Capitolo II. 2. Smart Cards

Transcript

1 Introduzione Le sono dei dispositivi con capacità di elaborazione e di memorizzazione dei dati costituiti da un supporto plastico solitamente di dimensioni uguali a quelle di una carta di credito e da un circuito integrato incorporato che consente di memorizzare ed elaborare al loro interno particolari informazioni. Gli analisti di mercato e la stampa specialistica predicono un brillante futuro per le, il cui utilizzo è in fase di netta espansione, e ipotizzano che esse entro breve tempo andranno a sostituire in molteplici contesti, ovviamente in modo graduale, le tipologie di carte che vengono attualmente utilizzate, quali ad Tesi di Laurea di Elena Nuti 31

2 esempio le carte magnetiche 1. Le carte magnetiche sono carte sulle quali sono state temporaneamente memorizzate informazioni grazie all'impiego della tecnologia magnetica: i dati vengono registrati tramite un nastro a magneti che, in base al verso di polarizzazione di ciascun magnete, implementa una codifica binaria ASCII a 8 bit su 3 tracce o bande magnetiche. Le informazioni vengono registrate su queste bande seguendo due standard di codifica contenuti nel documento ISO 3554, anche se alcune aziende hanno preferito non utilizzare questi standard a discapito di nuovi formati proprietari. I dati memorizzati (ad esempio, per una carta di credito: codice PIN, codice del paese, data di scadenza, numero di conto corrente, numero di serie della carta, etc.) vengono poi opportunamente cifrati per evitare che chiunque in possesso di un lettore magnetico possa leggerli. La sicurezza della carte magnetiche si basa proprio sulla riservatezza dei codici personali. I primi modelli riportavano tutte le informazioni inerenti ai codici personali cifrate con semplici algoritmi a trasposizione e quindi per forzare una carta era sufficiente leggere il contenuto e applicare tecniche di crittoanalisi del sistema per ricavare dette informazioni. La tendenza più recente è quella di registrare sulla carta ma solo una minima parte delle informazioni segrete, indispensabile per l'identificazione della carta. I restanti dati si trovano in un server che gestisce un archivio di codici segreti che viene interrogato da remoto ogniqualvolta si utilizza la chiave. 1 L ABI (Associazione Bancaria Italiana), attraverso il Progetto Microcircuito, si sta occupando di predisporre le specifiche nazionali in vista della graduale sostituzione delle attuali carte magnetiche di debito e credito con le carte a microchip. Tesi di Laurea di Elena Nuti 32

3 Le sono nate quindi con lo scopo di aumentare la sicurezza dei dati memorizzati sulla carta, consentendole di manipolare le informazioni in essa contenute con una serie di istruzioni implementate in un microprocessore integrato, in modo da semplificare il riconoscimento forte 2 del gestore del servizio. dell utilizzatore da parte Una Smart Card può quindi essere considerata a tutti gli effetti l evoluzione di una carta magnetica tradizionale: oltre ad avere più capacità di memoria, fornisce tutta una serie di servizi aggiuntivi grazie alla presenza del microchip, che, in una determinata tipologia di carta, permette di implementare la maggior parte delle tecniche crittografiche moderne. 2.2 Origine delle Le sono nate in modo indipendente in Germania (1967), Giappone (1970), Stati Uniti (1972) e Francia (1974). La prima tappa significativa dello sviluppo fu la produzione, nel 1976, di una carta di plastica sperimentale che montava un circuito integrato. Si trattava, all'inizio, di una carta con a bordo memoria elettronica e poco più; per arrivare alla Smart Card propriamente detta, cioè alla carta a microprocessore, si deve attendere l'ottobre del 1981: è appunto questa la data di presentazione da parte di Bull della prima carta a microprocessore monochip e del conseguente brevetto SPOM (Self-Programmable One-chip Microcomputer). Il nome Smart Card fu attribuito in Francia nel 1980 dalla società governativa di marketing Intelimatique. 2 Cfr. par Tesi di Laurea di Elena Nuti 33

