恩智浦DESFire EV1技術(shù)獲得可靠安全認證

　　恩智浦半導體(NXP Semiconductors，由飛利浦成立的獨立半導體公司)今天宣布，其DESFire EV1智能卡技術(shù)已獲得德國聯(lián)邦信息安全辦公室的通用標準認證。對DESFire EV1正確實(shí)現預期安全特性的成功評估和獨立實(shí)驗室出具的一系列嚴格的滲透性測試，使恩智浦成為首家達到自動(dòng)售檢票(AFC)產(chǎn)品通用標準認證(EAL) 4+級標準的智能卡IC制造商。 DESFire EV1是全球市場(chǎng)上第一個(gè)全集成式解決方案，軟硬件性能均通過(guò)第三方可靠安全認證。因此，該技術(shù)可為系統集成商和交通運營(yíng)商提供同類(lèi)產(chǎn)品中最佳的非接觸式交易系統安全保障。世界各地眾多公共交通系統均已采用安全可靠的DESFire微控制器智能卡IC，包括新德里、墨爾本、奧斯陸、西雅圖和馬德里的Sube-T系統。

　　“早在2006年，馬德里Sube-T系統即開(kāi)始在城市公交地鐵系統以及城際列車(chē)中全面采用基于DESFire技術(shù)的智能卡，”馬德里區域運輸協(xié)會(huì )負責技術(shù)創(chuàng )新的Antonio Rubio Fernández先生表示：“與以前的系統相比，非接觸式車(chē)票給乘客提供了一種非常便利的解決方案，在保障系統安全性與高度靈活性的同時(shí)，讓乘客能在整個(gè)交通系統中輕松通行。DESFire已被證明是市場(chǎng)上最好的解決方案，完全能夠滿(mǎn)足我們的需求。馬德里公共交通網(wǎng)是世界上最大、最復雜的交通設施之一，40多家不同的運營(yíng)商每年運送乘客的超過(guò)16億人次。我們歡迎恩智浦繼續努力，進(jìn)一步增強交通票務(wù)系統的安全性，防范潛在的攻擊。”

　　通用標準認證不僅證明了預期安全特性可正確實(shí)現，且抗攻擊性能強，同時(shí)，系統集成商更可據此與市場(chǎng)上同類(lèi)產(chǎn)品的安全性能進(jìn)行比較。這也有助于確定該解決方案在整個(gè)生命周期內(從IC生產(chǎn)、使用到廢棄)的穩定性。

　　恩智浦半導體自動(dòng)售檢票系統總經(jīng)理Henri Ardevol先生表示：“獲得通用標準認證是整個(gè)行業(yè)的巨大進(jìn)步，現在，世界各地的系統集成商和公共交通系統運營(yíng)商，都能夠借此提高各自系統的安全等級。在恩智浦智能識別業(yè)務(wù)部，通過(guò)獨立的通用標準認證對產(chǎn)品進(jìn)行驗證是長(cháng)期以來(lái)的一貫做法。速度、靈活性和安全性是DESFire EV1最初的核心概念，恩智浦很自豪能夠成為第一家為交通票務(wù)和其它非接觸式應用提供認證技術(shù)的廠(chǎng)商。”

　　恩智浦作為非接觸式電子政務(wù)和銀行應用IC的領(lǐng)先提供商，在安全技術(shù)領(lǐng)域擁有豐富的經(jīng)驗傳承，因而能夠開(kāi)發(fā)出第一個(gè)AFC解決方案，切實(shí)保障應用系統的實(shí)體和邏輯安全。在獨立評估審查過(guò)程中，DESFire EV1的關(guān)鍵安全因素，包括密碼技術(shù)、隨機數生成算法及操作系統均經(jīng)過(guò)全面審核，確保實(shí)現全面保護。此外，由于經(jīng)過(guò)此項評估，可確保產(chǎn)品已符合智能卡IC的標準保護規定(BSI-PP-0002-2001)，所以該產(chǎn)品也同樣滿(mǎn)足銀行和電子政務(wù)等應用的安全要求。

　　除AFC解決方案之外，DESFire EV1技術(shù)具有的靈活、安全的特性，使得其亦可支持交通票務(wù)以外的各種非接觸式或雙界面應用，例如電子支付、門(mén)禁管理、會(huì )員管理服務(wù)和電子政務(wù)等。

　　DESFire EV1的主要特征包括:

• 完全符合ISO / IEC 14443 A 1-4標準
• 防沖撞機制
• 獨特的7字節序列號(ISO cascade level 2)和隨機ID
• 基于ISO / IEC 14443-4標準的高數據速率：最高848 Kbit/s
• 高速安全指令集
• 快速編程的2KB、4KB、8KB EEPROM
• 適合多種應用的靈活文件結構
• 利用硬件協(xié)處理器實(shí)現開(kāi)放DES/3DES/3KDES/AES加密算法