Смарт-карта ACS ACOS6-SAM (02-015)

Карта ACOS6 (SAM) являє собою модуль для безпечного доступу. Даний девайс може бути використаний і як модуль обчислення загальної криптограми, і як модуль аутентифікації безпеки для контактних клієнтських карт ACOS - ACOS3, ACOS6, ACOS7 і ACOS10 і звичайних безконтактних клієнтських карт - DESFire, DESFire EV1, Ultralight-C і Mifare Plus.

ACOS6-SAM - це надійне сховище криптографічних ключів, використовуваних даною карткою для обчислення криптограми для інших додатків або смарт-карт. Причому при застосуванні ACOS6-SAM, терміналам не потрібно знати головний ключ додатку, враховуючи, що ключі ніколи не залишають ACOS6-SAM.

Застосовується для додатків транспорту, банківської справи, електронного документообігу, охорони здоров'я, електронних гаманців, мережевої безпеки, контролю доступу та апаратного модуля.

• Взаємна аутентифікація: для гарантії справжності терміналу і клієнтської карти.
• Безпечний обмін повідомленнями. Це гарантія, що передача даних між карткою і терміналом / сервером захищена і не схильна до перехоплення, повторної атаки та несанкціонованої модифікації.
• Обчислення гаманця за MAC-адресами: для перевірки автентичності та забезпечення цілісності даних і команд, що передаються на карту, і навпаки.
• Диверсифікація ключів, щоб включити різноманітні введення ключів без розкриття майстер-ключа.
• Безпечне введення ключа: для забезпечення введення ключа з SAM в клієнтські карти для безконтактних карт із захистом шифрування і коду аутентифікації повідомлень, крім того, ключ (і) може бути змінений після впровадження.

• Підтримує DES / 3DES / 3K3DES;
• Підтримує AES128 / AES-192.
• Підтримує взаємну аутентифікацію і генерацію сесійного ключа.
• Підтримує функції безпечного обміну повідомленнями, що забезпечує конфіденційність і аутентифікацію передачі даних.
• Підтримує пари модуля доступу з картами ACOS3, ACOS6, ACOS7, ACOS10, Mifare Ultralight C, DESFire, DESFire EV1 і Mifare Plus.
• Зберігає і здійснює всі ключові операції для взаємної аутентифікації, зашифрованої відправки PIN-коду, безпечного обміну повідомленнями та команд електронного гаманця.
• Підтримує багаторівневу захищену ієрархію доступу.
• Підтримує антирозривну функцію.