Penelitian ini dikembangkan berdasarkan metode Security Life Cycle dari Bishop (2003). Terdapat 6 tahap utama didalamnya:
(1) Ancaman (Threats), (2) Kebijakan
(Policy), (3) Spesifikasi (Specification)(4)
Perancangan (Design), (5) Implementasi
(Implementation), serta (6) Operasi dan
Pemeliharaan (Operation and Maintenance). Metode Security Life Cycle dapat dilihat pada Gambar 4. Penelitian ini difokuskan dari tahap (1) hingga (5).
Gambar 4 The security life cycle (Bishop 2003).
Ancaman (Threats)
Sebuah ancaman (threat) adalah kekerasan potensial dalam suatu sistem keamanan. Dalam konteks pemilu, terdapat 4 kelas besar
serangan yang mengancam pertukaran
informasi yang dikirim dan diterima oleh
voter dan CLA, yakni:
a) Disclosure, yakni akses terhadap informasi
oleh pihak yang tidak berwenang.
b) Deception, yakni penerimaan data yang
salah.
c) Disruption, yakni gangguan atau
pencegahan terhadap operasi yang benar.
d) Usurpation, yakni pengaturan beberapa
bagian dari sistem oleh pihak-pihak yang tidak berwenang.
Kebijakan (Policy)
Kebijakan keamanan adalah pernyataan atas apa yang diperbolehkan dan tidak diperbolehkan dalam menjalankan sebuah sistem. Metode, alat, atau prosedur untuk melaksanakan kebijakan keamanan tersebut dinamakan mekanisme keamanan. Sistem pemilu yang rentan terhadap serangan keamanan tentu membutuhkan kebijakan tentang hal-hal yang diperbolehkan dan tidak diperbolehkan dalam proses penyelenggaraan pemilu secara online. Kebijakan yang dibuat
untuk menjalankan pemilu online dalam
penelitian ini mengacu pada requirement
secure voting Schneier (1996) dan kebijakan
KPU (Komisi Pemilihan Umum) Kota Bogor dalam merancang sistem e-voting yang telah untuk diujicobakan pada pemilihan ketua RW kelurahan Cipaku, Bogor bulanMei 2011. Spesifikasi (Specification)
Spesifikasi adalah pernyataan baik formal maupun informal mengenai fungsi sistem yang diinginkan (Bishop 2003). Setelah kebijakan pemilu dibuat, langkah selanjutnya adalah menentukan spesifikasi sistem. Agar dapat menjalankan mekanisme keamanan sesuai dengan kebijakan, sistem pemilu online membutuhkan berbagai spesifikasi keamanan
yang menjelaskan fungsi-fungsi yang
dikerjakan sistem agar dapat menjalankan kebijakan.
Perancangan (Design)
Tahap perancangan akan menerjemahkan
spesifikasi menjadi komponen-komponen
yang dapat diimplementasikan. Suatu
perancangan dikatakan sesuai dengan
spesifikasi jika dalam semua kondisi,
rancangan yang telah dibuat tidak
mengizinkan sistem untuk melanggar
spesifikasi.
Tahap perancangan sistem autentikasi
e-voting menggunakan media Mifare smart card
dimulai dari perancangan proses pengiriman kunci simetri, pembacaan card identity lalu dilakukan proses pengiriman card identity
menuju CLA untuk dilakukan proses
autentikasi. Secara garis besar perancangan sistem tersebut dapat dibagi menjadi tiga bagian, yakni:
1 Perancangan proses pengiriman kunci
simetri.
2 Perancangan pembacaan card identity dari Mifare smart card.
3 Perancangan pengiriman card identity dari mesin voting menuju CLA.
Implementasi (Implementation)
Pada tahap implementasi, hasil analisis dan perancangan akan diimplementasikan menjadi sistem dengan lingkungan implementasi sebagai berikut:
1 Platform: Web-based PHP
2 RSA (2048 bits): Enkripsi kunci publik 3 AES (128 bits): Enkripsi kunci simetri 4 SHA-2 (256 bits): Hashing
5 VPN : Pengamanan jalur komunikasi.
Implementasi e-voting menggunakan
algoritme yang telah direkomendasikan oleh
lembaga NIST (National Institute of
Standards and Technology) di Amerika.
