SplitKey-г Эстонийн Cybernetica бүтээж, патентжуулсан. Энэ нь өөрчилсөн 2-of-2 босготой RSA: хувийн түлхүүр хэзээ ч нэг газар бүтнээрээ байдаггүй, гэвч гарын үсгийн үр дүн нь энгийн RSA гарын үсэг тул ямар ч стандарт сангаар шалгагдана.
Утасны хэсэг дангаараа гарын үсэг үүсгэхгүй. PIN-ийг офлайнаар таах боломжгүй — буруу PIN бүр серверт тоологдоно.
Гарын үсэг бүр өмнөхөөсөө нэг удаагийн утга авч явна. Хуучирсан утга ирвэл сервер хуулбарыг илрүүлж, бүртгэлийг идэвхгүй болгоно.
Серверийн хэсэг дангаараа гарын үсэг үүсгэхгүй. Smart-ID-ийн серверийн тал Common Criteria EAL4+ (AVA_VAN.5) гэрчилгээтэй.
Үндсэн бүтээл: Buldas, Kalu, Laud, Oruaas, «Server-Supported RSA Signatures for Mobile Devices», ESORICS 2017. Production-ийн түлхүүрийн хэмжээ нийтэд тодорхойгүй.
| Smart-ID | e-ID Mongolia | |
|---|---|---|
| PIN1 (нэвтрэх) | 4–12 орон, хэрэглэгч сонгоно | 4 орон |
| PIN2 (гарын үсэг) | 5–12 орон | 6 орон |
| Тулгах код | 4 орон (push урсгалд) | 5 орон |
| Түгжилт | 3 буруу → түр, үргэлжилбэл бүрмөсөн | Сервер тоолж түгжинэ (босго нийтлээгүй) |
ADVANCED, QUALIFIED (өгөгдмөл), QSCD. Basic бүртгэл зөвхөн банкинд; Qualified нь бүх үйлчилгээ ба QES гарын үсэгт.