NXP SmartMX P5CD012 ჩიპის უნიკალური უსაფრთხოების მახასიათებლები, საკუთრებაში არსებული ტექნიკის firewall-ის მეშვეობით ჩიპში არსებული კონკრეტული შინაარსის დასაცავად.
Chip:NXP SmartMX P5CD012
ბარათების ზომა:85.5× 54 × 0.84mm, ან მომხმარებელთა მითითებული ზომა
გაცნობითი მანძილი:2სმ-10 სმ
მასალები:PVC / PET / PETG / ABS / ქაღალდი, 0.13 სპილენძის მავთული
EEPROM: 12KB
Endurance: > 500,000 ჯერ
მონაცემთა შენახვა დრო: > 25 წლის
გარემოს ტემპერატურა: -25℃ ~ + 85 ℃
CIU სრულად თავსებადია ISO/IEC 14443A-სთან
13.56 MHz ოპერაციული სიხშირე
სრულად უჭერს მხარს T=CL პროტოკოლს ISO/IEC-ის შესაბამისად 14443-4
მონაცემთა გადაცემის მხარდაჭერილი სიჩქარე: 106kbit / s, 212kbit / s, 424 კბიტი/წმ და 848 კბიტი/წმ
MIFARE მკითხველის ინფრასტრუქტურის თავსებადობა არჩევითი MIFARE 1K ან 4K ემულაციის საშუალებით, ჩაშენებული შეჯახების საწინააღმდეგო მხარდაჭერის ჩათვლით
ორი დამატებითი I/O პორტი: IO2 და IO3 სრული დუპლექსური სერიული მონაცემების კომუნიკაციისთვის
P5CN080 და P5CN144 S2C ინტერფეისი
ერთი დამატებითი I/O პორტი: IO2 სრული დუპლექსური სერიული მონაცემების კომუნიკაციისთვის
უსაფრთხოების მახასიათებლები
გაძლიერებული უსაფრთხოების სენსორები: დაბალი და მაღალი საათის სიხშირის სენსორი
დაბალი და მაღალი ტემპერატურის სენსორი
დაბალი და მაღალი მიწოდების ძაბვის სენსორი
ერთი შეცდომის ინექცია (SFI) თავდასხმის გამოვლენა
სინათლის სენსორები (მოყვება ინტეგრირებული მეხსიერების სინათლის სენსორის ფუნქცია)
ელექტრონული საკრავები დაცული რეჟიმის კონტროლისთვის
აქტიური დამცავი
უნიკალური პირადობის მოწმობა თითოეული მოკვლისთვის
საათის შეყვანის ფილტრი მწვერვალებისგან დაცვისთვის
ჩართვა და გამორთვა გადატვირთულია
ნებაყოფლობითი პროგრამირებადი ბარათის გამორთვის ფუნქცია
მეხსიერების უსაფრთხოება (დაშიფვრა და ფიზიკური ზომები) ოპერატიული მეხსიერებისთვის, EEPROM და ROM
მეხსიერების მართვის განყოფილება (MMU) მეხსიერების დაცვის ჩათვლით: დაიცავით მრავალაპლიკაციური ოპერაციული სისტემები ორი განსხვავებული ოპერაციული რეჟიმით: სისტემის რეჟიმი და მომხმარებლის რეჟიმი
ოპერაციული სისტემის მიერ კონტროლირებადი წვდომის შეზღუდვის მექანიზმი პერიფერიულ მოწყობილობებზე მომხმარებლის რეჟიმში
მეხსიერების რუკა მდე 8 MB კოდის მეხსიერება
მეხსიერების რუკა მდე 8 მბ (64-კბიტ) მონაცემთა მეხსიერება
არჩევითი გამორთვა ROM წაკითხვის ინსტრუქციები კოდით შესრულებული EEPROM
ნებისმიერი კოდის შესრულების სურვილისამებრ გამორთვა RAM-დან
EEPROM პროგრამირება:
არ არის გარე საათი
ტექნიკის თანმიმდევრობის კონტროლირებადი
ჩიპზე მაღალი ძაბვის გამომუშავება
გაუმჯობესებული შეცდომების გამოსწორების მექანიზმი
64 B ან 128 B EEPROM მომხმარებლის მიერ განსაზღვრული უსაფრთხოების FabKey-სთვის, რომელშიც შედის პარტია-, ვაფლი- ან უსაფრთხოების ინდივიდუალური მონაცემები, მოთხოვნის შემთხვევაში მოიცავდა დაშიფრული დივერსიფიკაციის ფუნქციებს
