A22CR Java Smart Card érintkezős és NFC intelligens kártya

Az A22CR Java Smart Card egy professzionális, kettős interfészű intelligens kártya, amely érintkezős chipen és érintésmentes NFC kapcsolaton keresztül egyaránt használható. Java Card és GlobalPlatform tanúsítással rendelkezik, ezért biztonságos hitelesítési, azonosítási, PKI és vállalati alkalmazásokhoz is alkalmas.

A kártya fejlett kriptográfiai funkciókat kínál, beleértve a nyilvános kulcsú és szimmetrikus titkosítást, valamint a digitális aláírás létrehozását és ellenőrzését. Az Infineon biztonsági chipre épülő platform magas szintű hardveres védelmet biztosít érzékeny kulcsok és alkalmazásadatok számára.

Kettős interfész: érintkezős és NFC

Az A22CR egyik legfontosabb előnye, hogy ugyanaz a kártya kétféle módon is használható.

• hagyományos érintkezős smart card olvasóval
• érintésmentes NFC-kommunikációval

Ez lehetővé teszi olyan rendszerek kialakítását, ahol ugyanaz a kártya használható például asztali számítógépes hitelesítéshez és érintésmentes beléptetéshez vagy mobil NFC-alkalmazásokhoz.

Java Card platform

Az A22CR Java Card tanúsítással rendelkezik.

A Java Card technológia lehetővé teszi, hogy a kártyán biztonságos Java-alapú alkalmazások, úgynevezett appletek fussanak.

Ez különösen alkalmassá teszi:

• vállalati azonosítási rendszerekhez
• PKI megoldásokhoz
• digitális aláíráshoz
• hitelesítési alkalmazásokhoz
• beléptetőrendszerekhez
• speciális biztonsági alkalmazásokhoz

A Java Card platform egyik fontos előnye, hogy ugyanazon hardveren különböző alkalmazások és biztonsági funkciók valósíthatók meg.

GlobalPlatform tanúsítás

A kártya GlobalPlatform tanúsítással is rendelkezik.

A GlobalPlatform szabvány egységes keretrendszert biztosít a biztonságos alkalmazások telepítéséhez, kezeléséhez és életciklus-kezeléséhez.

Ez fontos lehet olyan rendszereknél, ahol:

• több alkalmazást kell ugyanazon kártyán kezelni
• biztonságosan kell appleteket telepíteni
• központilag kell kezelni a kártyák tartalmát
• szabványos smart card infrastruktúrát használnak

Nyilvános kulcsú kriptográfia

Az A22CR támogatja a public key cryptography, vagyis nyilvános kulcsú kriptográfiai műveleteket.

Ez lehetővé teszi például:

• titkosítási műveletek végrehajtását
• digitális aláírás létrehozását
• digitális aláírás ellenőrzését
• biztonságos hitelesítést
• PKI-alapú azonosítást

A privát kulcsok a smart card biztonságos környezetében tárolhatók, így azoknak nem kell elhagyniuk a kártyát.

Szimmetrikus titkosítás

A kártya szimmetrikus kulcsú kriptográfiai műveleteket is támogat.

Ez jól használható olyan alkalmazásoknál, ahol gyors és biztonságos titkosítási vagy hitelesítési funkciókra van szükség.

A hardveres biztonsági környezet előnye, hogy a titkos kulcsok védett memóriaterületen kezelhetők.

Digitális aláírás

Az A22CR támogatja a digitális aláírások generálását és ellenőrzését.

Ez lehetővé teszi a kártya használatát például:

• elektronikus dokumentumok aláírására
• felhasználók hitelesítésére
• tranzakciók jóváhagyására
• digitális tanúsítványok kezelésére
• PKI rendszerekben

A digitális aláíráshoz használt privát kulcs a kártya biztonságos környezetében maradhat.

Magas biztonsági szint

Az A22CR Infineon SLE78CLFX4000PM biztonsági chipre épül.

A chip tanúsításai:

• Common Criteria EAL6+
• EMVCo

A kártyán használt FTJCOS operációs rendszer FIPS 140-2 Level 3 tanúsítással rendelkezik.

Ezek a tanúsítások olyan alkalmazásoknál fontosak, ahol magas szintű hardveres és kriptográfiai védelem szükséges.

Nagy memória-kapacitás

Az A22CR jelentős memóriakapacitást biztosít Java Card alkalmazások és biztonsági adatok számára.