Uji Kinerja Sistem
Tahap uji kinerja sistem melakukan pengujian terhadap serangan-serangan yang telah didefinisikan sebelumnya. Direkayasa
sebuah entitas palsu untuk melakukan
penyamaran sebagai entitas pada protokol. HASIL DAN PEMBAHASAN
Ancaman (Threats)
Pengembangan sistem e-voting melibatkan banyak aspek teknis maupun non-teknis agar bisa diimplementasikan dan digunakan secara menyeluruh. Salah satu aspek penting yang
harus diperhitungkan adalah keamanan.
Pengembangan sistem ini dimulai dari analisis ancaman yang dapat menyerang sistem
e-voting sehingga tidak bekerja secara
semestinya dan juga dapat mengakibatkan terjadinya kebocoran data serta kecurangan oleh pihak-pihak yang tidak bertanggung jawab.
Komunikasi data antara mesin voting dan CLA memerlukan proses pengamanan untuk menjaga proses pengiriman card identity dari mesin voting menuju CLA yang sebelumnya melakukan proses pembacaan card identity dari Mifare smart card. Proses pengaman ini membutuhkan kunci simetri yang digunakan untuk mengengkripsi card identiy yang akan dikirim oleh mesin voting. Kunci simetri berperan sebagai media pengaman komunikasi antara mesin voting dan CLA pada saat proses pengiriman card identity yang akan dilakukan proses autentikasi. Ancaman yang dapat menyerang kunci simetri ketika terjadi proses komunikasi antara mesin voting dan CLA adalah:
a) Pengintaian (snooping) merupakan penahanan informasi yang didapat pada saat proses komunikasi terjadi antara dua atau lebih entitas yang dilakukan oleh pihak yang tidak berwenang.Pengintaian dalam kotenks sistem e-voting berarti terdapat suatu entitas yang berhasil mendengarkan komunikasi pengiriman kunci simetri dari CLA menuju mesin
voting. Ancaman jenis ini tergolong ke
dalam kelas disclosure. Snooping
merupakan salah satu contoh serangan pasif. Pada Snooping, penyerang tidak terlibat langsung dalam komunikasi antara CLA dan mesin voting, namun menyadap pertukaran pesan antara kedua entitas. Tujuan penyerangan ini adalah untuk
mendapatkan informasi yang dapat
digunakan oleh kriptanalis atau pihak-pihak yang tidak berwenang. Untuk itu,
diperlukan layanan keamanan pesan
kerahasiaan untuk menjaga kemanan pada saat terjadi komunikasi kunci simetri antara CLA dan mesin mesin voting. b) Modifikasi atau pengubahan (modification
oralternation) pengubahan informasi yang
dilakukan oleh pihak penyerang (attacker). Jika kunci simetri yang dibangkitkan oleh CLA telah diubah, mesin voting akan menerima kiriman kunci simetri berbeda yang dianggap benar oleh mesin voting. Ancaman ini pada akhirnya mengarah ke
dalam kelas deception. Ancaman
modifikasi yang mungkin terjadi dalam pengiriman card identity menuju CLA di antaranya kunci simertri yang sebelumnya dibangkitkan dan dikirimkan ke mesin
voting telah dirubah atau dirusak oleh
penyerang (attacker) saat kunci simetri dikirimkan dari CLA menuju mesin
voting. Hal ini menyebabkan komunikasi
antara mesin voting dan CLA tidak dapat dilakukan. Ancaman modifikasi terhadap
kunci simetri dapat menyebabkan
terjadinya peningkatan ancaman disruption
dan usurpation. Layanan keamanan
integritas (integrity) digunakan untuk menanggulangi masalah ini.
c) Penyamaran (masquerading) merupakan peniruan terhadap suatu entitas terhadap entitas yang lain. Ancaman ini akan mengumpan korban agar percaya bahwa entitas yang berkomunikasi dengannya adalah pihak yang benar, meski pada kenyataannya pihak tersebuat adalah
penyerang (attacker) yang bukan
merupakan pihak yang berwenang.
