應用

技術

物聯(lián)網(wǎng)世界 >> 物聯(lián)網(wǎng)新聞 >> 物聯(lián)網(wǎng)熱點新聞
企業(yè)注冊個人注冊登錄

英飛凌安全控制器獲德國官方認證可應用于電子ID

2010-06-21 09:17 電子工程專輯

導讀:英飛凌科技(Infineon Technologies)宣布旗下SLE 78 安全控制器系列,已獲得德國國家資訊安全局(BSI) 認證,獲準應用于電子ID文件和晶片卡等領域。全球政府及公家機關的ID文件上均采用符合國際標準Common Criteria EAL5+ (high) 安全認證之安全控制器,在德國,則由國家資訊安全局就符合相關安全性標準的產品核發(fā)國際認可的證書。

  英飛凌科技(Infineon Technologies)宣布旗下SLE 78 安全控制器系列,已獲得德國國家資訊安全局(BSI) 認證,獲準應用于電子ID文件和晶片卡等領域。全球政府及公家機關的ID文件上均采用符合國際標準Common Criteria EAL5+ (high) 安全認證之安全控制器,在德國,則由國家資訊安全局就符合相關安全性標準的產品核發(fā)國際認可的證書。 

  英飛凌晶片卡及安全業(yè)務事業(yè)處總裁Helmut Gassel指出:“ SLE 78 系列采用了革命性的“Integrity Guard”安全技術,透過這項技術,英飛凌將開創(chuàng)硬體式安全的新紀元。這是晶片卡推出25余年來,首次將資料在CPU 上以加密形式進行處理。相較于傳統(tǒng)的作法缺乏像是資料路徑的端對端加密、連續(xù)監(jiān)控,以及兩個CPU 之間交叉檢查等安全性功能,英飛凌新一代數(shù)位安全晶片所采用的Integrity Guard 則向前邁進了一大步?!?nbsp;

  SLE 78 系列特別因應長期的安全性需求所設計,內含許多先進的安全功能及機制,特別適于儲存資料需要高防護等級的應用,包括了付費卡和高安全機密性的政府專案,例如:德國擬于2010年11月1日核發(fā)的晶片式電子身分證(ID)等。 

  德國該新式ID卡的有效期長達十年,除了比照傳統(tǒng)身分證顯示持有人相片及書面資訊,并計畫于網(wǎng)際網(wǎng)路進行私人及商業(yè)交易時,作為電子身分憑證之用。這張卡片還能提供合格的電子簽章,具備等同于手寫簽名的法律效力,可用于呈送公家機關等需具法律約束力的聲明等相關運用。 

  業(yè)經(jīng)認證的SLE 78CLXxxxP 產品系列提供非接觸式和接觸式兩種介面,采用以Integrity Guard 安全技術為基礎的硬體加速器,可執(zhí)行進階的加密作業(yè)。 Integrity Guard 賦予安全控制器更全面的錯誤偵測功能,提供完整資料路徑的加密機制,包括兩個CPU、記憶體(EEPROM、Flash、ROM 和RAM),以及快取記憶體和匯流排。 

  晶片核心內含有兩個中央處理器(CPU),能持續(xù)相互進行交叉檢查,立即偵測演算作業(yè)是否正確執(zhí)行,或是否出現(xiàn)攻擊。安全控制器一旦偵測到錯誤或攻擊,便會觸發(fā)警報并立即中止作業(yè)。 

  Integrity Guard 另一項關鍵優(yōu)勢,就是它能對加密資料進行運算?,F(xiàn)今使用的傳統(tǒng)式安全控制器都必須將資料解密,才能進行處理,如此將容易成為部分攻擊模式的目標。而Integrity Guard 能讓機密資訊在整個資料路徑的交易及處理期間,全程保持加密狀態(tài),完全彌補相關的漏洞。 

  SLE 78 系列安全控制器通過德國BSI 認證,符合Common Criteria Evaluation Assurance Level 5+ (EAL5+) “高”等級的安全機制。該晶片經(jīng)過BSI 數(shù)個月的嚴格技術測試考驗。 Common Criteria 認證是一個標準化且受到國際認可,針對安全性產品作測試與驗證的程序。由國際認證組織,例如德國國家認證機構BSI 委員會,設立高品質與專業(yè)度的實驗室,針對晶片進行攻擊測試,并考驗產品的可靠度等級。 

  SLE 78 系列安全控制器目前推出19 項系列產品,分別采用了不同容量的記憶體,提供244Kbytes 至288Kbytes 的ROM (供作業(yè)系統(tǒng)使用),以及36Kbytes 至144Kbytes 的EEPROM (用于資料儲存等)。 

  該系列內包含特殊協(xié)同處理器,可執(zhí)行包括3-DES (三重資料加密標準)、AES (先進加密標準)、RSA (Rivest、Shamir、Adleman) 和ECC (橢圓曲線加密) 等對稱和非對稱加密作業(yè)。此外,SLE 78 系列產品還支援各種非接觸式近接介面,例如ISO/IEC 14443 Type B 和Type A,以及ISO 18092 (NFC 被動模式)。