ACOS5-EVO PKI Smart Card

ACOS5-EVO PKI Smart Card

ACOS5-EVO je najnovším prírastkom do série ACOS5, ktorý poskytuje ďalšie funkcie, ako je podpora algoritmov ECC a RSA a rozšírené APDU. Tiež podporuje DES, 3DES, AES, CMAC a SHA (až do 512 bitov). Je v súlade s medzinárodnými štandardmi pre PKI smart karty, ako je FIPS 140-2 (US Federal Information Processing Standards) Level 3 a CC EAL 5+ (na úrovni čipu), čo z neho robí ideálny pre aplikácie založené na verejnom kľúči, ako je digitálne podpisovanie, zabezpečenie e-mailu, online prihlásenie, prihlásenie do siete, blockchainové aplikácie a ďalšie. Je dostupný v kontaktnom, kombinovanom (combi) a bezkontaktnom rozhraní.

Špecifikácia:

• Pamäť

  • Kapacita: 192 KB

• Kontaktné rozhranie Smart Card

  • V súlade s ISO 7816 Parts 1, 2, 3, 4, 8 a 9
  • Podporuje protokol T=1 (predvolený) a T=0
  • Podporuje baud rate až 446,4 kbps

• Bezkontaktné rozhranie Smart Card

  • V súlade s ISO 14443 Parts 1, 2, 3 a 4 (Type A)
  • Podporuje protokol T=CL
  • Podporuje baud rate až 424 kbps

• Kryptografické funkcie

  • ECC: Krivky P-224/P-256/P-384/P-521
  • RSA: až 4096 bitov
  • AES: 128/192/256 bitov (ECB, CBC)
  • DES/3DES: 56/112/168 bitov (ECB, CBC)
  • Hash: SHA1, SHA224, SHA256, SHA384, SHA512
  • MAC: CBC-MAC (DES/3DES, AES), CMAC (3DES, AES)
  • Generovanie náhodných čísel: Deterministický RNG, Nedeterministický RNG

• Zabezpečenie súborov

  • Prístup na čítanie súborov súkromných a tajných kľúčov možno nastaviť na „Never“
  • Schopnosť podmienok prístupu k súborom s ISO 7816-kompatibilným Secure Attribute-Compact. Prístup k súboru je povolený iba pri splnení správnych bezpečnostných podmienok (napr. zadanie PINu)
  • Schopnosť podmienok vykonávania príkazov na úrovni Dedicated File (DF) s ISO 7816-kompatibilným Secure Attribute-Extended. Príkazy sú povolené iba pri splnení správnych bezpečnostných podmienok (napr. zadanie PINu)
  • Funkcia Secure Messaging pre dôverné a autentizované prenosy dát
  • Obostranná autentifikácia (terminál-karta a karta-terminál) pomocou Triple DES s generovaním session kľúča pre šifrovanie a MAC
  • Podpora funkcie Anti-tearing

• Certifikácie

  • Common Criteria EAL5+ (na úrovni čipu)

• Podpora ACS Middleware

  • Windows® Minidriver

  • PKCS #11 (*)

  • Microsoft® CryptoAPI (*)

  • Microsoft® CryptoAPI Next Generation (*)

    (*) Pozri EVO PKI Kit.

Dokumentácia: https://www.acs.com.hk/en/products/471/acos5-evo-pki-smart-card/