4 2.3 Campi di applicazione Possiamo distinguere diversi campi di applicazione delle Smart Cards, raggruppabili nelle seguenti macrocategorie: Identificazione e Autenticazione : vari schemi pubblici e privati prevedono un'identificazione; questi possono essere statali, sociali, università, o altre entità (es. identificazione dei beneficiari sociali pubblici o privati in ambito sanitario). Le carte magnetiche oggi utilizzate possono includere svariate informazioni quali accesso al beneficio del passaporto, identificazione nazionale, etc. Tipicamente queste informazioni hanno valore nella grande parte dei casi perché non possono essere facilmente alterate dal possessore della carta ed inoltre vengono progettate per resistere ad eventuali modifiche non autorizzate. In questi casi spesso vengono usati sistemi a chiave pubblica ed è prevedibile l utilizzo delle in sostituzione delle carte magnetiche in tempi molto brevi. Applicazioni di rete: le possono contenere informazioni di accesso e/o non-ripudio ad una rete di computer. Telefonia: per quanto riguarda la telefonia pubblica, vengono utilizzate carte telefoniche prepagate che usano la tecnologia dei contatti 3. Nella telefonia mobile, i telefoni portatili muniti di una Smart Card detta Subscriber Identification Module (SIM), forniscono caratteristiche dell'abbonato e servizi di directory. Quest ultimo tipo di tecnologia è quello che nell attualità fa maggiormente uso di. Finanza: schemi di pagamento possono includere crediti, debiti, borse valori e transazioni. In particolare pagamenti 3 Per la definizione di Smart Card a contatti cfr. par Tesi di Laurea di Elena Nuti 34

5 tramite carta (di debito o credito) e borsellino elettronico (prepagata). Loyalties: conservazione dei punti di fedeltà del cliente nel commercio al dettaglio e presso distributori di benzina con una politica di incentivazione basata su premi e gratifiche volta alla fidelizzazione del cliente. CRM: attraverso l identificazione del soggetto si possono elaborare dei profili cliente in funzione di politiche di Customer Relationship Management. Memorizzazione di informazioni sicure: un esempio è dato dalle informazioni sanitarie di un individuo (gruppo sanguigno, allergie, patologie gravi, etc.). Il futuro delle è nelle carte multifunzione, che riusciranno a combinare molte applicazioni sulla stessa carta mantenendole al contempo separate. Ogni sistema avrà la propria logica e i propri dati sulla carta ed essi saranno privati e protetti, anche se tutte le applicazioni potranno avere accesso a dati identificativi o ad informazioni di sicurezza. Fig. 8 Modello di Smart Card multifunzione 2.4 Vantaggi Le offrono numerosi vantaggi: Tesi di Laurea di Elena Nuti 35

6 alta resistenza agli attacchi fisici/logici (tamper resistance): nella maggior parte dei casi, manomettere una carta significa distruggere i contenuti del microchip. possibilità di effettuare transazioni sicure in quanto le chiavi e i certificati non vengono memorizzati nell'hard disk del PC locale. Questo livello di sicurezza viene aumentato se la carta viene associata all utilizzo di un PIN o di un sistema di riconoscimento biometrico 4. perfetta integrabilità con sistemi di infrastrutture a chiave pubblica (PKI) per fornire servizi di autenticazione forte estrema portabilità, date le dimensioni analoghe a quelle di una carta di credito. facilità d'uso: è sufficiente inserire la carta nel lettore e se richiesto digitare il PIN. alto livello di compatibilità con le applicazioni standard più diffuse. possibile implementazione di carte multiservizi; le possono infatti contenere un'enorme quantità di informazioni personali (dalla cartella clinica alle informazioni bancarie, ai dati personali, etc). Ad esempio, una carta della Visa include una combinazione di sviluppi relativi ai crediti, debiti e funzioni stored-value insieme a programmi fedeltà, applicazioni per il trasporto locale e programmi per la patente di guida sviluppati in Java. Questa architettura aperta consentirà ai distributori Visa di 4 Questo garantisce ulteriore sicurezza solo a patto che il PIN o il template biometrico non vengano mai memorizzati, nemmeno in modo temporaneo, sul terminale client da cui si utilizza la carta. In campo Bancario, ad esempio, è stata emanata da Visa e Mastercard una raccomandazione obbligatoria in merito per ATM e terminali POS. Tesi di Laurea di Elena Nuti 36

