恩智浦Plus CPU芯片通過(guò)獨(dú)立安全評(píng)估
恩智浦半導(dǎo)體(NXP Semiconductors)宣布其Plus CPU非接觸式智能卡芯片(MF1PLUSx0y1)獲得德國(guó)聯(lián)邦信息安全辦公室頒發(fā)的CC EAL4+認(rèn)證(證書(shū)編號(hào):BSI-DSZ-CC-0586-2009)。此外,恩智浦Plus CPU芯片還順利通過(guò)由德國(guó)波鴻魯爾大學(xué)和比利時(shí)魯汶大學(xué)頂級(jí)加密專(zhuān)家開(kāi)展的獨(dú)立安全評(píng)估,經(jīng)過(guò)全面檢測(cè)分析,恩智浦Plus CPU芯片架構(gòu)的安全性和保密性得到了專(zhuān)家的一致認(rèn)可。
恩智浦安全交易系統(tǒng)總經(jīng)理Henri Ardevol表示:“利用恩智浦Plus CPU微控制器芯片為客戶(hù)的非接觸式智能卡交易提供最高級(jí)別的信任和安全是恩智浦不懈努力的方向。我們非常高興Plus CPU卡芯片順利通過(guò)三家不同機(jī)構(gòu)全面獨(dú)立的安全評(píng)估。自2009年中旬新品發(fā)布以來(lái),我們已與全球300多家企業(yè)合作開(kāi)發(fā)基于Plus CPU技術(shù)的產(chǎn)品,目前總出貨量已達(dá)數(shù)百萬(wàn)件?!?
恩智浦Plus CPU卡芯片具有128位高級(jí)加密 (AES)功能,支持從現(xiàn)有MIFARE ClassicTM方案遷移。非接觸式微控制器芯片為客戶(hù)提供了一條安全升級(jí)途徑,系統(tǒng)集成商和運(yùn)營(yíng)商利用此項(xiàng)技術(shù)可為其自動(dòng)票務(wù)系統(tǒng)、門(mén)禁管理和小額支付系統(tǒng)獲得更多安全保障。
恩智浦Plus CPU卡芯片通過(guò)獨(dú)立第三方檢測(cè)進(jìn)一步表明了該技術(shù)出色的安全性,增加了恩智浦客戶(hù)信心。通用標(biāo)準(zhǔn)(CC)認(rèn)證不僅驗(yàn)證Plus CPU芯片的預(yù)期安全性能,評(píng)估其抗攻擊能力,更為系統(tǒng)集成商評(píng)估類(lèi)似產(chǎn)品安全性提供了依據(jù)。德國(guó)聯(lián)邦信息安全辦公室安全專(zhuān)家Dipl.-Ing. Harald Kelter 表示:“對(duì)于新建的非接觸式智能卡系統(tǒng),我們強(qiáng)烈推薦用戶(hù)采用通用標(biāo)準(zhǔn)(CC)認(rèn)證產(chǎn)品,特別是提供AES加密技術(shù)的CC認(rèn)證產(chǎn)品。”
通過(guò)與IT安全和加密技術(shù)領(lǐng)域的一流院校合作,恩智浦可以進(jìn)行最新加密技術(shù)研究,檢驗(yàn)技術(shù)的安全性能。
德國(guó)波鴻魯爾大學(xué)Dr.-Ing. Christof Paar 教授表示:“我們對(duì)恩智浦Plus CPU卡芯片進(jìn)行了深入細(xì)致的檢測(cè)分析,沒(méi)有發(fā)現(xiàn)任何影響實(shí)際使用的安全漏洞。如果Plus CPU卡芯片技術(shù)手冊(cè)提出的所有安全機(jī)制都能實(shí)現(xiàn),那么我們沒(méi)有理由懷疑Plus CPU卡芯片架構(gòu)的安全性。非接觸式智能卡獲得CC認(rèn)證進(jìn)一步證實(shí)了我們的觀(guān)點(diǎn),恩智浦設(shè)計(jì)的非接觸式安全驗(yàn)證和存儲(chǔ)系統(tǒng)非常安全。”
比利時(shí)魯汶大學(xué)教授Ir. Bart Preneel 博士表示:“通過(guò)對(duì)安全、保密和適用性等多個(gè)方面詳細(xì)分析,我們認(rèn)為恩智浦Plus CPU芯片架構(gòu)設(shè)計(jì)非??煽?。恩智浦的解決方案慎重考慮了非接觸式智能卡應(yīng)用中可能存在的多種苛刻條件。另外,Plus CPU架構(gòu)在門(mén)禁管理和運(yùn)輸?shù)阮I(lǐng)域同樣具有一流的安全和保密性能?!?
安全、性能、保密和易用性是恩智浦Plus CPU架構(gòu)的核心競(jìng)爭(zhēng)力,而Plus CPU也是繼 DESFireTM EV1之后,唯一一款可針對(duì)驗(yàn)證、數(shù)據(jù)完整性、機(jī)密性分級(jí)提供強(qiáng)大AES加密的非接觸式智能卡技術(shù)。此外,Plus CPU芯片具有多重安全性能,如果能在基礎(chǔ)設(shè)施中合理應(yīng)用,系統(tǒng)可以防止個(gè)人信息被他人識(shí)別和追蹤。Plus CPU卡芯片還支持新卡預(yù)發(fā)行,新舊卡共存以及軟件基礎(chǔ)設(shè)施升級(jí),轉(zhuǎn)換方案實(shí)施將更加簡(jiǎn)單。