Funzionalità di sicurezza uniche del chip NXP SmartMX P5CD012, attraverso un firewall hardware proprietario per proteggere contenuti specifici all'interno del chip.
Patata fritta:NXP SmartMX P5CD012
dimensioni Cards:85.5× 54 × 0,84 millimetri, o cliente specificato dimensione
distanza di induzione:2cm-10 centimetri
materiale:PVC / PET / PETG / ABS / carta, 0.13 filo di rame
EEPROM: 12KB
Resistenza: > 500,000 volte
tempo di ritenzione dei dati: > 25 anni
Temperatura ambiente: -25℃ ~ + 85 ℃
CIU pienamente compatibile con la norma ISO / IEC 14443A
13.56 frequenza di funzionamento MHz
sostiene pienamente il protocollo T = CL secondo ISO / IEC 14443-4
velocità di trasferimento dati supportate: 106kbit / s, 212kbit / s, 424 kbit / s e 848kbit / s
MIFARE compatibilità infrastrutture lettore tramite MIFARE opzionale 1K o 4K di emulazione tra cui il supporto integrato anticollisione
Due ulteriori porte I / O: IO2 e IO3 per la comunicazione dati seriale full-duplex
Interfaccia P5CN080 e P5CN144 S2C
Una porta I / O aggiuntivo: IO2 per la comunicazione dati seriale full-duplex
Caratteristiche di sicurezza
I sensori di sicurezza avanzate: sensore di bassa ed alta frequenza di clock
sensore di bassa ed alta temperatura
sensore di tensione bassa ed alta alimentazione
Fault injection singolo (SFI) rilevamento degli attacchi
sensori di luce (funzionalità fotosensore memoria integrata inclusa)
fusibili elettronici per il controllo modalità salvaguardato
schermatura attiva
ID univoco per ogni dado
filtro di ingresso di clock per la protezione contro i picchi
Power-up e ripristino di spegnimento
funzione di disattivazione scheda programmabile opzionale
sicurezza memoria (misure di crittografia e fisiche) per la RAM, EEPROM e ROM
Memory Management Unit (MMU) protezione della memoria compresi: Proteggere i sistemi operativi multi-applicazione tramite due diverse modalità di funzionamento: modalità di sistema e la modalità d'uso
accesso meccanismo di limitazione OS-controllato per le periferiche in modalità utente
la mappatura della memoria fino a 8 memoria di codice MB
la mappatura della memoria fino a 8 MB (64-kbit) memoria dati
disabilitazione opzionale di ROM leggere le istruzioni di codice eseguito in EEPROM
disabilitazione opzionale di qualsiasi esecuzione di codice di RAM
programmazione EEPROM:
No clock esterno
sequencer hardware controllato
On-chip generatore di alta tensione
meccanismo di correzione di errori avanzati
64 B o 128 B EEPROM per FabKey sicurezza definito dal cliente, con batch, wafer- o dati di sicurezza die-individuale, incluso le caratteristiche di diversificazione crittografati su richiesta
14 utente B protetto da scrittura zona di sicurezza in EEPROM (accesso byte, inibire funzionalità per byte)
32 B write-once zona di sicurezza in EEPROM (accesso a bit)
32 utente B un'area di sola lettura in EEPROM (accesso byte)
Cliente-specifico inizializzazione EEPROM disponibili
supporto design-in
catena di tool di sviluppo approvato: Pacchetto di strumenti di sviluppo Keil PK51 che include il simulatore μVision3/dScope C51, driver hardware aggiuntivi specifici, inclusa la simulazione dell'interfaccia contactless e ISO/IEC 7816 scheda di interfaccia della scheda. Un DBox SmartMX consente il debug del software e i test di integrazione.
Piattaforma Ashling Ultra-Emulator, schede di prototipazione ROM autonome e ISO/IEC 7816 e ISO / IEC 14443 scheda di interfaccia della scheda. Strumenti software di copertura del codice e misurazione delle prestazioni per test del software in tempo reale.
Moduli fittizi a doppia interfaccia OM6711 (PDM 1.1 – SOT658) con particolare incollaggio antenna C4 e C8 per testare il processo di impianto e collegamento dell'antenna.
librerie di origine C tutorial per: comunicazione senza contatto secondo ISO / IEC 14443, Parte 3 e 4
T = 1 comunicazione conforme alla norma ISO / IEC 7816, Parte 3
EEPROM lettura routine / scrittura
200 ROM utente KB
6144 B RAM
Ad alte prestazioni sicuro Public Key Infrastructure (PKI) coprocessore (RSA, ECC)
Fissare dual / triple-DES coprocessore
Sicuro coprocessore AES
Memory Management Unit (MMU)
ISO / IEC 7816 interfaccia contatti
Opzionale ISO / IEC 14443 Un'unità di interfaccia senza contatto (CIU)
Interfaccia S2C opzionale per collegamento di comunicazione NFC
5-tecnologia CMOS 0.14μm strato metallico
moduli di libreria crypto opzionali certificati per RSA, ECC, DELLE, AES, SHA e PRNG
Proprietà della famiglia CMOS14 SmartMX
La consolidata famiglia CMOS14 SmartMX presenta un'architettura IC per smart card sicura notevolmente migliorata. Istruzioni estese per codice Java e C, indirizzamento lineare, alta velocità a basso consumo e un'unità di gestione della memoria universale sono solo alcuni degli altri miglioramenti aggiunti alla classica architettura core 80C51. La fase di trasferimento tecnologico dalla tecnologia CMOS a 5 strati metallici da 0,18μm alla tecnologia CMOS a 5 strati metallici da 0,14μm offre maggiori vantaggi in termini di caratteristiche di sicurezza, risorse di memoria, velocità di calcolo del coprocessore crittografico per RSA ed ECC nonché disponibilità di supporto hardware sicuro per lo standard di crittografia digitale a 2 e 3 chiavi (DELLE) e standard di crittografia avanzato (AES) operazioni.