7 aggiungere ulteriori applicazioni alle carte esistenti dopo che sono state distribuite mantenendo dei "firewall" sicuri tra le applicazioni. Un altro esempio è una carta con chip e banda magnetica utilizzata da circa tra studenti, insegnanti e staff dell'università del Michigan. Questa carta contiene identificativo personale per la sicurezza del dormitorio, un sistema di pagamento e un'ampia gamma di funzioni per l'acquisto di cibo, libri, fotocopie e servizi di vendita. 2.5 Caratteristiche Fisiche Il formato fisico delle è praticamente identico a quello delle carte magnetiche se non per l'assenza della banda magnetica e la presenza di un chip internamente alla carta. Le dimensioni sono riportate in Fig. 9. Sono stati evidenziati i formati tipici di una Smart Card: il formato ID-1, utilizzato ad esempio per le carte di debito e credito, e il formato ID-000, applicato nella realizzazione di carte SIM. Fig. 9 Dimensioni della Smart Card 2.6 Classificazione in base al tipo di microchip Esistono numerosissimi tipi di Smart Card in circolazione, che differiscono principalmente per ii circuiti integrati utilizzati: il chip Tesi di Laurea di Elena Nuti 37

8 può infatti essere un microcontroller con memoria interna o un semplice memory chip. Come mostra la Fig. 10, le si dividono pertanto in due filoni principali: Carte a Memoria (Memory Cards) e Carte a Microprocessore (Microprocessor Cards). Le carte a memoria si dividono a loro volta in carte ad accesso protetto (Protected Cards, ovvero dotate di meccanismi di sicurezza come il PIN per proteggere i dati in lettura o scrittura) e carte ad accesso libero (Unprotected Cards). Le carte a microprocessore possono essere usate per obiettivi generali (General Purpose Cards) o specifici (Specific Cards). Fig. 10 Tipologie di Ci sono inoltre che affiancano al microchip anche le tecnologie precedenti come la barra magnetica. Questa è in realtà la tipologia di carte più diffusa, in quanto è già stabilizzata per permettere il graduale passaggio da carte fornite solamente di banda magnetica a carte dotate unicamente di microchip. Anche il già citato Progetto Microcircuito prevede una fase iniziale in cui le carte di debito e di credito saranno dotate sia di tecnologia magnetica che di microchip. Tesi di Laurea di Elena Nuti 38

9 Un esempio di carta di questo tipo è riportato in Fig. 11. Fig. 11 Esempio di soluzioni integrate in un'unica carta: DoD card Carte a memoria Le carte a memoria non hanno capacità d elaborazione ma contengono solo circuiti elettronici per memorizzare dati e per comunicare con il dispositivo di lettura Unprotected Cards Nella carta ad accesso libero, il circuito integrato contiene semplicemente una memoria: il tipo più diffuso ha meno di 400 bit di memoria e viene spesso usata come tessera "usa e getta" pagata anticipatamente ed utilizzata a scalare. Fig Unprotected card Tesi di Laurea di Elena Nuti 39

10 Protected Cards La carta ad accesso protetto, pur non essendo una carta attiva provvista di meccanismi crittografici interni, è dotata di circuiti di memoria protetti da una logica cablata che fornisce alla carta un certo grado di sicurezza. Queste tipicamente contengono fra 1 KB a 4 KB di memoria e possono essere riscrivibili; inoltre sono progettate per permettere la crittografia ed il confronto del PIN per la protezione dei dati in lettura o scrittura. Un esempio è costituito dalle carte ricaricabili, che sono caratterizzate dal fatto che i dati memorizzati possono essere aggiornati più volte e che la scrittura in memoria è protetta da codici segreti. Le applicazioni tipiche in cui sono utilizzate tali carte sono fidelizzazione, distribuzione automatica, servizi prepagati e controllo di accessi. Fig Protected Card Carte a Microprocessore Le carte a microprocessore, ovvero le propriamente dette, si differenziano da quelle a memoria perché al posto di semplici circuiti per la gestione della memoria e per la comunicazione con il lettore, possiedono un vero e proprio microprocessore e un proprio sistema operativo che le rendono idonee ad elaborare informazioni in maniera indipendente. Tesi di Laurea di Elena Nuti 40

