландах идет активная работа по разработке законодательства в области электронной идентификации, особенно в связи с появлением биометрической информации в паспортах. Речь идет о создании правовых оснований для обязательного наличия у человека идентификационного (ID) документа (на базе общегражданского паспорта, национальной ID-карты или водительского удостоверения), а также для присвоения каждому гражданину уникального административного номера (базирующегося на существующем социальном номере) для применения во всех транзакциях между гражданина с государственными учреждениями. К настоящему моменту уже разработано и действует законодательство, обеспечивающее инфраструктуру открытых ключей (PKI), функционируют сами удостоверяющие центры. В 2003 г запущено несколько пилотных проектов по применению паспортов, содержащих биометрическую информацию, на базе бесконтактных смарт-технологий. Действует проект по сканированию радужной оболочки глаза в аэропорту Schiphol, также есть несколько проектов, использующих инфраструктуры открытых ключей, с использованием банковских и транспортных приложений.

3.4.10.Испания

В Испании официальный выход национальной электронной идентификационной карты пока находится на стадии ожидания. Была проведена работа по созданию единого сертификата для осуществления всех административных транзакций. Планируется выпускать до 5 млн. карт в год, после запуска проекта. Выпуском карт будет заниматься полиция. Еще один проект включают создание электронной ID-карты, которая будет служить одновременно как идентификационная карта, а также транспортный документ. Кроме того, в нескольких правительственных учреждениях используется смарт-карта, содержащая PKI-сертификаты, применяющиеся для идентификации, аутентификации, а также для использования электронной подписи.

3.5. Основные выводы

^ Смарт-карты являются перспективной технологией

Еще в первом плане действий «Электронная Европа 2002» содержался раздел, посвященный внедрению смарт-технологий. Считалось, что смарт-карты являются перспективной технологией, способной поддерживать широкий спектр информационных услуг «электронного государства» и «электронной коммерции».





Скачать 3,21 Mb.
оставить комментарий
страница7/17
Дата28.09.2011
Размер3,21 Mb.
ТипОтчет, Образовательные материалы
Добавить документ в свой блог или на сайт

страницы: 1   2   3   4   5   6   7   8   9   10   ...   17
хорошо
  1
Ваша оценка:
Разместите кнопку на своём сайте или блоге:
rudocs.exdat.com

Загрузка...
База данных защищена авторским правом ©exdat 2000-2017
При копировании материала укажите ссылку
обратиться к администрации
Анализ
Справочники
Сценарии
Рефераты
Курсовые работы
Авторефераты
Программы
Методички
Документы
Понятия

опубликовать
Загрузка...
Документы

Рейтинг@Mail.ru
наверх