NXP MIFAREⓇ SAM (Secure Access Module)

AV2 - P5DF081X0/T1AD2060S

NXP MIFARE® SAM (Secure Access Module) assure le plus haut niveau de sécurité pour les données et les transactions précieuses, convertissant les lecteurs en dispositifs de transaction haute sécurité. Avec des coprocesseurs cryptographiques intégrés tirant parti des fonctionnalités clés 3DES, AES et RSA, le P5DF081 NXP MIFARE® SAM AV2 permet de protéger les données et le stockage des clés avec une communication sécurisée.

La solution NXP P5DF081 MIFARE SAM AV2 permet aux développeurs d’applications de cartes à puce de répondre aux besoins de normes de sécurité en constante évolution.

Contrairement à d’autres produits de cartes SAM sur le marché aujourd’hui, MIFARE SAM AV2 a prouvé son interopérabilité avec l’ensemble du large portefeuille de cartes de NXP (mifare Ultralight®, MIFARE Ultralight® C, MIFARE Classic®, Mifare Classic® EV1, MIFARE Plus®, MIFARE DESFire®, MIFARE DESFire® EV1/EV2 et SmartMX® solutions), ce qui en fait la solution SAM la plus polyvalente et la plus sécurisée sur le marché aujourd’hui.

La connexion entre le SAM et le lecteur est effectuée à l’aide de protocoles de sécurité basés sur la cryptographie symétrique (TDEA et AES) ou la cryptographie asymétrique PKI RSA. Les protocoles sont conformes aux normes de pointe et garantissent ainsi la confidentialité et l’intégrité des données.

Brièvement expliqué, les utilisateurs peuvent stocker en toute sécurité des clés dans SAM et les utiliser sans connaître les valeurs de clé particulières. Les clés stockées dans SAM ne peuvent pas être lues ou compromises d’une manière connue, ce qui fait de SAM AV2 une solution idéale pour les applications exigeantes et hautement sécurisées.

Le produit est compatible et pris en charge sur tous les lecteurs de Digital Logic avec l’existence d’un emplacement SAM matériel.

Cryptographie

Prend en charge MIFARE Crypto1, TDEA (algorithme de cryptage Triple DES), RSA et la cryptographie AES
Prend en charge MIFARE Ultralight®, MIFARE Ultralight® C, MIFARE Classic®, Mifare Classic® EV1, MIFARE Plus®, MIFARE DESFire®, MIFARE DESFire® EV1 / EV2
Stockage sécurisé et mise à jour des clés (compteurs d’utilisation des clés)
128 entrées clés pour la cryptographie symétrique et 3 entrées clé RSA pour la cryptographie asymétrique
Diversification clé basée sur TDEA et AES
Cryptographie hors ligne

Communication

Jusqu’à quatre canaux logiques ; prise en charge simultanée de plusieurs cartes
Prise en charge de l’authentification DESFire et MIFARE Plus (avec messagerie sécurisée associée et génération de clés de session)
Communication sécurisée de l’hôte vers SAM et du back-end vers SAM avec cryptographie symétrique 3 passes d’authentification pour la confidentialité et l’intégrité
Prise en charge de débits en bauds haute vitesse jusqu’à 1,5 Mbit/s
Communication sécurisée de l’hôte vers SAM et du back-end vers SAM avec la cryptographie basée sur RSA
Prise en charge des débits en bauds ISO/IEC 7816
Générateur de nombres aléatoires réels (TRNG)