Sebagai contoh, saat CLA akan
mengirimkan kunci simetri kepada mesin
voting agar pemilih dapat melakukan vote
serta untuk keperluan komunikasi hasil vote, pihak yang menerima kunci tersebut bukanlah mesin voting melainkan entitas lain yang mengaku sebagai mesin voting. Untuk menangani ancaman ini konsep
autentikasi (authentication) dapat
digunakan untuk mencegah serangan ini.
Masquerading termasuk ancaman dalam
kelas deception dan usurpation. Kebijakan (Policy)
Kebijakan yang diterapkan dalam
membangun sistem e-voting mengacu pada
buku Schneier (1996). Secure voting yang
dibangun secara komputerisasi dapat
digunakan jika terdapat protokol yang menjamin dua hal dibawah ini, yaitu:
1 Privasi individu.
2 Pencegahan terhadap kecurangan.
Suatu protokol yang ideal harus memiliki 6 persyaratan berikut:
1 Hanya pemilih yang berhak yang dapat memberikan suara (autentikasi);
2 Tidak ada yang dapat memberikan lebih dari satu suara;
3 Tidak ada yang dapat menentukan orang lain harus memilih untuk siapa;
4 Tidak ada yang dapat menduplikasi suara orang lain;
5 Tidak ada yang dapat mengubah pilihan orang lain;
6 Setiap pemilih dapat memastikan bahwa suara mereka sudah dikirimkan dan terhitung dalam penghitungan akhir. Spesifikasi (Specification)
Terdapat asumsi dasar agar protokol yang didefinisikan dapat berjalan, yaitu keamanan VPN, RSA, dan realibility dari sistem. Secara umum sistem autentikasi voter pada CLA menggunakan media Mifare smart card yang dibangun dapat memenuhi spesifikasi umum sebagai berikut:
1 Hanya Mifare card yang terdaftar yang diizinkan melakukan pemilihan.
Terdapat UID dan NIK (Nomor Induk Kependudukan) pada Mifare cardyang bersifat unique
Hanya UID dan NIK yang terdapat
pada CLA yang dapat melakukan proses pemilihan.
2 Setiap pemilih yang telah melakukan
pemilihan tidak dapat melakukan
pemilihan lagi.
UID dan NIK dari Mifare card yang telah melakukan pemilihan dicatat pada CLA.
Tidak dilakukan proses autentikasi
pada UID dan NIK yang telah berstatus
“2” yang berarti sudah melakukan
pemilihan sehingga setiap pemilih hanya dapat memberikan satu suara. 3 Tidak ada yang dapat menentukan orang
lain harus memilih untuk siapa.
VPN hanya mengizinkan entitas-entitas
yang telah didaftarkan pada VPN untuk berkomunikasi dan menangkap pesan sehingga hanya mesin voter yang telah melakukan autentikasi card identity yang dapat melakukan pemilihan tanpa campur tangan entitas lain. Suara dari
voter langsung dihitung ke dalam suara
sementara tanpa dilakukan proses pencatatan pemilihan.
4 Tidak ada yang dapat menduplikasi suara orang lain.
Setiap pemilih yang telah melakukan
vote akan ditandai dan suara yang
diberikan langsung dihitung ke dalam perhitungan mesin voting tanpa melalui perekaman data. Suara yang telah diberikan untuk kandidat yang dipilih langsung bertambah satu untuk setiap pemilih yang memilih tanpa proses pencatatan siapa yang memilih untuk siapa. Tidak ada fasilitas untuk mengetahui pilihan seseorang sehingga duplikasi suara untuk kandidat tertentu tidak dapat dilakukan.
