ACOS6
Secure Access Module (SAM) est destinée à être utilisée comme
module de sécurité d'authentification ou comme module de calcul de
cryptogramme pour les cartes clients ACOS3 et ACOS6.
ACOS6
carte SAM enregistre avec le plus de sécurité les clés
cryptographiques et elle les utilise afin de calculer les
cryptogrammes pour d'autres applications ou cartes à puces. Étant
donné que les terminaux n'ont pas besoin d'une clé privée d'une
application, ces clés ne sortiront jamais de l'ACOS6.
La
carte SAM pourra effectuer :
- Authentification
Mutuelle pour garantir le terminal et le client
- Message
sécurisée pour assurer que la transmission de message entre la
carte et le terminal est bien sécurisée et n'est pas sous écoute,
pourra ainsi repousser l'attaque et les modifications non autorisés.
- Calcul
de MAC permet aux données et aux commandes qu'ils sont bien
transféré dans la carte et vice vers ça pour l'authentification
et l'intégrité des données.
- Diversifications
Clés : Pour injecter des clés diversifiées en sécurité sans
exposer la clé privée
Par
exemple, lorsqu'un docteur ou un patient insère sa carte ACOS3/ACOS6
dans le lecteur de carte ACOS6-SAM , ce dernier utilise les propriétés des
informations qu'il contient pour vérifier que la carte est valide.
Le système de sécurité est par conséquent plus sécurisé.
Caractéristiques
Standard
- Conformité
avec ISO7618 1,2,3,4
- Taux
de transfert élevé 9600 à
14,400, 28,800, 57,600, 115,200 et 223,200
bps
- 64
K EEPROM mémoire pour les données applications
- Prise
en charge ISO 7618 Partie 4 Structure de fichiers : Transparent,
Linéaire fixé, Linéaire Variable, Cyclique
- Capacité
DES / 3DES
- Authentification
Mutuelle avec génération de clé session
- Secure
Access Module paire avec ACOS3/ACOS6
- Enregistre
et effectue toutes les opérations de clés sur ACOS3/ACOS6 incluant
l'authentification mutuelle, présentation PIN cryptée, message
sécurisées, et les commandes d'e-Achat
- Hiérarchie
d'accès sécurisées multi-niveau
- Mécanisme
anti-arrachage
Applications
typiques
- Fidélité
clientèle
- Plusieurs
e-Achats
- Projet
e-Gouvernement
- Module
d'Accès Sécurisé
- Machine
de cryptage de matériel
