恩智浦DESFire EV1技術獲得可靠安全認證

　　恩智浦半導體(NXP Semiconductors，由飛利浦成立的獨立半導體公司)今天宣布，其DESFire EV1智能卡技術已獲得德國聯(lián)邦信息安全辦公室的通用標準認證。對DESFire EV1正確實現(xiàn)預期安全特性的成功評估和獨立實驗室出具的一系列嚴格的滲透性測試，使恩智浦成為首家達到自動售檢票(AFC)產(chǎn)品通用標準認證(EAL) 4+級標準的智能卡IC制造商。 DESFire EV1是全球市場上第一個全集成式解決方案，軟硬件性能均通過第三方可靠安全認證。因此，該技術可為系統(tǒng)集成商和交通運營商提供同類產(chǎn)品中最佳的非接觸式交易系統(tǒng)安全保障。世界各地眾多公共交通系統(tǒng)均已采用安全可靠的DESFire微控制器智能卡IC，包括新德里、墨爾本、奧斯陸、西雅圖和馬德里的Sube-T系統(tǒng)。

　　“早在2006年，馬德里Sube-T系統(tǒng)即開始在城市公交地鐵系統(tǒng)以及城際列車中全面采用基于DESFire技術的智能卡，”馬德里區(qū)域運輸協(xié)會負責技術創(chuàng)新的Antonio Rubio Fernández先生表示：“與以前的系統(tǒng)相比，非接觸式車票給乘客提供了一種非常便利的解決方案，在保障系統(tǒng)安全性與高度靈活性的同時，讓乘客能在整個交通系統(tǒng)中輕松通行。DESFire已被證明是市場上最好的解決方案，完全能夠滿足我們的需求。馬德里公共交通網(wǎng)是世界上最大、最復雜的交通設施之一，40多家不同的運營商每年運送乘客的超過16億人次。我們歡迎恩智浦繼續(xù)努力，進一步增強交通票務系統(tǒng)的安全性，防范潛在的攻擊。”

　　通用標準認證不僅證明了預期安全特性可正確實現(xiàn)，且抗攻擊性能強，同時，系統(tǒng)集成商更可據(jù)此與市場上同類產(chǎn)品的安全性能進行比較。這也有助于確定該解決方案在整個生命周期內(從IC生產(chǎn)、使用到廢棄)的穩(wěn)定性。

　　恩智浦半導體自動售檢票系統(tǒng)總經(jīng)理Henri Ardevol先生表示：“獲得通用標準認證是整個行業(yè)的巨大進步，現(xiàn)在，世界各地的系統(tǒng)集成商和公共交通系統(tǒng)運營商，都能夠借此提高各自系統(tǒng)的安全等級。在恩智浦智能識別業(yè)務部，通過獨立的通用標準認證對產(chǎn)品進行驗證是長期以來的一貫做法。速度、靈活性和安全性是DESFire EV1最初的核心概念，恩智浦很自豪能夠成為第一家為交通票務和其它非接觸式應用提供認證技術的廠商。”

　　恩智浦作為非接觸式電子政務和銀行應用IC的領先提供商，在安全技術領域擁有豐富的經(jīng)驗傳承，因而能夠開發(fā)出第一個AFC解決方案，切實保障應用系統(tǒng)的實體和邏輯安全。在獨立評估審查過程中，DESFire EV1的關鍵安全因素，包括密碼技術、隨機數(shù)生成算法及操作系統(tǒng)均經(jīng)過全面審核，確保實現(xiàn)全面保護。此外，由于經(jīng)過此項評估，可確保產(chǎn)品已符合智能卡IC的標準保護規(guī)定(BSI-PP-0002-2001)，所以該產(chǎn)品也同樣滿足銀行和電子政務等應用的安全要求。

　　除AFC解決方案之外，DESFire EV1技術具有的靈活、安全的特性，使得其亦可支持交通票務以外的各種非接觸式或雙界面應用，例如電子支付、門禁管理、會員管理服務和電子政務等。

　　DESFire EV1的主要特征包括:

• 完全符合ISO / IEC 14443 A 1-4標準
• 防沖撞機制
• 獨特的7字節(jié)序列號(ISO cascade level 2)和隨機ID
• 基于ISO / IEC 14443-4標準的高數(shù)據(jù)速率：最高848 Kbit/s
• 高速安全指令集
• 快速編程的2KB、4KB、8KB EEPROM
• 適合多種應用的靈活文件結構
• 利用硬件協(xié)處理器實現(xiàn)開放DES/3DES/3KDES/AES加密算法