מהו כרטיס אימות זהות אישית (כרטיס piv)? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של כרטיס אימות זהות אישית (PIV Card)?

כרטיס אימות זהות אישית (כרטיס PIV) הוא סוג ספציפי של טכנולוגיית כרטיסים חכמים המאפשרת לאנשים לקבל גישה למשאבים ומתקנים פדרליים בארה"ב. החוק האמריקני הנוגע למחלקה לביטחון פנים מחייב כי כרטיסי PIV יתאימו לתקני עיבוד מידע פדרליים, או FIPS 201, על מנת לספק אבטחה סטנדרטית עבור מגוון מלא של עובדים וקבלנים פדרליים.

Techopedia מסביר כרטיס אימות זהות אישית (כרטיס PIV)

כרטיס אימות זהות אישית מכיל סוגים ספציפיים של טכנולוגיות המספקות מגוון שימושים על ידי מערכות קוראי אבטחה. FIPS מגדיר סטנדרטים ספציפיים לכרטיסים אלה, כולל הנחיות לגבי אלגוריתמים קריפטוגרפיים אשר יצפנו מידע רגיש, כמו גם סוגי אבטחה, החל מסיסמאות ועד מערכות ביומטריות, כדי לאמת את זהותם של בעלי הכרטיסים. פרמטרים מסוגים אחרים מכוסים גם בהנחיות לכרטיס PIV, כמו ארבעה מפתחות קריפטוגרפיים חובה וגדלי מפתח. מסמך שנקרא פרסום מיוחד של NIST 800-78-3 של המכון הלאומי לתקנים וטכנולוגיה מאתר עוד יותר את תקני האבטחה בפירוט.

כרטיס PIV נקשר לעיתים גם לסוג דומה של כרטיס חכם הנקרא או כרטיס גישה משותף (CAC) או מנוגד אליו. למרות שהם דומים, משתמשים בשני סוגים של תעודות זהות באופן שונה, בהתאם לסוג המסוים של העובד או הקבלן הפדרלי הנושא אותם. באופן כללי כרטיסי CAC קשורים למחלקת ההגנה או לעובדים צבאיים, בעוד שעובדים פדרליים אזרחיים עשויים לשאת כרטיס PIV.