Jika Mifare card yang telah digunakan untuk pemilihan digunakan kembali pada periode pemilu yang sama, maka
mesin voting akan mengembalikan
pesan ke layar bahwa “ID voter sudah
melakukan pemilihan”.
5 Tidak ada yang dapat mengubah pilihan orang lain.
Sebelum memilih, setiap mesin voting
akan membaca card identity yang
bersifat unique dari setiap Mifare card yang digunakan. Card identity akan
diautentikasi dan dicek status
pemilihannya apakah sudah memilih atau belum. Setiap voter, mesin voting, dan CLA tidak dapat mengetahui dan mengganti pilihan setiap voter karena
hasil vote langsung dihitung ke dalam mesin voting tanpa dilakukan proses pencatatan.
6 Setiap pemilih dapat memastikan bahwa suara mereka sudah dikirimkan dan terhitung dalam penghitungan akhir. Setiap kali voter memberikan suara
kepada salah seorang kandidat, mesin
votingakan mencatat sementara hasil
voting dan menampilkan pesan “Anda
telah memilih kandidat nomor 1, 2,
atau 3”. Apabila pesan konfirmasi pemilihan telah muncul ke layar,
protokol menjamin bahwa hasil
pemilihan telah tercatat di database.
Sesuai dengan kebijakan KPU,
perhitungan suara hasil sementara tidak
diperlihatkan kepada voter karena
menyalahi peraturan yang ada.
Secara khusus terdapat spesifikasi
tambahan yang dikembangkan dalam
penelitian ini. Sistem menjamin agar voter dapat melakukan komunikasi secara lebih aman dengan CLA karena kunci simetri yang akan digunakan dibangkitkan secara acak oleh CLA. Kunci simetri dikirimkan kepada mesin
voting menggunakan algoritme RSA. Mesin
voting hanya bisa menerima kunci simetri dari
CLA yang telah diautentikasi. Kunci simetri yang diberikan hanya bisa didekripsi oleh mesin voting, karena hanya pasangan kunci publik yang diberikan kepada CLA dan pasangan kunci privat disimpan oleh mesin voting.
Perancangan (Design)
Secara umum sistem autentikasi voter pada CLA melayani 3 fungsionalitas agar CLA dapat berkomunikasi dengan mesin
voting yakni pengiriman kunci simetri AES,
pembacaan card identity dari Mifare smart card, dan autentikasi card identity. Proses pengiriman kunci simetri AES dari CLA
menuju mesin voting dilakukan melalui
langkah-langkah berikut:
1 Membangkitkan pasangan kunci publik
dan privat menggunakan algoritme RSA dengan panjang kunci 2048 bit.
2 Mengirimkan pasangan kunci publik ke
CLA.
3 Membangkitkan kunci simetri
menggunakan algoritme AES dengan panjang kunci 128 bit dan menerima pasangan kunci publik dari mesin voting.
4 Melakukan enkripsi dengan plaintext
publik RSA yang didapat dari mesin
voting.
5 Mengirimkan hasil enkripsi kunci simetri
(ciphertext) ke mesin voting.
6 Menerima ciphertext dan melakukan
proses dekripsi menggunakan pasangan kunci privat RSA yang sudah dibangkitkan sebelumnya.
Diagram alir pengiriman kunci simetri AES dari CLA dapat dilihat pada Gambar 5.
CLA Mesin Voting Mulai Pengiriman pasangan kunci publik ke CLA Enkripsi (kunci simetri AES) menggunakan RSA Ciphertext Mengirimkan ciphertext ke mesin voting Dekripsi ciphertext menggunakan kunci privat RSA Selesai Plaintext (kunci simetri AES) Membangkitkan pasangan kunci publik Pasangan kunci publik (N, E) Membangkitkan kunci simetri AES 128 bit
Gambar 5 Diagram alir pengiriman kunci simetri AES dari CLA.