La disponibilità dell'interfaccia di contatto, l'interfaccia contactless opzionale e l'interfaccia S2C opzionale consentono la facile implementazione di piattaforme native o aperte e sistemi operativi multi-applicazione in segmenti di mercato come quello bancario, Passaporti elettronici, carte d'identità, Tessera sanitaria, accesso sicuro, Carte Java, Comunicazione sul campo vicino (NFC) ricevitori mobili collegabili e moduli Trusted Platform (TPM).
Triple-DES coprocessore
Il DES ampiamente utilizzato per la crittografia simmetrica è supportato da un sistema dedicato, alte prestazioni, coprocessore hardware altamente resistente agli attacchi. DES singolo e triplo DES, basato su due o tre chiavi DES, può essere eseguito in meno di 40 μs. Norme pertinenti (ISO / IEC, ANSI, FIPS) e il codice di autenticazione del messaggio (MAC) sono completamente supportati. È disponibile un elemento di libreria crittografica sicura per DES.
Coprocessore AES
SmartMX è la prima piattaforma di microcontroller per smart card a fornire un coprocessore dedicato di elaborazione parallela a 128 bit ad alte prestazioni per supportare AES sicuro. L'implementazione si basa su FIPS197 standardizzato dal National Institute for Standards and Technology (NIST), e supporta lunghezze di chiave di 128 bit, 192-po, e256 bit con livelli di prestazioni paragonabili a DES. AES è la generazione successiva per la crittografia simmetrica dei dati e il successore consigliato di DES che fornisce un livello di sicurezza notevolmente migliorato. È disponibile un elemento di libreria crittografica sicura per AES.
Caratteristiche di sicurezza
SmartMX incorpora un'ampia gamma di funzionalità di sicurezza sia intrinseche che controllate dal sistema operativo come contromisura contro tutti i tipi di attacco. NXP Semiconductors applica la sua vasta conoscenza della sicurezza dei chip, combinato con la tecnologia del circuito di handshake, Tecnologia molto densa a 5 strati metallici da 0,14μm, logica della colla e metodologia di schermatura attiva per risultati ottimali in CC EAL5+, EMVCo e altre certificazioni e approvazioni di terze parti.
Unità di gestione della memoria SmartMX (MMU), progettato per definire vari segmenti di memoria e assegnare di conseguenza gli attributi di sicurezza, supporta un potente concetto di firewall che mantiene le diverse applicazioni separate le une dalle altre. Solo la modalità Sistema ha privilegi di accesso completi a tutto lo spazio di memoria e alle periferiche su chip, in modalità Utente i privilegi sono limitati. Le restrizioni della modalità utente sono configurabili dal software in esecuzione in modalità Sistema.
Le funzionalità di sicurezza di SmartMX sono riconosciute come proprietà eccezionali dalla maggior parte dei clienti di NXP Semiconductors. Le contromisure contro gli attacchi leggeri sono considerate le “migliori della categoria”.
Valutazione e certificati di sicurezza
È stata ottenuta la certificazione di sicurezza hardware secondo CC EAL5+. Anche, approvazione di terzi come EMVCo (VISA, LANCIO), ZKA e altri, a seconda dei requisiti dell'applicazione, sono disponibili.
Applicazione E-government, Bancario, Carte Java, Passaporti elettronici, carte d'identità, Accesso sicuro, Moduli della piattaforma affidabile. Puoi anche realizzare che una carta può passare attraverso l'accesso in contanti, valuta di trasferimento e regolamento, consumo di spesa, come le attività finanziarie, e può essere applicato ai trasporti pubblici, Taxi, autostrada, turismo, Acqua residenziale, elettricità, gas e altre commissioni di micropagamento.
Stampa: Stampa offset, Stampa con inchiostro Patone, Stampa a colori spot, Stampa serigrafica, stampa termica, stampa ink-jet, Stampa digitale.
Caratteristiche di sicurezza: Filigrana, Ablazione laser, Ologramma / OVD, inchiostro UV, inchiostro ottico variabile, codice a barre nascosti / maschera di codici a barre, Graded Arcobaleno, Micro-text, Arabescato.
Altri: Inizializzazione/crittografia dei dati del chip IC, Dati variabili, banda magnetica personalizzata programmata, pannello di firma, Codice a barre, Numero di serie, goffratura, codice DOD, NBS codice convesso, Die-cut.