সমস্ত পাবলিক কী/প্রাইভেট কী ক্রিপ্টোসিস্টেম সম্পূর্ণরূপে ব্যক্তিগত কী গোপন রাখার উপর নির্ভর করে। একটি ব্যক্তিগত কী ব্যবহারকারীর কম্পিউটারে সংরক্ষণ করা যায় এবং স্থানীয় পাসওয়ার্ড দ্বারা সুরক্ষিত থাকতে পারে তবে এর দুটি অসুবিধা রয়েছে:


আরও সুরক্ষিত বিকল্প হল স্মার্ট কার্ডে ব্যক্তিগত কী সংরক্ষণ করা। অনেক স্মার্ট কার্ড হস্তান্তর প্রতিরোধী হিসাবে ডিজাইন করা হয়েছে (যদিও কিছু ডিজাইন ভেঙে দেওয়া হয়েছে, উল্লেখযোগ্যভাবে রস অ্যান্ডারসন এবং তার ছাত্ররা )। সাধারণ ডিজিটাল স্বাক্ষর বাস্তবায়নে, দস্তাবেজ থেকে গণনা করা হ্যাশটি স্মার্ট কার্ডে প্রেরণ করা হয়, যার সিপিইউ ব্যবহারকারীর সঞ্চিত ব্যক্তিগত কী ব্যবহার করে হ্যাশটিতে স্বাক্ষর করে এবং তারপরে স্বাক্ষরিত হ্যাশটি ফিরিয়ে দেয়। সাধারণত, কোনও ব্যবহারকারীকে একটি ব্যক্তিগত পরিচয় নম্বর বা পিন কোড প্রবেশ করিয়ে তার স্মার্ট কার্ডটি সক্রিয় করতে হবে (এইভাবে দ্বি-গুণক প্রমাণীকরণ সরবরাহ করা হবে )। এটি এমন ব্যবস্থা করা যেতে পারে যে প্রাইভেট চাবিটি কখনই স্মার্ট কার্ডটি ছাড়বে না, যদিও এটি সর্বদা কার্যকর সম্ভব নয়। স্মার্ট কার্ডটি যদি চুরি হয়ে যায় তবে ডিজিটাল স্বাক্ষর তৈরি করতে চোরটির তখনও পিন কোডটি লাগবে। এটি পিন সিস্টেমের মতো স্কিমটির সুরক্ষা হ্রাস করে, যদিও এজন্য আক্রমণকারীর কার্ডটির প্রয়োজন। একটি হ্রাসকারী ফ্যাক্টর হল ব্যক্তিগত চাবিগুলো যদি স্মার্ট কার্ডগুলিতে উত্পন্ন এবং সঞ্চয় করা থাকে তবে সাধারণত অনুলিপি করা কঠিন হিসাবে বিবেচিত হয় এবং এটি ঠিক একটি অনুলিপিতে উপস্থিত বলে ধরে নেওয়া হয়। সুতরাং, স্মার্ট কার্ডের ক্ষতি মালিকের দ্বারা সনাক্ত করা যেতে পারে এবং সংশ্লিষ্ট স্বাক্ষরটি অবিলম্বে বাতিল করা যেতে পারে। কেবলমাত্র সফ্টওয়্যার দ্বারা সুরক্ষিত ব্যক্তিগত চাবিগুলো অনুলিপি করা সহজ হতে পারে এবং এই জাতীয় ঘটনা সনাক্ত করা আরও বেশি কঠিন।

অন্যান্য স্মার্ট কার্ড ডিজাইন
শিল্প মান
স্মার্ট কার্ডে ব্যক্তিগত চাবি রাখা
সুরক্ষা ধারণা