T.C. Kimlik Kartı Yönetim Sistemi. Meral YÜCEL Nisan 2009, İstanbul

Transkript

1 T.C. Kimlik Kartı Yönetim Sistemi Meral YÜCEL Nisan 2009, İstanbul

2 İçerik Projenin Amacı ve Hedefleri Türkiye de Kimlik Kartının Tarihçesi i Dünya Genelindeki Eğilim Elektronik Kimlik Kartı Özellikleri Yonga Veri Alanları Görsel ve Elektronik Güvenlik Tedbirleri Kart Yönetim Sistemi Mimarileri Dağıtık Mimari Yarı Dağıtık ğ Mimari Çevrimdışı Gezici Ünite Kart Yönetim Sistemi Yazılım Özellikleri Kimlik Kartı Uygulama Alanları 2

3 Türkiyede Kimlik Kartının Tarihçesi 1904 de Osmanlı İmparatorluğunda nüfus kayıtlarının oluşturulması. 1928, Modern alfabenin kabulü. 1934, Soyadı kanunu çıkarılması. 1970, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü nüfus kayıtlarının elektronik ortamda tutulmasına karar veriyor. 2000, MERNİS sisteminin devreye alınması. 2008, Akıllı kart tabanlı kimlik kartlarının denenmesi. 3

4 Projenin Amacı ve Hedefleri Taklit edilemeyecek kimlik kartı özelliklerine i sahip olması Fiziksel olarak güvenli tasarım, Sertifika, Kartsahibine ait biyometrik veriler Çevrimiçi / Çevrimdışı uygulamalarda kimlik doğrulama ihtiyaçlarını karşılayacak kimlik kartı Sağlık ğ Hizmetlerinde, Bankacılık, Sistem login, Online alış/veriş ş ş vb. Yapısal olarak uzun ömürlü olması 10 yıl, PC malzeme, kontaklı yonga, CEN/TS 15480, ISO/IEC , ICAO 9303 Kimlik kartının kolay ve hızlı bir şekilde teslim edilmesi Dağıtık veyarı merkezi sistem, gezici kayıt toplama ünitesi Taşınabilir kimlik kartı Kredi kartı boyutlarında (ID-1) Seyahat kartı olarak kullanılabilmesi ICAO standartlarına uygun MRZ baskı 4

5 Dünya Genelindeki Eğilim Özellikle Avrupa da yaygın bir şekilde elektronik kimlik kartı uygulamaları başlamıştır. Kartlar elektronik kimlik, sağlık, seyahat uygulamalarında yaklaşık 10 yıldır kullanılmaktadır. Kart Yönetim Sistemi uygulamalarında farklı mimari yapılar görülmektedir: İspanya, İtalya, Brezilya dağıtık mimari, Estonya, Belçika, Hongkong, İngiltere merkezi mimari ile kart basmaktadır. Pilot projede ülkemizin yapısı ve var olan kimlik kartı dağıtım ğ uygulaması dikkate alınarak kdağıtık ğ mimari i seçilmiştir ancak bilgi toplama mekanizması dağıtık olan ve merkezi basım ile gezici çevrimdışı ş bilgi toplama üniteleri de denenmektedir. 5

6 Elektronik Kimlik Kartı Özellikleri Arayüz Kontaklı Yonga Barkod (TC Kimlik No) MRZ Kontaksız yonga (gelecekte) Yapısal Güvenlik UV, Mikroyazı, MLI, Meneviş, Raster Gökkuşağı, Rölyef, DOVID/Hologram,OVI Baskı Lazer baskı Yonga(CC EAL5+) NXP ve INFINION tasarımı ve üretimi TÜBİTAK UEKAE YITAL tasarımı(gelecekte) İşletim Sistemi EAL4+ sertifikasına sahip TÜBİTAK UEKAE ürünü AKİS 1.0 AKİS 1.2 6

7 Yonga Veri Alanları Açık kkısım: Sadece okunabilir Kart Sahibi Kimlik Bilgisi T.C. Kimlik Numarası,Adı,Soyadı,Baba Adı,Ana Adı,Doğum Yeri, Doğum Tarihi,Cinsiyeti,Medeni Hali,Önceki Soyadı,Dini,Kan Grubu, Veriliş Tarihi,Cüzdan Seri No,Cüzdan Numarası,İl,İlçe,Mahalle/Köy, Cilt Numarası,Aile Sıra Numarası, Birey Sıra Numarası,Verildiği Yer, Veriliş Nedeni,Kayıt Numarası Kart sahibi yüz resmi Özel kısım: PIN ile okunabilir Kimlik Doğrulama Sertifikası (Gelecekte nitelikli imza sertifikası) Güvenli kısım: PIN ve Simetrik asıllama Biometrik veriler : Parmakizi, Damarizi 7

8 Görsel ve Elektronik Güvenlik Tedbirleri Geçerleme Türü Kartı Geçerlemek Görsel Mikroyazı Hologram/Kinegram Grafik desenler Diğer görsel öğeler Elektronik Simetrik asıllama Asimetrik asıllama Karttaki Güvenlik Öğelerini Geçerlemek Geçerlilik tarihini denetlemek İz bırakmadan tahribat ya da tahrifat yapılamaması Basılı bilgilerin tutarlılığını denetlemek Geçerlilik tarihini denetlemek Bütünlük sınaması Sayısal imza doğrulama Sertifika iptal sorguları Kart Sahibini Geçerlemek Kartta basılı fotoğrafı kişiyle kıyaslama PIN denetimi Biyometrik doğrulama 8

9 9 Kart Yönetim Sistemi Dağıtık Mimari

10 Yarı Dağıtık Mimari NVI Merkez Dam ar Parm izi ak özetizi Nuf özet us Bilgi si BeDa lgm PaN elar rm uf erizi ak özizi u et öz s et Bi lg Görevli İmzası isi KYM 1. Kimlik Kartı Talep Kaydı Yayıncı Yayıncı İmzası İmzası Yayıncı İmzası Yayıncı İmzası YarıMerkezi Basım Merkezi KBT Gerede Nüfus Müdürlüğü Gerede Nüfus Müdürlüğü PIN/PUK/Kimlik Kartı Paketi Adres : Gerede NM. 2. Toplu Basım/Paketleme/ Dağıtım Görevli Görevli Kart Sahibi Kimlik Kartının, Sahibine Verilmesi

11 11 Çevrimdışı Gezici Ünite

12 Kimlik Kartı Yönetim Yazılımı Özellikleri Nitelikli imza kartı ile Erişim Denetimi/ Rol tabanlı yönetim Web üzerinden sorgulama Sunucu-istemci güvenli iletişimş İstatistiksel sorgulama Kart envanter takibi Fotoğraf ve biyometrik ik veri alımı Kart iptal işlemleri Kart PIN değiştirme/bloke kaldırma işlemleri Merkezi kart basım Biyometrik Verilere Erişememeş Güvenli Kişiselleştirme Farklı donanımlarla entegre çalışabilme (Yazıcı, tarayıcı, vb.).. 12

13 Kimlik Kartı Uygulama Alanları SGK uygulamalarında l kimlik doğrulama ğ Gelecekte planlanan uygulamalar: Bankacılık çevrimiçi işlemler Emniyet uygulamaları Bilet Seyahat İşyeri personel takip işlemleri İnternet üzerinden alış veriş Veli/Öğrenci için Eğitim Sistemi Bilgi Paylaşımı Elektronik oylama e-devlet uygulamaları l 13

14 Sorular TEŞEKKÜRLER 14