11 Queste carte forniscono una gestione efficiente e sicura dei dati (che vengono strutturati in files e directories), utilizzano dei PIN per l accesso alle informazioni, supportano funzionalità di sicurezza, quali crittografia, autenticazione dei messaggi, etc. Le componenti fondamentali del chip sono: CPU (Central Processing Unit): è solitamente un microprocessore a 8 bit con un address bus a 16 bit, anche se si trovano in commercio carte con CPU a 16 o 32 bit. Due frequenze di clock comunemente utilizzate sono 3,5795 MHz e 4,9152 MHz. ROM (Read-Only Memory): contiene il sistema operativo e la sua dimensione varia di solito da 6 a 32 KB. EEPROM (Electrically Erasable Programmable ROM): è una memoria non volatile a lettura/scrittura, equiparabile alla memoria di massa e contenente la struttura delle directory. Le sue dimensioni variano da 2 a 512 KB in base alle necessità dell applicazione che deve utilizzare la Smart Card; quelle più utilizzate nell attualità sono 8 e 16 KB RAM (Random Access Memory): è la memoria volatile utilizzata per la memorizzazione temporanea dei dati in uso dalla CPU; le sue dimensioni variano da 128 B a 1200 B (tipicamente 256 B) e sono mantenute così piccole rispetto agli altri tipi di memoria perché la RAM occupa uno spazio maggiore per byte. porta di I/O: porta seriale per l'interscambio fisico delle informazioni; la velocità di trasmissione delle informazioni è comunemente di 9600 bit al secondo, anche se alcune carte supportano velocità più alte. Tesi di Laurea di Elena Nuti 41

12 Fig Struttura interna di una carta a microprocessore La possibilità di avere sulla carta funzionalità di sicurezza consente una gestione off-line dei dati riservati presenti sulla carta e una identificazione certa del possessore della stessa. Inoltre la possibilità di utilizzare più directories (aree dati protette ciascuna da un proprio codice di sicurezza), consente anche la presenza di differenti applicazioni su una stessa carta, gestite da una o più società. Alcune carte a microprocessore, dette Crypto-Cards, dispongono anche di un componente interno (coprocessore crittografico) per eseguire velocemente funzioni di sicurezza (ad es. cifratura dati, firma elettronica), permettendo così l impiego delle carte per nuovi servizi ed applicazioni. Le carte a microprocessore sono infatti utilizzate nell ambito bancario e in altre applicazioni, quali ad esempio il GSM, dove la sicurezza e una gestione flessibile e strutturata delle informazioni sono condizioni imprescindibili. Tesi di Laurea di Elena Nuti 42

13 2.7 Classificazione in base alla struttura fisica Ogni volta che la Smart Card viene utilizzata, si connette ad un lettore (Smart Card reader), ovvero un interfaccia tra la carta e i sistemi esterni. Il lettore può essere più o meno intelligente a seconda del modo in cui l intero sistema è stato progettato: per un utilizzo off-line ovviamente il lettore dovrà essere in grado di autenticare la carta e di svolgere direttamente le varie funzioni previste, mentre nel caso di utilizzo on-line della carta, in cui avviene scambio di dati con un host o una workstation, deve semplicemente supportare lo scambio di messaggi tra carta e host. Fig. 15 Smart Card readers Le sono classificate anche in base alla tecnologia utilizzata per il collegamento con l interfaccia trasmissiva esterna di scambio dati, che va ad incidere sulla struttura fisica della carta stessa. La distinzione principale è fra carte a contatti (con una serie di piazzole dorate visibili sulla superficie in corrispondenza del chip) e carte senza contatti (contactless) dove l'accesso alle informazioni avviene tramite scambio dei dati a distanza. In entrambi i casi le card non dispongono di sistemi di alimentazione propri: nel caso di card con elementi a contatti l'alimentazione proviene direttamente dal lettore, nel secondo caso l'alimentazione viene ottenuta dal segnale elettromagnetico emesso dal trasmettitore (ricevitore) preposto alla interrogazione della card. Tesi di Laurea di Elena Nuti 43

14 E' opportuno osservare che possono essere realizzate delle Smart Cards con vari tipi di componenti integrati nella card, ma tra loro indipendenti: (carte Combo), oppure carte nelle quali lo stesso tipo di circuito logico è in grado di operare sia in modalità "a contatto" che "senza contatto" (carte Ibride). Nota: Anche se nel seguito del documento sono descritte le caratteristiche tecnico/funzionali per le sole a contatti, le problematiche trattate sono funzionalmente analoghe anche per la carte senza contatti e ibride/combo a microprocessore. Per concludere la panoramica sulle modalità di interfaccia, è interessante citare l esistenza di dispositivi detti etokens che costituiscono unità di memoria e di calcolo analoghe alle Smart Cards; un etoken ha le dimensioni di una chiave domestica e si connette all'interfaccia hardware standard della quale la maggior parte dei calcolatori moderni è dotata: la porta USB (Universal Serial Bus). Fig. 16 Esempio di etoken La modalità di connessione USB, che non comporta l utilizzo di un lettore apposito, è un indubbio vantaggio rispetto alla tecnologia delle ; per contro i token USB sono molto più vulnerabili ad attacchi fisici rispetto alle Carte a contatti (Contact Cards) Le carte a contatti sono caratterizzate dalla presenza sulla carta di piazzole di contatti costituite da materiale dorato tramite le quali la carta riceve alimentazione ed effettua lo scambio dei dati. Tesi di Laurea di Elena Nuti 44