14 B მომხმარებლის ჩაწერისგან დაცული უსაფრთხოების ზონა EEPROM-ში (ბაიტის წვდომა, ფუნქციონირების დათრგუნვა თითო ბაიტზე)
32 B ჩაწერის ერთხელ უსაფრთხოების ზონა EEPROM-ში (ბიტიანი წვდომა)
32 B მომხმარებლის მხოლოდ წაკითხვის ზონა EEPROM-ში (ბაიტის წვდომა)
ხელმისაწვდომია მომხმარებლის სპეციფიკური EEPROM ინიციალიზაცია
დიზაინის მხარდაჭერა
დამტკიცებული განვითარების ხელსაწყოების ჯაჭვი: Keil PK51 განვითარების ხელსაწყოების პაკეტი μVision3/dScope C51 სიმულატორის ჩათვლით, დამატებითი სპეციფიკური აპარატურის დრაივერები, მათ შორის უკონტაქტო ინტერფეისის სიმულაცია და ISO/IEC 7816 ბარათის ინტერფეისის დაფა. SmartMX DBox საშუალებას იძლევა პროგრამული უზრუნველყოფის გამართვა და ინტეგრაციის ტესტები.
Ashling Ultra-Emulator პლატფორმა, დამოუკიდებელი ROM-ის პროტოტიპების დაფები და ISO/IEC 7816 და ISO/IEC 14443 ბარათის ინტერფეისის დაფა. კოდის დაფარვისა და შესრულების გაზომვის პროგრამული ინსტრუმენტები რეალურ დროში პროგრამული უზრუნველყოფის ტესტირებისთვის.
ორმაგი ინტერფეისის მოდულები OM6711 (PDM 1.1 – SOT658) სპეციალური ანტენის შეკვრით C4 და C8-ზე იმპლანტაციის პროცესისა და ანტენის შეერთების შესამოწმებლად.
სახელმძღვანელო C წყარო ბიბლიოთეკებისთვის: უკონტაქტო კომუნიკაცია ISO/IEC-ის შესაბამისად 14443, ნაწილი 3 და 4
T = 1 კომუნიკაცია ISO/IEC-ის შესაბამისად 7816, ნაწილი 3
EEPROM წაკითხვის/ჩაწერის რუტინები
200 KB მომხმარებლის ROM
6144 B ოპერატიული მეხსიერება
მაღალი ხარისხის უსაფრთხო საჯარო გასაღების ინფრასტრუქტურა (PKI) კოპროცესორი (RSA, ECC)
უსაფრთხო ორმაგი/სამმაგი-DES კოპროცესორი
უსაფრთხო AES კოპროცესორი
მეხსიერების მართვის განყოფილება (MMU)
ISO / IEC 7816 საკონტაქტო ინტერფეისი
არჩევითი ISO/IEC 14443 უკონტაქტო ინტერფეისის ერთეული (CIU)
არჩევითი S2C ინტერფეისი NFC საკომუნიკაციო ბმულისთვის
5-ლითონის ფენა 0.14μm CMOS ტექნოლოგია
სურვილისამებრ დამოწმებული კრიპტო ბიბლიოთეკის მოდულები RSA-სთვის, ECC, OF, AES, SHA და PRNG
CMOS14 SmartMX ოჯახის თვისებები
დიდი ხნის დამკვიდრებული CMOS14 SmartMX ოჯახს აქვს მნიშვნელოვნად გაუმჯობესებული უსაფრთხო ჭკვიანი ბარათის IC არქიტექტურა. გაფართოებული ინსტრუქციები Java და C კოდისთვის, ხაზოვანი მიმართვა, მაღალი სიჩქარე დაბალი სიმძლავრის დროს და მეხსიერების მართვის უნივერსალური განყოფილება არის მრავალი სხვა გაუმჯობესება, რომელიც დაემატა კლასიკურ 80C51 core არქიტექტურას. ტექნოლოგიის გადაცემის ნაბიჯი 5-ლითონის ფენიდან 0.18μm 5-ლითონის ფენიდან 0.14μm CMOS ტექნოლოგია უფრო მეტ უპირატესობას გვთავაზობს უსაფრთხოების მახასიათებლების თვალსაზრისით., მეხსიერების რესურსები, კრიპტო კოპროცესორის გაანგარიშების სიჩქარე RSA და ECC-სთვის, ასევე უსაფრთხო ტექნიკის მხარდაჭერის ხელმისაწვდომობა 2-კლავიშიანი და 3-კლავიშიანი ციფრული დაშიფვრის სტანდარტისთვის (OF) და დაშიფვრის გაფართოებული სტანდარტი (AES) ოპერაციები.
