כרטיס SAM (מודול גישה מאובטחת) מהווה את הליבה של בקרת אבטחה במערכות יישומי כרטיסים חכמים. כרטיס SAM הוא כרטיס CPU מיוחד המאחסן את המפתח ואת אלגוריתמי ההצפנה והפענוח.
ישנם סוגים רבים של כרטיסי SAM:
כרטיס PSAM: מודול בקרת אבטחת מסוף, משמש בדרך כלל לניכוי מיקרו-תשלומים.
אנחנו: יצרנים (מערכת) כרטיס SAM המשמש לאימות התקנים.
ISAM: משמש לטעינה מחדש.
ביישום הספציפי, זה יהיה מגוון יותר. לדוגמה, חלק מהמכשירים מאומתים שלא באמצעות כרטיסי ESAM, אבל עם מודולים ייעודיים. כתוצאה, יש בעיה שמפתחות מיושמים בתוכנה, וייתכן שיש דליפת מפתח, ואחת הדרכים לפתור בעיה זו היא לאחסן מספר קבוצות של מפתחות ולציין קבוצה אחת של מפתחות במספר אקראי.
הנפקת כרטיסים רגילים משתמשת בדרך כלל בשיטה של הצפנת מספר הכרטיס הפיזי הייחודי עם המפתח.
בדיוק כמו תעודת הזהות של קורא הכרטיסים, ניתן לראות את כרטיס ה-SAM ואת קורא הכרטיסים כאחד, ויש להשתמש בכרטיס SAM להעלאה, עִדכּוּן, ואישור הפעלה של קורא הכרטיסים. כרטיסי SAM מותקנים בדרך כלל על ציוד קצה של כרטיסים חכמים, כמו בקרת אבטחה של מסופי כרטיסים חכמים, להשיג אימות חוקיות בין מסופים וכרטיסים, ויכול להיות בשימוש נרחב בפתרון כרטיס אחד עירוני, Enterprise One Card Solution, זיהוי זהות, בקרת אבטחה, להטעין מחדש, רכישות קטנות ושדות יישומים אחרים.
יישום
תעשייה פיננסית
מסופי קופה
תשלום באוטובוס
בטיחות בתנועה
אימות אבטחה