Смарт-карта ACS ACOS6-SAM (02-015)

Карта ACOS6 (SAM) представляет собой модуль для безопасного доступа. Данный девайс может быть использован и как модуль вычисления общих криптограмм, и как модуль аутентификации безопасности для контактных клиентских карт ACOS - ACOS3, ACOS6, ACOS7 и ACOS10 и обычных бесконтактных клиентских карт - DESFire, DESFire EV1, Ultralight-C и Mifare Plus.

ACOS6-SAM – это надежное хранилище криптографических ключей, используемых данной картой для вычисления криптограмм для других приложений или смарт-карт. Причем при применении ACOS6-SAM, терминалам не нужно знать главный ключ приложения, учитывая, что ключи никогда не покидают ACOS6-SAM.

Применим для приложений транспорта, банковского дела, электронного документооборота, здравоохранения, электронных кошельков, сетевой безопасности, контроля доступа и аппаратного модуля.

• Взаимная аутентификация: для гарантии подлинности терминала и клиентской карты.
• Безопасный обмен сообщениями. Это гарантия, что передача данных между картой и терминалом / сервером защищена и не подвержена перехвату, повторной атаке и несанкционированной модификации.
• Вычисление кошелька по MAC-адресам: для проверки подлинности и обеспечения целостности данных и команд, передаваемых на карту, и наоборот.
• Диверсификация ключей, то есть, чтобы включить разнообразный ввод ключей без раскрытия мастер-ключа.
• Безопасный ввод ключа: для обеспечения ввода ключа из SAM в клиентские карты для бесконтактных карт с защитой шифрования и кода аутентификации сообщений, кроме того, ключ (и) может быть изменен после внедрения.

• Поддерживает DES / 3DES / 3K3DES;
• Поддерживает AES128 / AES-192.
• Поддерживает взаимную аутентификацию и генерацию сессионного ключа.
• Поддерживает функции безопасного обмена сообщениями, обеспечивающей конфиденциальность и аутентификацию передачи данных.
• Поддерживает пары модуля доступа с картами ACOS3, ACOS6, ACOS7, ACOS10, Mifare Ultralight C, DESFire, DESFire EV1 и Mifare Plus
• Сохраняет и осуществляет все ключевые операции для взаимной аутентификации, зашифрованной отправки PIN-кода, безопасного обмена сообщениями и команд электронного кошелька.
• Поддерживает многоуровневую защищенную иерархию доступа.
• Поддерживает анти-разрывную функцию.