ACOS5-EVO PKI Smart Card

ACOS5-EVO PKI Smart Card

ACOS5-EVO je nejnovějším přírůstkem do série ACOS5, který poskytuje další funkce, jako je podpora algoritmů ECC a RSA a rozšířené APDU. Také podporuje DES, 3DES, AES, CMAC a SHA (až do 512 bitů). Je v souladu s mezinárodními standardy pro PKI smart karty, jako je FIPS 140-2 (US Federal Information Processing Standards) Level 3 a CC EAL 5+ (na úrovni čipu), což z něj činí ideální pro aplikace založené na veřejném klíči, jako je digitální podepisování, zabezpečení e-mailu, online přihlášení, přihlášení do sítě, blockchainové aplikace a další. Je dostupný v kontaktním, kombinovaném (combi) a bezkontaktním rozhraní.

Specifikace:

• Paměť

  • Kapacita: 192 KB

• Kontaktní rozhraní Smart Card

  • V souladu s ISO 7816 Parts 1, 2, 3, 4, 8 a 9
  • Podporuje protokol T=1 (výchozí) a T=0
  • Podporuje baud rate až 446,4 kbps

• Bezkontaktní rozhraní Smart Card

  • V souladu s ISO 14443 Parts 1, 2, 3 a 4 (Type A)
  • Podporuje protokol T=CL
  • Podporuje baud rate až 424 kbps

• Kryptografické funkce

  • ECC: Křivky P-224/P-256/P-384/P-521
  • RSA: až 4096 bitů
  • AES: 128/192/256 bitů (ECB, CBC)
  • DES/3DES: 56/112/168 bitů (ECB, CBC)
  • Hash: SHA1, SHA224, SHA256, SHA384, SHA512
  • MAC: CBC-MAC (DES/3DES, AES), CMAC (3DES, AES)
  • Generování náhodných čísel: Deterministický RNG, Nedeterministický RNG

• Zabezpečení souborů

  • Přístup ke čtení souborů soukromých a tajných klíčů lze nastavit na „Never“
  • Schopnost podmínek přístupu k souborům s ISO 7816-kompatibilním Secure Attribute-Compact. Přístup k souboru je povolen pouze při splnění správných bezpečnostních podmínek (např. zadání PINu)
  • Schopnost podmínek provádění příkazů na úrovni Dedicated File (DF) s ISO 7816-kompatibilním Secure Attribute-Extended. Příkazy jsou povoleny pouze při splnění správných bezpečnostních podmínek (např. zadání PINu)
  • Funkce Secure Messaging pro důvěrné a autentizované přenosy dat
  • Oboustranná autentizace (terminál-karta a karta-terminál) pomocí Triple DES s generováním session klíče pro šifrování a MAC
  • Podpora funkce Anti-tearing

• Certifikace

  • Common Criteria EAL5+ (na úrovni čipu)

• Podpora ACS Middleware

  • Windows® Minidriver

  • PKCS #11 (*)

  • Microsoft® CryptoAPI (*)

  • Microsoft® CryptoAPI Next Generation (*)

    (*) Viz EVO PKI Kit.

Dokumentace: https://www.acs.com.hk/en/products/471/acos5-evo-pki-smart-card/