恩智浦半導(dǎo)體(NXP Semiconductors)今天宣布其Plus CPU非接觸式智能卡芯片(MF1PLUSx0y1)獲得德國(guó)聯(lián)邦信息安全辦公室頒發(fā)的CC EAL4+認(rèn)證（證書編號(hào)：BSI-DSZ-CC-0586-2009）。此外，恩智浦Plus CPU芯片還順利通過由德國(guó)波鴻魯爾大學(xué)和比利時(shí)魯汶大學(xué)頂級(jí)加密專家開展的獨(dú)立安全評(píng)估，經(jīng)過全面檢測(cè)分析，恩智浦Plus CPU芯片架構(gòu)的安全性和保密性得到了專家的一致認(rèn)可。
恩智浦安全交易系統(tǒng)總經(jīng)理Henri Ardevol表示：“利用恩智浦Plus CPU微控制器芯片為客戶的非接觸式智能卡交易提供最高級(jí)別的信任和安全是恩智浦不懈努力的方向。我們非常高興Plus CPU卡芯片順利通過三家不同機(jī)構(gòu)全面獨(dú)立的安全評(píng)估。自2009年中旬新品發(fā)布以來，我們已與全球300多家企業(yè)合作開發(fā)基于Plus CPU技術(shù)的產(chǎn)品，目前總出貨量已達(dá)數(shù)百萬件。”
恩智浦Plus CPU卡芯片具有128位高級(jí)加密 (AES)功能，支持從現(xiàn)有MIFARE ClassicTM方案遷移。非接觸式微控制器芯片為客戶提供了一條安全升級(jí)途徑，系統(tǒng)集成商和運(yùn)營(yíng)商利用此項(xiàng)技術(shù)可為其自動(dòng)票務(wù)系統(tǒng)、門禁管理和小額支付系統(tǒng)獲得更多安全保障。
恩智浦Plus CPU卡芯片通過獨(dú)立第三方檢測(cè)進(jìn)一步表明了該技術(shù)出色的安全性，增加了恩智浦客戶信心。通用標(biāo)準(zhǔn)(CC)認(rèn)證不僅驗(yàn)證Plus CPU芯片的預(yù)期安全性能，評(píng)估其抗攻擊能力，更為系統(tǒng)集成商評(píng)估類似產(chǎn)品安全性提供了依據(jù)。德國(guó)聯(lián)邦信息安全辦公室安全專家Dipl.-Ing. Harald Kelter 表示：“對(duì)于新建的非接觸式智能卡系統(tǒng)，我們強(qiáng)烈推薦用戶采用通用標(biāo)準(zhǔn)(CC)認(rèn)證產(chǎn)品，特別是提供AES加密技術(shù)的CC認(rèn)證產(chǎn)品。”
通過與IT安全和加密技術(shù)領(lǐng)域的一流院校合作，恩智浦可以進(jìn)行最新加密技術(shù)研究，檢驗(yàn)技術(shù)的安全性能。
德國(guó)波鴻魯爾大學(xué)Dr.-Ing. Christof Paar 教授表示：“我們對(duì)恩智浦Plus CPU卡芯片進(jìn)行了深入細(xì)致的檢測(cè)分析，沒有發(fā)現(xiàn)任何影響實(shí)際使用的安全漏洞。如果Plus CPU卡芯片技術(shù)手冊(cè)提出的所有安全機(jī)制都能實(shí)現(xiàn)，那么我們沒有理由懷疑Plus CPU卡芯片架構(gòu)的安全性。非接觸式智能卡獲得CC認(rèn)證進(jìn)一步證實(shí)了我們的觀點(diǎn)，恩智浦設(shè)計(jì)的非接觸式安全驗(yàn)證和存儲(chǔ)系統(tǒng)非常安全。”
比利時(shí)魯汶大學(xué)教授Ir. Bart Preneel 博士表示：“通過對(duì)安全、保密和適用性等多個(gè)方面詳細(xì)分析，我們認(rèn)為恩智浦Plus CPU芯片架構(gòu)設(shè)計(jì)非?？煽?。恩智浦的解決方案慎重考慮了非接觸式智能卡應(yīng)用中可能存在的多種苛刻條件。另外，Plus CPU架構(gòu)在門禁管理和運(yùn)輸?shù)阮I(lǐng)域同樣具有一流的安全和保密性能。”
安全、性能、保密和易用性是恩智浦Plus CPU架構(gòu)的核心競(jìng)爭(zhēng)力，而Plus CPU也是繼 DESFireTM EV1之后，唯一一款可針對(duì)驗(yàn)證、數(shù)據(jù)完整性、機(jī)密性分級(jí)提供強(qiáng)大AES加密的非接觸式智能卡技術(shù)。此外，Plus CPU芯片具有多重安全性能，如果能在基礎(chǔ)設(shè)施中合理應(yīng)用，系統(tǒng)可以防止個(gè)人信息被他人識(shí)別和追蹤。Plus CPU卡芯片還支持新卡預(yù)發(fā)行，新舊卡共存以及軟件基礎(chǔ)設(shè)施升級(jí)，轉(zhuǎn)換方案實(shí)施將更加簡(jiǎn)單。
有關(guān)安全評(píng)估的詳細(xì)信息，請(qǐng)?jiān)L問http://www.MIFARE.net。
