恩智浦DESFire EV1技术获得可靠安全认证

全球首款获得通用标准EAL 4+认证的非接触式交通票务软硬件解决方案

    日前，恩智浦半导体（NXP Semiconductors，由飞利浦成立的独立半导体公司）今天宣布，其DESFire EV1智能卡技术已获得德国联邦信息安全办公室的通用标准认证。对DESFire EV1正确实现预期安全特性的成功评估和独立实验室出具的一系列严格的渗透性测试，使恩智浦成为首家达到自动售检票(AFC)产品通用标准认证(EAL) 4+级标准的智能卡IC制造商。 DESFire EV1是全球市场上第一个全集成式解决方案，软硬件性能均通过第三方可靠安全认证。因此，该技术可为系统集成商和交通运营商提供同类产品中最佳的非接触式交易系统安全保障。世界各地众多公共交通系统均已采用安全可靠的DESFire微控制器智能卡IC，包括新德里、墨尔本、奥斯陆、西雅图和马德里的Sube-T系统。

    “早在2006年，马德里Sube-T系统即开始在城市公交地铁系统以及城际列车中全面采用基于DESFire技术的智能卡，”马德里区域运输协会负责技术创新的Antonio Rubio Fernández先生表示：“与以前的系统相比，非接触式车票给乘客提供了一种非常便利的解决方案，在保障系统安全性与高度灵活性的同时，让乘客能在整个交通系统中轻松通行。DESFire已被证明是市场上最好的解决方案，完全能够满足我们的需求。马德里公共交通网是世界上最大、最复杂的交通设施之一，40多家不同的运营商每年运送乘客的超过16亿人次。我们欢迎恩智浦继续努力，进一步增强交通票务系统的安全性，防范潜在的攻击。”

    通用标准认证不仅证明了预期安全特性可正确实现，且抗攻击性能强，同时，系统集成商更可据此与市场上同类产品的安全性能进行比较。这也有助于确定该解决方案在整个生命周期内（从IC生产、使用到废弃）的稳定性。

    恩智浦半导体自动售检票系统总经理Henri Ardevol先生表示：“获得通用标准认证是整个行业的巨大进步，现在，世界各地的系统集成商和公共交通系统运营商，都能够借此提高各自系统的安全等级。在恩智浦智能识别业务部，通过独立的通用标准认证对产品进行验证是长期以来的一贯做法。速度、灵活性和安全性是DESFire EV1最初的核心概念，恩智浦很自豪能够成为第一家为交通票务和其它非接触式应用提供认证技术的厂商。”

    恩智浦作为非接触式电子政务和银行应用IC的领先提供商，在安全技术领域拥有丰富的经验传承，因而能够开发出第一个AFC解决方案，切实保障应用系统的实体和逻辑安全。在独立评估审查过程中，DESFire EV1的关键安全因素，包括密码技术、随机数生成算法及操作系统均经过全面审核，确保实现全面保护。此外，由于经过此项评估，可确保产品已符合智能卡IC的标准保护规定(BSI-PP-0002-2001)，所以该产品也同样满足银行和电子政务等应用的安全要求。

    除AFC解决方案之外，DESFire EV1技术具有的灵活、安全的特性，使得其亦可支持交通票务以外的各种非接触式或双界面应用，例如电子支付、门禁管理、会员管理服务和电子政务等。

    DESFire EV1的主要特征包括:

    • 完全符合ISO / IEC 14443 A 1-4标准
    • 防冲撞机制
    • 独特的7字节序列号(ISO cascade level 2)和随机ID
    • 基于ISO / IEC 14443-4标准的高数据速率：最高848 Kbit/s
    • 高速安全指令集
    • 快速编程的2KB、4KB、8KB EEPROM
    • 适合多种应用的灵活文件结构
    • 利用硬件协处理器实现开放DES/3DES/3KDES/AES加密算法

    关于恩智浦

    恩智浦是飞利浦在50多年前创建的全球领先的半导体公司。公司总部位于欧洲,在全球超过30个国家拥有约28,000名员工，2008年公司营业额达到54亿美元(包括手机及个人移动通信业务)。恩智浦提供半导体、系统解决方案和软件，为电视、机顶盒、智能识别应用、手机、汽车以及其它广泛的电子设备提供更好的感知体验。关于更多恩智浦的新闻，请参观网站www.nxp.com。■