15 Fig. 17 Alcuni esempi di circuiti stampati I contatti, cui il dispositivo di rilevazione andrà a connettersi per attivare le sue funzioni lettura e verifica, sono a loro volta interconnessi con il circuito elettronico (chip) di memoria o a microprocessore, con il quale avverrà l'operazione di scambio dati. Il tutto viene normalmente "annegato" nella resina plastica che costituisce la Smart Card. Fig. 18 Struttura fisica della Contact Smart Card Carte senza contatti (Contactless Cards) Le carte contactless differiscono da quelle a contatti perché lo scambio delle informazioni non avviene attraverso il canale fisico realizzato dai contatti della carta e del lettore, ma per trasmissione in radio frequenza (una tipica frequenza è 13,56 MHz). Tesi di Laurea di Elena Nuti 45

16 Il microprocessore è inserito in uno strato intermedio delle due superfici che costituiscono la Smart Card ed è a sua volta connesso ad una antenna a RF, anche lei superficialmente costruita all interno della Smart Card. Tale antenna, partendo dal chip, va a circondare il perimetro della carta ed è in grado di rilevare un segnale emesso a distanza da una antenna presente su un dispositivo fisso, consentendo quindi la ricezione e la trasmissione dei dati (cfr. Fig. 19). Fig Struttura fisica della Contactless Smart Card La lettura/scrittura della carta può avvenire ad elevata velocità (es. 106Kbps). Si noti che sia per motivi di sicurezza, che per sensibilità dei componenti elettronici impiegati, la distanza tra la carta intelligente ed il dispositivo di rilevazione non può essere molto elevata (da 5 a 30 cm). In base a tale distanza, le che operano in assenza di contatti, sono distinte in due versioni: di vicinanza (vicinity cards), nel qual caso il ricevitore non necessita di una azione di esibizione della Smart Card stessa per attivare la sua funzione. di prossimità (proximity cards): hanno un raggio di lettura più basso e quindi devono essere avvicinate molto al rilevatore per svolgere la loro funzione. Tesi di Laurea di Elena Nuti 46

17 Oltre alla praticità di utilizzo dovuta al fatto che non occorre inserire la carta nel lettore, in quanto è sufficiente avvicinarla, le carte contactless risultano praticamente indistruttibili e non sono soggette ad usura, non presentando contatti esterni che si possono danneggiare in seguito a graffi o a piegature. Le carte contactless sono particolarmente adatte nei contesti in cui, per evitare il formarsi di code in corrispondenza dei punti di gestione/uso della carta, è indispensabile uno scambio di dati rapido. Un'applicazione tipica di queste carte è infatti quella dei trasporti pubblici (per il pagamento di biglietti o validazione di abbonamenti su autobus e metropolitane), oppure il controllo degli accessi e/o il pagamento ad aree controllate come uffici, parcheggi, centri storici, impianti di risalita per sciatori, etc Carte ibride/combo Con tale termine si fa riferimento a delle carte su cui sono presenti sia il chip della carta a contatti, che la tecnologia trasmissiva della carta a prossimità. Il vantaggio delle carte ibride/combo risiede nel fatto che l'utente può avere sullo stesso supporto applicazioni tipiche di entrambe le tecnologie. Fig. 20 Struttura logica di carte ibride/combo Come si può vedere dalla Fig. 20, la carta ibrida ha un'unica zona di memoria (ROM+RAM+EEPROM) e un'unica CPU che interagisce con l'esterno tramite due diversi sistemi di I/O (contatti e Tesi di Laurea di Elena Nuti 47