A fő memória-paraméterek:

• teljes NVM: 400 KB
• teljes RAM: 8 KB
• felhasználói NVM: 138,5 KB
• felhasználói RAM: 1,84 KB

A rendelkezésre álló felhasználói memória több Java Card applet vagy összetettebb alkalmazás tárolását is lehetővé teheti.

PKI és vállalati hitelesítés

A kártya különösen jól használható PKI-alapú hitelesítési rendszerekben.

Tipikus alkalmazások:

• Windows bejelentkezés
• vállalati felhasználóazonosítás
• VPN hozzáférés
• digitális tanúsítványok tárolása
• elektronikus aláírás
• ügyfélhitelesítés
• adminisztrátori hozzáférés
• biztonságos hálózati hozzáférés

A pontos kompatibilitás mindig az alkalmazott middleware-től, smart card olvasótól és hitelesítési infrastruktúrától függ.

NFC-alapú alkalmazások

Az érintésmentes interfésznek köszönhetően az A22CR NFC-alapú alkalmazásokban is használható.

Ez alkalmas lehet:

• érintésmentes felhasználóazonosításra
• beléptetésre
• NFC-s terminálokkal történő kommunikációra
• mobil NFC-alkalmazásokra
• többfunkciós vállalati azonosítókártyák kialakítására

Főbb tulajdonságok

• Java Card intelligens kártya
• Java Card tanúsítás
• GlobalPlatform tanúsítás
• érintkezős smart card interfész
• érintésmentes NFC interfész
• dual-interface kialakítás
• nyilvános kulcsú kriptográfia
• szimmetrikus kulcsú kriptográfia
• digitális aláírás generálása
• digitális aláírás ellenőrzése
• PKI alkalmazásokhoz használható
• Infineon biztonsági chip
• Common Criteria EAL6+ chip tanúsítás
• EMVCo tanúsítás
• FIPS 140-2 Level 3 FTJCOS tanúsítás
• 400 KB teljes NVM
• 8 KB teljes RAM
• 138,5 KB felhasználói NVM
• 1,84 KB felhasználói RAM

Műszaki adatok

Terméktípus: Java Smart Card
Modell: A22CR
Interfész: érintkezős + érintésmentes NFC
Java Card: tanúsított
GlobalPlatform: tanúsított
Chip: Infineon SLE78CLFX4000PM
Chip biztonsági tanúsítás: Common Criteria EAL6+, EMVCo
FTJCOS tanúsítás: FIPS 140-2 Level 3
Teljes NVM: 400 KB
Teljes RAM: 8 KB
Felhasználói NVM: 138,5 KB
Felhasználói RAM: 1,84 KB
Kriptográfia: nyilvános és szimmetrikus kulcsú
Digitális aláírás: generálás és ellenőrzés
Kapcsolat: kontakt chip és NFC

Tipikus felhasználási területek

Az A22CR használható például:

• PKI rendszerekhez
• vállalati felhasználóazonosításhoz
• smart card alapú Windows bejelentkezéshez
• digitális aláíráshoz
• VPN hitelesítéshez
• beléptetőrendszerekhez
• többfunkciós vállalati kártyákhoz
• biztonságos tanúsítványtároláshoz
• egyedi Java Card alkalmazásokhoz
• NFC-alapú azonosításhoz

Kinek ajánlott?

Az A22CR elsősorban olyan szervezetek és fejlesztők számára ajánlott, akik saját Java Card alapú biztonsági vagy azonosítási megoldást szeretnének kialakítani.

Tipikus felhasználók:

• IT-biztonsági integrátorok
• szoftverfejlesztők
• PKI rendszerintegrátorok
• vállalatok
• pénzügyi szervezetek
• ipari vállalkozások
• beléptetőrendszer-fejlesztők
• kutató- és fejlesztőintézetek
• smart card alkalmazások fejlesztői

Egyedi alkalmazásokhoz is használható

A kártyára saját Java Card appletek telepíthetők, így nem kizárólag előre meghatározott felhasználási területekre korlátozódik.

A rendelkezésre álló memória és a fejlett kriptográfiai képességek alkalmassá teszik egyedi biztonsági alkalmazások kialakítására is.

Speciális funkcionális követelmények esetén a szükséges alkalmazási és kártyakonfigurációs paramétereket a rendelés során célszerű meghatározni.