Fungsionalitas kedua yang dilayani oleh mesin voting adalah pembacaan card identity dari Mifare smart card menggunakan Mifare
smart card reader. Langkah-langkah
komunikasi yang dilakukan untuk memenuhi fungsionalitas yang kedua adalah:
1 Menjalan proses establish context.
2 Mendaftarkan Mifare smart card reader
yang telah terkoneksi dengan
komputer/mesin voting.
3 Memilih salah satu dari Mifare smart card
reader yang tersedia.
4 Mengatur waktu pengulangan pembacaan
menjadi 1 kali.
5 Memulai polling (meletakkan Mifare card di atas Mifare smart card reader).
6 Membaca UID dari Mifare smart card
yang diletakkan (unique).
7 Melakukan authentication, input key untuk mengakses block number.
8 Menentukan block number yang ingin
dibaca.
9 Membaca 32 (hexadecimal) karakter
sebagai NIK pada block number yang dipilih.
10 Menggabungkan UID dan NIK menjadi
satu string (desktop based).
11 Mengirimkan string hasil penggabungan ke mesin voting(web base).
Diagram alir pembacaan card identity pada mesin voting dari Mifare smart card dapat dilihat pada Gambar 6.
Mulai Memilih mifare smart card Memulai polling (meletakkan mifare smart card) Dekripsi ciphertext menggunakan kunci privat RSA Establish contex Mengatur waktu pengulangan pembacaan (1 kali) Mendaftarkan mifare smart card reader yang
tersedia Membaca UID (unique) Key authentication UID (8 hex) Menentukan target block number Membaca data dari block number NIK (32 hex) String Concatenation (UID + NIK) String value (40 hex) Selesai Key = Key A? Pembacaan mifare smart card gagal Tidak Ya Pembacaan UID dan NIK berhasil Key A
Gambar 6 Diagram alir pembacaan card
identity dari Mifare smart card.
Fungsionalitas ketiga yang dilayani oleh mesin voting yaitu autentikasi card identity yang telah dibaca Mifare smart card reader. Hasil pembacaan value yang berupa string UID dan NIK akan dikirim oleh mesin voting
dilakukan pengecekan status pemilihan. Jika
card identity yang sudah pernah digunakan
memilih digunakan kembali, maka sistem
akan mengembalikan pesan “ID VOTER
SUDAH MELAKUKAN PEMILIHAN” dan
jika card identity yang digunakan untuk memilih bukan merupakan pemilih yang terdaftar, sistem akan mengembalikan pesan
“ID VOTER TIDAK TERDAFTAR”. Apabila
card identity terdaftar dan belum melakukan
pemilihan maka sistem akan mengantarkan
kepada fungsionalitas melakukan voting.
Langkah-langkah yang dilakukan untuk
memenuhi fungsionalitas autentikasi card
identity adalah:
1 Membaca string UID dan NIK yang
dikirimkan oleh Mifare smart card reader
2 Menjalankan fungsi strtolower() untuk
melakukan konversi value dari string menjadi lowercase.
3 Mengambil bit ke 0 sampai ke 7 untuk disimpan sebagai string UID.
4 Melakukan hashing pada string gabungan UID dan NIK dengan panjang 32 karakter menggunakan sha-2 dengan panjang kunci 256 bit.
5 Melakukan enkripsi menggunakan
algoritme kunci simetri AES dengan panjang kunci 128 terhadap UID dan NIK hasil hashing.
6 Mengirimkan hasil enkripsi beserta string UID menuju CLA untuk dilakukakan proses autentikasi.
7 Menangkap ciphertext dari mesin voting.
8 Melakukan dekripsi ciphertext
menggunakan kunci simetri AES 128 bit. 9 Mengambil string value hasil hash dari
database CLA untuk UID yang sesuai.