18 radiofrequenza). Questo permette di offrire le medesime prestazioni funzionali indipendentemente dal mezzo trasmissivo utilizzato. Nella carta combo invece i due diversi circuiti condividono il medesimo supporto plastico. Funzionalmente tale dispositivo risulta quindi essere l'insieme di due carte distinte e separate in cui possono girare applicazioni differenti, che non possono assolutamente comunicare o condividere dati tra di loro. 2.8 Standards Una fattore importante nello sviluppo delle è costituito dagli standards dei protocolli. Gli standards sono richiesti per assicurare che le carte e i loro dispositivi di lettura siano costruiti secondo specifiche uniformi. Questo assicura che una carta costruita e distribuita da una azienda in una parte del mondo venga accettata da un dispositivo in un'altra parte del mondo. I vari standards proposti sono classificati come standards orizzontali, usati da qualsiasi applicazione, e standards verticali, usati per specifici sistemi Standards orizzontali I più comuni standards orizzontali sono: - ISO 7816: descrive l'interfaccia più a basso livello di una Smart Card. E' a questo livello che i bytes vengono trasmessi dalla carta al lettore. - PC/SC: è lo standard per la comunicazione con le Smart Cards connesse a macchine Win3.1/Win95/NT. - PKCS #11: è uno standard prodotto da RSA Security Tesi di Laurea di Elena Nuti 48

19 - CDSA: è un insieme di specifiche a livello API molto simile al PKCS#11. - OCF: un'interfaccia Java per la comunicazione delle Smart Cards in un ambiente Java. - JavaCard: descrive un particolare tipo di, le JavaCards, e le tecnologie che supportano. - VOP: uno standard VISA basato su Open Platform per Smart Cards multifunzione Standard ISO/IEC 7816: Identification cards - Integrated circuit(s) cards with contacts Analizziamo in particolare le prime tre sezioni di cui si compone il documento tecnico ISO/IEC 7816, che specificano la struttura fisica della Smart Card. ISO/IEC Physical characteristics Nella prima parte del documento vengono definite le vere e proprie caratteristiche meccaniche del supporto: - Comportamento all'esposizione alla luce ultravioletta - Comportamento all'esposizione ai raggi-x - Profilo della superficie dei contatti - Resistenza meccanica della card e dei contatti - Resistenza elettrica dei contatti - Interferenze elettromagnetiche tra il circuito integrato e la banda magnetica - Campi elettromagnetici - Elettricità statica - Dissipazione del calore - Proprietà alla curvatura - Proprietà alla torsione Tesi di Laurea di Elena Nuti 49

20 Per fare un esempio: affinché il supporto che contiene il chip possa superare il test di torsione la card deve, senza che il chip medesimo si danneggi, resistere a 1000 torsioni di ± 15 lungo il suo asse longitudinale ad una media di 30 torsioni al minuto. ISO/IEC Dimensions and location of the contacts La seconda parte dello standard definisce la posizione dei contatti, il loro utilizzo e la loro dimensione: - Dimensione minima dei contatti 1,7mm x 2mm - Posizione dei contatti ISO/IEC Electronic signals and transmission protocols La terza parte dello standard definisce le caratteristiche elettriche dei segnali nonché i protocolli tramite i quali deve avvenire il dialogo con la Smart Card (protocolli di trasmissione). Sono previsti i seguenti punti di contatto per alimentazione e dati: Vcc Gnd Clk Rst I/O Vpp alimentazione massa (tensione di riferimento) segnale di clock segnale di reset fornito dall interfaccia ingresso o uscita seriale tensione di programmazione (con EPROM) Fig. 21 Esempio di distribuzione dei contatti Due contatti sono RFU, ovvero riservati per futuri utilizzi. Tesi di Laurea di Elena Nuti 50

21 La trasmissione, di tipo asincrono, è molto simile a quella che avviene a mezzo dell'interfaccia RS232 del PC: viene stabilita con una linea di trasmissione bidirezionale e i dati sono scambiati con il protocollo T=0 in modalità half-duplex (ovvero in una direzione per volta). In particolare si definiscono - Start bit: usato per la sincronizzazione - Data bit: i veri e propri dati - Parity bit: usato per il controllo di errori di trasmissione (Even Parity) - Guardtime: tempo di separazione tra i caratteri (uguale a due bit) Le rimanenti sezioni del documento sono indicate di seguito: ISO/IEC Interindustry commands for interchange ISO/IEC Numbering system ISO/IEC Interindustry data ISO/IEC Interindustry commands for Structured Card Query Language (SCQL) ISO/IEC Security related interindustry commands ISO/IEC FCD Additional interindustry commands and security attributes ISO/IEC Electronic signals and answer to reset for synchronous cards ISO/IEC AWI Framework for dynamic handling of multiple application in ICC Tesi di Laurea di Elena Nuti 51