საკონტაქტო ინტერფეისის ხელმისაწვდომობა, სურვილისამებრ უკონტაქტო ინტერფეისი და არასავალდებულო S2C ინტერფეისი საშუალებას იძლევა ადვილად დანერგოთ მშობლიური ან ღია პლატფორმა და მრავალაპლიკაციური ოპერაციული სისტემები ბაზრის სეგმენტებში, როგორიცაა საბანკო, ელექტრონული პასპორტები, პირადობის მოწმობები, ჯანმრთელობის ბარათები, უსაფრთხო წვდომა, ჯავის ბარათები, ახლო საველე კომუნიკაცია (NFC) დასაკავშირებელი მობილური ხელის კომპლექტები, ასევე სანდო პლატფორმის მოდულები (TPM).
Triple-DES coprocessor
DES, რომელიც ფართოდ გამოიყენება სიმეტრიული დაშიფვრისთვის, მხარს უჭერს გამოყოფილი, მაღალი დონის შესრულება, უაღრესად მდგრადია თავდასხმების ტექნიკის კოპროცესორი. ერთჯერადი DES და სამმაგი-DES, ორი ან სამი DES გასაღების საფუძველზე, შეიძლება შესრულდეს არანაკლებ 40 μs. შესაბამისი სტანდარტები (ISO / IEC, ANSI, FIPS) და შეტყობინების ავთენტიფიკაციის კოდი (MAC) სრულად არის მხარდაჭერილი. ხელმისაწვდომია უსაფრთხო კრიპტო ბიბლიოთეკის ელემენტი DES-ისთვის.
AES კოპროცესორი
SmartMX არის პირველი ჭკვიანი ბარათის მიკროკონტროლერი პლატფორმა, რომელიც უზრუნველყოფს გამოყოფილი მაღალი ხარისხის 128-ბიტიანი პარალელური დამუშავების კოპროცესორს უსაფრთხო AES-ის მხარდასაჭერად.. განხორციელება ეფუძნება FIPS197-ს, როგორც სტანდარტიზებულია სტანდარტებისა და ტექნოლოგიების ეროვნული ინსტიტუტის მიერ (NIST), და მხარს უჭერს 128 ბიტიან კლავიშებს, 192-ცოტა, და 256 ბიტიანი შესრულების დონეებით, რომლებიც შედარებულია DES-თან. AES არის შემდეგი თაობა მონაცემთა სიმეტრიული დაშიფვრისთვის და DES-ის რეკომენდირებული მემკვიდრე, რომელიც უზრუნველყოფს მნიშვნელოვნად გაუმჯობესებულ უსაფრთხოების დონეს. ხელმისაწვდომია უსაფრთხო კრიპტო ბიბლიოთეკის ელემენტი AES-ისთვის.