10 Melakukan perbandingan antara plaintext hasil dekripsi ciphertext yang berisi UID dan NIK yang dikirimkan oleh mesin
voting dengan nilai hash yang tersimpan
pada database CLA untuk UID yang
sedang dilakukan proses autentikasi.
11 Menampilkan pesan “ID VOTER TIDAK
TERDAFTAR” apabila plaintext dan hash
dari database CLA tidak sama.
12 Menampilkan pesan “ID VOTER SUDAH
MELAKUKAN PEMILIHAN” apabila
plaintext dan hash dari database CLA
bernilai sama/identik dan status pada
database adalah 2.
13 Melakukan proses redirecting ke halaman surat suara apabila plaintext dan hash dari
database CLA bernilai sama/identik dan
status pada database adalah 0.
Diagram alir autentikasi card identity pada CLA dapat dilihat pada Gambar 7.
CLA Mesin Voting Mulai Tidak UID dan NIK (upper case) Menjalankan fungsi strtolower() Hash (UID + NIK) SHA-2 256 bit string hasil hash Enkripsi hash string AES 128 bit Ciphertext Mengirimkan ciphertext ke CLA Dekripsi ciphertext menggunakan AES 128 bit NIK + UID = hash ? Redirecting halaman “tidak berhak memilih” Tidak Cek status pemilih Ya Berhak memilih? Update status voter Ya Redirecting halaman “surat suara” Selesai Plaintext (UID + NIK) Membaca string (UID + NIK) dari mifare card
Hash
Gambar 7 Diagram alir autentikasi card
identity pada CLA.
Implementasi
1. Implementasi pengiriman kunci simetri
AES dari CLA menuju mesin voting
Proses awal pengiriman kunci simetri diperlukan algoritme kunci asimetri RSA yang digunakan untuk proses pengiriman kunci. Pada penelitian ini, panjang kunci RSA yang
digunakan adalah 2048 bit. Untuk
menghasilkan kunci sepanjang 2048,
diperlukan proses pembangkitan pasangan kunci dari 2 buah bilangan acak prima, yaitu p dan q yang ditunjukkan kode pemrograman berikut.
<script>
function do_genrsa() { var rsa = new RSAKey(); var dr = document.rsatest; rsa.generate(parseInt(dr.bits.value),dr .e.value); } </script> <body onLoad="do_genrsa();">
<input name="bits" type="hidden" value="2048" size=10>
Selanjutnya, pasangan kunci publik
disebarkan. Dalam penelitian ini, pasangan kunci publik dikirimkan menuju CLA dengan
alamat menggunakan IP publik IPB
192.168.0.11 dalam Virtual Private Network (VPN). Proses pengiriman menggunakan fungsi POST pada pemrograman PHP dengan mengirimkan pasangan kunci publik N dan E
ditunjukkan dengan kode pemrograman
berikut. <script> dr.n.value = linebrk(rsa.n.toString(16),64); } </script>
<form id='rsatest' name='rsatest' method='POST'
action='http://192.168.1.1/skrip/checkc ard'>
<input name="e" type="hidden" value="3" size=20>
<!--Modulus (hex):<br> --> <input name="n" type="hidden">
Proses selanjutnya yaitu pembangkitan kunci simetri AES. Pada penelitian ini, panjang kunci simetri yang dibangkitkan sepanjang 128 bit. Kunci yang dibangkitkan dalam bentuk hexadecimal sehingga hanya dibutuhkan 32 karakter hexadecimal karena 1
karakter hexadecimal direpresentasikan
dengan 4 bit. Kunci simetri AES yang
dibangkitkan diperoleh dengan kode
pemrograman sebagai berikut.
