ACOS5-EVO - Carte à puce (à Contact) PKI

Généralités

L'ACOS5-EVO est le dernier ajout à la série ACOS5. Il offre des fonctionnalités supplémentaires telles que la prise en charge des algorithmes ECC et RSA et de l'APDU étendu. Il prend également en charge DES, 3DES, AES, CMAC et SHA (jusqu'à 512 bits).

Il est conforme aux normes internationales pour les cartes à puce PKI telles que FIPS 140-2 (normes américaines de traitement de l'information) de niveau 3 et CC EAL 5+ (niveau de puce), ce qui le rend idéal pour les applications à clé publique telles que la signature numérique, la sécurité de messagerie, connexion en ligne, connexion au réseau, applications blockchain, etc.

Il est disponible en interface combi, contact et sans contact.

Caractéristiques techniques

• 92 Ko pour les données d'application
• Conformité à ISO 7816, parties 1, 2, 3, 4, 8 et 9
  • Prise en charge T = 0, T = 1
  • Prise en charge du taux de transmission à haute vitesse jusqu'à 446.400 bps
  • Prise en charge des structures de fichiers ISO 7816 Partie 4: transparent, linéaire fixe, variable linéaire, cyclique
• Algorithmes cryptographiques pris en charge
  • CCE: Courbes P-224 / P-256 / P-384 / P-521
  • RSA: jusqu'à 4096 bits
  • AES: 128/192/256 bits (ECB, CBC)
  • DES / 3DES: 56/112/168 bits (ECB, CBC)
  • Hachage: SHA1, SHA224, SHA256, SHA384, SHA512
  • MAC: CBC-MAC (DES / 3DES, AES), CMAC (3DES, AES)
  • Génération de nombres aléatoires: RNG déterministe, RNG non déterministe
• Prend en charge la fonction de messagerie sécurisée pour les transferts de données confidentielles et authentifiées
• Prise en charge de l'authentification mutuelle (terminal à carte et carte à terminal) avec génération de clé de session pour le cryptage et le code MAC
• Prend en charge la hiérarchie d'accès de sécurité à plusieurs niveaux
• Prend en charge les fonctionnalités anti-déchirure

• Conforme aux normes CC EAL 5+ (niveau de puce) et FIPS 140-2 

Documentation technique