À propos des processus de chiffrement #
La communication avec des cartes de haute sécurité, par exemple DESFire, qui utilise des protocoles cryptographiques (DES, 3DES, AES), repose sur des algorithmes cryptographiques. Cela signifie qu’il y a beaucoup de calculs et de répétitions intensifs.
Dans le cas où cela se fait dans une bibliothèque ou un logiciel, le canal de communication reste le point faible de la sécurité. Sinon, si cela se produit dans le matériel, toute la cryptographie est sécurisée.
Solution haute sécurité Digital Logic #
Compte tenu des faiblesses de sécurité ci-dessus, Digital Logic a appliqué une méthode spéciale de stockage et de traitement des clés dans le matériel. Tous les calculs, l’échange de clés, le stockage de clés, etc. sont effectués dans le matériel (lecteur). Cela signifie que les clés secrètes ne sortent pas de l’appareil lorsque le lecteur et l’hôte communiquent. Pour cette fonctionnalité, Digital Logic utilise l’algorithme de chiffrement AES128 pour les cartes/balises DESFire. Les clés sont stockées en toute sécurité dans le lecteur et ne peuvent pas être compromises. C’était une solution logique car AES128 est assez rapide et efficace par rapport à DES et 3DES qui effectuent toujours des processus externes par le logiciel.
