恩智浦DESFire EV1技術獲得可靠安全認證

　　恩智浦半導體(NXP Semiconductors，由飛利浦成立的獨立半導體公司)今天宣布，其DESFire EV1智能卡技術已獲得德國聯邦信息安全辦公室的通用標準認證。對DESFire EV1正確實現預期安全特性的成功評估和獨立實驗室出具的一系列嚴格的滲透性測試，使恩智浦成為首家達到自動售檢票(AFC)產品通用標準認證(EAL) 4+級標準的智能卡IC制造商。 DESFire EV1是全球市場上第一個全集成式解決方案，軟硬件性能均通過第三方可靠安全認證。因此，該技術可為系統集成商和交通運營商提供同類產品中最佳的非接觸式交易系統安全保障。世界各地眾多公共交通系統均已采用安全可靠的DESFire微控制器智能卡IC，包括新德里、墨爾本、奧斯陸、西雅圖和馬德里的Sube-T系統。

　　“早在2006年，馬德里Sube-T系統即開始在城市公交地鐵系統以及城際列車中全面采用基于DESFire技術的智能卡，”馬德里區域運輸協會負責技術創新的Antonio Rubio Fernández先生表示：“與以前的系統相比，非接觸式車票給乘客提供了一種非常便利的解決方案，在保障系統安全性與高度靈活性的同時，讓乘客能在整個交通系統中輕松通行。DESFire已被證明是市場上最好的解決方案，完全能夠滿足我們的需求。馬德里公共交通網是世界上最大、最復雜的交通設施之一，40多家不同的運營商每年運送乘客的超過16億人次。我們歡迎恩智浦繼續努力，進一步增強交通票務系統的安全性，防范潛在的攻擊。”

　　通用標準認證不僅證明了預期安全特性可正確實現，且抗攻擊性能強，同時，系統集成商更可據此與市場上同類產品的安全性能進行比較。這也有助于確定該解決方案在整個生命周期內(從IC生產、使用到廢棄)的穩定性。

　　恩智浦半導體自動售檢票系統總經理Henri Ardevol先生表示：“獲得通用標準認證是整個行業的巨大進步，現在，世界各地的系統集成商和公共交通系統運營商，都能夠借此提高各自系統的安全等級。在恩智浦智能識別業務部，通過獨立的通用標準認證對產品進行驗證是長期以來的一貫做法。速度、靈活性和安全性是DESFire EV1最初的核心概念，恩智浦很自豪能夠成為第一家為交通票務和其它非接觸式應用提供認證技術的廠商。”

　　恩智浦作為非接觸式電子政務和銀行應用IC的領先提供商，在安全技術領域擁有豐富的經驗傳承，因而能夠開發出第一個AFC解決方案，切實保障應用系統的實體和邏輯安全。在獨立評估審查過程中，DESFire EV1的關鍵安全因素，包括密碼技術、隨機數生成算法及操作系統均經過全面審核，確保實現全面保護。此外，由于經過此項評估，可確保產品已符合智能卡IC的標準保護規定(BSI-PP-0002-2001)，所以該產品也同樣滿足銀行和電子政務等應用的安全要求。

　　除AFC解決方案之外，DESFire EV1技術具有的靈活、安全的特性，使得其亦可支持交通票務以外的各種非接觸式或雙界面應用，例如電子支付、門禁管理、會員管理服務和電子政務等。

　　DESFire EV1的主要特征包括:

• 完全符合ISO / IEC 14443 A 1-4標準
• 防沖撞機制
• 獨特的7字節序列號(ISO cascade level 2)和隨機ID
• 基于ISO / IEC 14443-4標準的高數據速率：最高848 Kbit/s
• 高速安全指令集
• 快速編程的2KB、4KB、8KB EEPROM
• 適合多種應用的靈活文件結構
• 利用硬件協處理器實現開放DES/3DES/3KDES/AES加密算法