უსაფრთხოების მახასიათებლები
SmartMX აერთიანებს როგორც თანდაყოლილი, ისე ოპერაციული სისტემის მიერ კონტროლირებადი უსაფრთხოების ფუნქციების ფართო სპექტრს, როგორც ყველა სახის შეტევის საწინააღმდეგო ღონისძიებას.. NXP Semiconductors იყენებენ თავიანთ ფართო ცოდნას ჩიპების უსაფრთხოების შესახებ, შერწყმულია ხელის ჩამორთმევის მიკროსქემის ტექნოლოგიასთან, ძალიან მკვრივი 5-ლითონის ფენა 0.14μm ტექნოლოგია, წებოს ლოგიკა და აქტიური დამცავი მეთოდოლოგია ოპტიმალური შედეგებისთვის CC EAL5+-ში, EMVCo და სხვა მესამე მხარის სერთიფიკატები და დამტკიცებები.
SmartMX მეხსიერების მართვის განყოფილება (MMU), შექმნილია მეხსიერების სხვადასხვა სეგმენტების განსაზღვრისა და უსაფრთხოების ატრიბუტების შესაბამისად მინიჭებისთვის, მხარს უჭერს Firewall-ის ძლიერ კონცეფციას, რომელიც ინახავს სხვადასხვა აპლიკაციებს ერთმანეთისგან განცალკევებულად. მხოლოდ სისტემის რეჟიმს აქვს სრული წვდომის პრივილეგიები მეხსიერების ყველა სივრცესა და ჩიპზე პერიფერიულ მოწყობილობებზე, მომხმარებლის რეჟიმში პრივილეგიები შეზღუდულია. მომხმარებლის რეჟიმის შეზღუდვების კონფიგურაცია შესაძლებელია სისტემის რეჟიმში გაშვებული პროგრამული უზრუნველყოფის საშუალებით.
SmartMX უსაფრთხოების მახასიათებლები აღიარებულია, როგორც გამორჩეული თვისებები NXP Semiconductors-ის მომხმარებლების უმეტესობის მიერ.. მსუბუქი შეტევების წინააღმდეგ კონტრზომები განიხილება, როგორც "საუკეთესო კლასში".
უსაფრთხოების შეფასება და სერთიფიკატები
მიღწეულია ტექნიკის უსაფრთხოების სერთიფიკატი CC EAL5+-ის შესაბამისად. ასევე, მესამე მხარის დამტკიცება, როგორიცაა EMVCo (ვიზა, CAST), ZKA და სხვები, განაცხადის მოთხოვნებიდან გამომდინარე, ხელმისაწვდომია.
განაცხადი ელექტრონული მთავრობა, საბანკო საქმე, ჯავის ბარათები, ელექტრონული პასპორტები, პირადობის მოწმობები, უსაფრთხო წვდომა, სანდო პლატფორმის მოდულები. ისიც კი შეიძლება გააცნობიეროს, რომ ბარათს შეუძლია ნაღდი ფულის წვდომა, გადარიცხვისა და ანგარიშსწორების ვალუტა, საყიდლების მოხმარება, როგორიცაა ფინანსური ბიზნესი, და შეიძლება გამოყენებულ იქნას საზოგადოებრივ ტრანსპორტში, ტაქსები, გზატკეცილი, ტურიზმი, საცხოვრებელი წყალი, ელექტროობა, გაზი და სხვა მიკრო გადახდის საფასური.
ბეჭდვა: Ოფსეტური ბეჭდვა, პატონის მელნის ბეჭდვა, ლაქა ფერადი ბეჭდვა, silkscreen ბეჭდვა, თერმული ბეჭდვა, Ink-jet ბეჭდვა, ციფრული ბეჭდვა.
უსაფრთხოების მახასიათებლები: watermark, ლაზერული აბლაცია, Hologram / OVD, UV მელნის, ოპტიკური Variable მელნის, დამალული შტრიხკოდების / შტრიხ ნიღაბი, ფასდება Rainbow, მიკრო ტექსტი, გილიოში.
სხვა: IC ჩიპის მონაცემთა ინიციალიზაცია/დაშიფვრა, ცვლადი მონაცემები, პერსონალურად მაგნიტური ზოლის programed, ხელმოწერა პანელი, შტრიხ, Სერიული ნომერი, ჭედური, DOD კოდი, NBS convex კოდი, Die-cut.