恩智浦Plus CPU芯片通過獨立安全評估
恩智浦半導(dǎo)體(NXP Semiconductors)宣布其Plus CPU非接觸式智能卡芯片(MF1PLUSx0y1)獲得德國聯(lián)邦信息安全辦公室頒發(fā)的CC EAL4+認證(證書編號:BSI-DSZ-CC-0586-2009)。此外,恩智浦Plus CPU芯片還順利通過由德國波鴻魯爾大學(xué)和比利時魯汶大學(xué)頂級加密專家開展的獨立安全評估,經(jīng)過全面檢測分析,恩智浦Plus CPU芯片架構(gòu)的安全性和保密性得到了專家的一致認可。
恩智浦安全交易系統(tǒng)總經(jīng)理Henri Ardevol表示:“利用恩智浦Plus CPU微控制器芯片為客戶的非接觸式智能卡交易提供最高級別的信任和安全是恩智浦不懈努力的方向。我們非常高興Plus CPU卡芯片順利通過三家不同機構(gòu)全面獨立的安全評估。自2009年中旬新品發(fā)布以來,我們已與全球300多家企業(yè)合作開發(fā)基于Plus CPU技術(shù)的產(chǎn)品,目前總出貨量已達數(shù)百萬件?!?
恩智浦Plus CPU卡芯片具有128位高級加密 (AES)功能,支持從現(xiàn)有MIFARE ClassicTM方案遷移。非接觸式微控制器芯片為客戶提供了一條安全升級途徑,系統(tǒng)集成商和運營商利用此項技術(shù)可為其自動票務(wù)系統(tǒng)、門禁管理和小額支付系統(tǒng)獲得更多安全保障。
恩智浦Plus CPU卡芯片通過獨立第三方檢測進一步表明了該技術(shù)出色的安全性,增加了恩智浦客戶信心。通用標準(CC)認證不僅驗證Plus CPU芯片的預(yù)期安全性能,評估其抗攻擊能力,更為系統(tǒng)集成商評估類似產(chǎn)品安全性提供了依據(jù)。德國聯(lián)邦信息安全辦公室安全專家Dipl.-Ing. Harald Kelter 表示:“對于新建的非接觸式智能卡系統(tǒng),我們強烈推薦用戶采用通用標準(CC)認證產(chǎn)品,特別是提供AES加密技術(shù)的CC認證產(chǎn)品?!?
通過與IT安全和加密技術(shù)領(lǐng)域的一流院校合作,恩智浦可以進行最新加密技術(shù)研究,檢驗技術(shù)的安全性能。
德國波鴻魯爾大學(xué)Dr.-Ing. Christof Paar 教授表示:“我們對恩智浦Plus CPU卡芯片進行了深入細致的檢測分析,沒有發(fā)現(xiàn)任何影響實際使用的安全漏洞。如果Plus CPU卡芯片技術(shù)手冊提出的所有安全機制都能實現(xiàn),那么我們沒有理由懷疑Plus CPU卡芯片架構(gòu)的安全性。非接觸式智能卡獲得CC認證進一步證實了我們的觀點,恩智浦設(shè)計的非接觸式安全驗證和存儲系統(tǒng)非常安全。”
比利時魯汶大學(xué)教授Ir. Bart Preneel 博士表示:“通過對安全、保密和適用性等多個方面詳細分析,我們認為恩智浦Plus CPU芯片架構(gòu)設(shè)計非??煽?。恩智浦的解決方案慎重考慮了非接觸式智能卡應(yīng)用中可能存在的多種苛刻條件。另外,Plus CPU架構(gòu)在門禁管理和運輸?shù)阮I(lǐng)域同樣具有一流的安全和保密性能?!?
安全、性能、保密和易用性是恩智浦Plus CPU架構(gòu)的核心競爭力,而Plus CPU也是繼 DESFireTM EV1之后,唯一一款可針對驗證、數(shù)據(jù)完整性、機密性分級提供強大AES加密的非接觸式智能卡技術(shù)。此外,Plus CPU芯片具有多重安全性能,如果能在基礎(chǔ)設(shè)施中合理應(yīng)用,系統(tǒng)可以防止個人信息被他人識別和追蹤。Plus CPU卡芯片還支持新卡預(yù)發(fā)行,新舊卡共存以及軟件基礎(chǔ)設(shè)施升級,轉(zhuǎn)換方案實施將更加簡單。