بطاقة الوصول المشترك
الاستخدام > رقاقة الدائرة المتكاملة (ICC)

تحتوي شريحة الدائرة المتكاملة (ICC) على معلومات حول المالك، بما في ذلك رقم التعريف الشخصي وشهادة المفاتيح العامة الرقمية وأكثر. تأتي الرقاقة بسعات مختلفة، النسخ الأحدث منها صدرت بـ 64 و 144 كيلو بايت.
يمكن استخدام بطاقة الوصول المشترك للوصول إلى أجهزة الكمبيوتر والشبكات المزودة بقارئ أو أكثر من مجموعة متنوعة من أجهزة قراءةالبطاقات الذكية. وبمجرد إدخاله في القارئ، يسأل الجهاز المستخدم عن رمز التعريف الشخصي (PIN). بمجرد إدخال الرقم، تتم مطابقة الرقم المُدخل مع الرقم المخزن على بطاقة التعريف المشترك. في حالة نجاح المطابقة، يتم قراءة رقم المعرف الشخصي لتبادل البيانات الإلكترونية (EDIPI) من شهادة الهوية على البطاقة، ثم يتم إرساله إلى نظام معالجة حيث يتم مطابقة رقم الـ EDIPI مع نظام التحكم في الوصول، مثل أكتيف ديريكتوري أو بروتوكول النفاذ. وهناك معيار لوزارة الدفاع وهو أنه بعد ثلاث محاولات إدخال غير صحيحة لـرمز التعريف الشخصي (PIN) ، سيتم قفل الشريحة في بطاقة الوصول المشترك.
يتم تخزين رقم EDIPI في شهادة المفاتيح العامة (PKI). اعتمادًا على المالك، تحتوي بطاقة الوصول المشترك على واحد أو ثلاث شهادات المفاتيح العامة. إذا تم استخدام بطاقة الوصول المشترك لأغراض تحديد الهوية فقط، فإن شهادة الهوية هي كل ما هو مطلوب. ومع ذلك، من أجل الوصول إلى جهاز كمبيوتر، توقيع مستند، أو البريد الإلكتروني المشفر، هناك حاجة أيضًا لشهادات التوقيع والتشفير.
تعمل بطاقة الوصول المشترك في جميع أنظمة تشغيل الكمبيوتر الحديثة تقريبًا. إلى جانب القارئ، هناك حاجة أيضًا إلى برامج التشغيل والبرامج الوسيطة من أجل قراءة بطاقة الوصول المشترك ومعالجتها. إن الوسيط الوحيد المعتمد لـ بطاقة الوصول المشترك في نظام ويندوز هو ActivClient — وهو متاح فقط لموظفي وزارة الدفاع المعتمدين. تتضمن البدائل الأخرى (لغير نظام التشغيل ويندوز) LPS-Public - وهو حل لا يستند إلى محرك الأقراص الصلبة.
DISA وهي جهة أنظمة المعلومات في وزارة الدفاع تطلب الآن من جميع مواقع الإنترانت المستندة إلى وزارة الدفاع توفير مصادقة للمستخدمين عن طريق بطاقة الوصول المشترك للوصول إلى الموقع. تختلف أنظمة المصادقة تبعًا لنوع النظام، مثل أكتيف ديريكتوري أو المصادقة عبر الهاتف أو عبر طرق التحكم في الوصول الأخرى.
تعتمد بطاقة الوصول المشترك على شهادات X.509 مع برنامج وسيط يُمكّن نظام التشغيل من التفاعل مع البطاقة عبر قارئ بطاقات الأجهزة. على الرغم من أن الشركات المصنعة للبطاقات مثل شلمبرجير وفرت مجموعة من البطاقات الذكية وقارئ بطاقات الأجهزة والوسيطة لكل من نظامي التشغيل لينكس وويندوز، لم تقم جميع شركات تكامل الأنظمة المصنعة لبطاقات الدخول المشترك الأخرى بالمثل.
وفي محاولة لتصحيح هذا الموقف، نجحت آبل للأنظمة الفيدرالية في إضافة بعض الدعم لبطاقات الوصول المشتركة إلى تحديثات نظام التشغيل Snow Leopard الخاصة بها في وقت لاحق باستخدام مشروع MUSCLE (حركة استخدام البطاقات الذكية في بيئة Linux). تم توثيق الإجراء الخاص بذلك تاريخياً من قبل كلية الدراسات العليا البحرية في منشور "CAC on a Mac"  على الرغم من أن المدرسة تستخدم اليوم البرمجيات التجارية. وفقًا للمختبرين العسكريين المستقلين ومكاتب المساعدة، لا يتم دعم جميع البطاقات بواسطة الكود المفتوح المصدر المرتبط بعمل شركة Apple ، ولا سيما بطاقات CACNG أو CAC-NG PIV II CAC الحديثة. يتوفر دعم الجهات الخارجية لبطاقات الوصول المشترك على نظام التشغيل ماك من البائعين مثل Centrify و Thursdayby Software. تقترح شركة Federal Engineering Management من أبل عدم استخدام الدعم الجاهز في نظام التشغيل Mac OS X 10.6 Snow Leopard  ولكن بدلاً من ذلك دعمت حلول الطرف الثالث. لا يحتوي نظام Mac OS X 10.7 Lion على دعم البطاقة الذكية الأصلي. يمتد PKby الخاص ببرامج iOS الخاص بنظام iOS إلى دعم بطاقة الوصول المشترك ليشمل أجهزة آيباد وآيفون. كما تم القيام ببعض الأعمال في عالم لينكس. يستخدم بعض المستخدمين مشروع MUSCLE مع برنامج Apple Public Source Licensed Common Card Card من أبل . هناك طريقة أخرى لحل هذه المشكلة، والتي تم توثيقها جيدًا الآن، تتضمن استخدام مشروع جديد، CoolKey ،  للحصول على وظائف بطاقة الوصول المشتركة. هذه الوثيقة متاحة للجمهور من فرع ديناميات المحيطات والتنبؤات في مختبر البحوث البحرية. تقدم مبادرة حماية البرمجيات LiveCD مع شهادة بطاقة الوصول المشترك الوسيطة وشهادة وزارة الدفاع ضمن نظام تشغيل لينكس صغير الحجم يركز على المستعرض، يسمى LPS-Public  والذي يعمل على x 86 من أجهزة كمبيوتر ويندوز وماك ولينكس.