<?php
function GenAesKey($length) {
# karakter pertama huruf acak a-f $pass = chr(mt_rand(97,102)); // a-f
# sisanya acak dari 0-9 or a-f for($k=0; $k < $length - 1; $k++) {
$probab = mt_rand(1,10); //bil acak 1-10
if($probab <= 8) // kemungkinan a-f : 80% $pass .= chr(mt_rand(97,102)); else // kemungkinan 0-9 : 20% $pass .= chr(mt_rand(48, 57)); } return $pass; } $key = GenAesKey(32); ?>
Selanjutnya CLA melakukan enkripsi kunci simetri AES menggunakan algoritme RSA. CLA menggunakan pasangan kunci publik RSA yaitu N (hasil kali bilangan acak P dan Q) dan E untuk melakukan enkripsi dengan plaintext kunci simetri AES 128 bit. Hasil enkripsi berupa ciphertext dikirimkan menuju mesin voting. Proses enkripsi simetri dan pengiriman ciphertext ditunjukkan dengan kode pemrograman berikut.
<script> function do_encrypt() { rsa.setPublic(document.rsatest. n.value, document.rsatest.e.value); var res = rsa.encrypt(document.rsatest.plaintext. value);
var after = new Date(); if(res) { window.location.href = "http://localhost/skrip/media.php?p=" + res + "&module=deliverKey"; </script> <form id='rsatest' name='rsatest'> <input name="plaintext" type="text" value="<?php echo $key; ?>">
Selanjutnya, ciphertext diterima oleh
mesin voting. Mesin voting melakukan
dekripsi ciphertext menggunakan algoritme RSA dengan pasangan kunci privat N dan D yang hanya dimiliki oleh mesin voting.
Dekripsi ciphertext dengan menggunakan
kunci privat menghasilkan plaintext awal yang berupa kunci simetri AES dengan panjang 128 bit. Proses dekripsi menggunakan kunci privat algoritme RSA ditunjukkan dengan kode pemrograman berikut. <script> function do_decrypt() { var dr = document.rsatest; rsa.setPrivateEx(dr.n.value, dr.e.value);
if(document.rsatest.ciphertext.value.le ngth == 0) {
do_status("No Ciphertext - encrypt something first"); return; } var res = rsa.decrypt(document.rsatest.ciphertext .value); if(res == null) { document.rsatest.decrypted.value = "*** Invalid Ciphertext ***"; do_status("Decryption failed"); } else {
//mendapatkan plaintext hasil dekripsi ciphertext document.rsatest.decrypted.value = res; } } </script> <body onLoad="do_decrypt();">
<!-- <p>Private exponent (hex):<br> --> <input name="d" type="text"
value="<?php echo $d;?>"> <!-- <p>Modulus (hex):<br> --> <input name="n" type="text" value="<?php echo $n;?>">
2. Implementasi pembacaan card identity dari Mifare smart card menggunakan Mifare smart card reader.
Pembacaan card identity yang meliputi UID dan NIK dari Mifare smart card melalui beberapa proses sequential dimulai dari pengenalan konteks alat baca (establish
context) hingga pembacaan kartu (polling).
Mifare card yang digunakan pada
penelitian ini adalah Mifare card jenis Mifare
classic. Mifare card klasik terdapat 2 jenis
berdasarkan ukuran dari memori penyimpanan data. Secara kasat mata tidak terdapat perbedaaan pada kedua jenis Mifare ini. Gambar 8 menunjukkan Mifare classic dengan kapasistas penyimpanan 1 kilobytes sedangkan Gambar 9 menunjukkan Mifare classic dengan kapasitas penyimpanan sebesar 4 kilobytes. Penelitian ini menggunakan 2 jenis Mifare
card klasik yang ada, yaitu Mifare classic 1
kilobytes, dan 4 kilobytes, terlihat pada
Gambar 8 dan Gambar 9.
Gambar 8 Mifare smart card klasik dengan kapasistas 1 kilobytes.
Gambar 9 Mifare smart card klasik dengan kapasistas 4 kilobytes.
Untuk melakukan proses pembacaan card
identity memerlukan Mifare smart card reader
yang dapat membaca UID dan nilai-nilai dari blok diagram dimana nilai NIK terimpan. Mifare smart card reader yang digunakan pada penelitian ini adalah Mifare smart card