NXP SMARTMX P5CD012 CIP DE CHIP Caracteristici de securitate unice, printr -un firewall hardware proprietar pentru a proteja conținutul specific în cip.
Chip:NXP SMARTMX P5CD012
Dimensiunea cărților:85.5X 54 x 0,84 mm, sau specificate de client dimensiunea
distanta de inducție:2CM-10cm
materiale:PVC / PET / PETG / ABS / Hârtie, 0.13 sârmă de cupru
EEPROM: 12KB
rezistență: > 500,000 ori
timp de retenție a datelor: > 25 ani
Temperatura ambientala: -25℃ ~ + 85 ℃
CIU complet compatibil cu ISO/IEC 14443A
13.56 frecvență de funcționare MHz
Suportă pe deplin protocolul T = CL în conformitate cu ISO/IEC 14443-4
rate de transfer de date acceptate: 106kbit / s, 212kbit / s, 424 Kbit/s și 848kbit/s
MIFARE compatibilitatea infrastructurii cititor prin MIFARE opțional 1K sau 4K emulare inclusiv suport încorporat anticollision
Două porturi suplimentare I / O: Io2 și IO3 pentru comunicare full-duplex de date seriale
interfață P5CN080 și P5CN144 S2C
Un port I / O suplimentare: Io2 pentru comunicare full-duplex de date seriale
caracteristici de securitate
Senzori de securitate îmbunătățite: senzor de frecvență joasă și de înaltă ceas
Senzor de temperatură joasă și înaltă
senzor de tensiune joasă și ridicată de alimentare
O singură injecție defect (SFI) detecție atac
senzori de lumină (funcționalitate senzor de lumină inclus memorie integrată)
siguranțe electronice pentru controlul modului protejat în
ecranare activă
ID-ul unic pentru fiecare moară
Filtru de ceas de intrare pentru protecție împotriva vârfurilor
Power-up și resetare putere jos
carte programabil caracteristică opțională de dezactivare
memorie de securitate (măsuri de criptare și fizice) pentru RAM, EEPROM și ROM
Unitatea de gestionare a memoriei (MMU) inclusiv de protecție a memoriei: Secure sisteme de operare cu mai multe aplicații prin intermediul a două moduri de operare diferite: Modul de sistem și modul de utilizare
mecanism de restricționare a accesului controlat sistem de operare pentru periferice în modul de utilizare
cartografiere de memorie de până la 8 MB memorie cod
cartografiere de memorie de până la 8 MB (64-kbit) memorie de date
Dezactivarea opțională de ROM citiți instrucțiunile cu cod executat în EEPROM
Dezactivarea opțională a oricărei executarea de cod de RAM
Programarea EEPROM:
Nu ceas extern
Hardware sequencer controlată
On-chip de generare de înaltă tensiune
Mecanism îmbunătățit de corectare a erorilor
64 B sau 128 B EEPROM pentru FabKey de securitate definite de client, oferind lotizată, anafură- sau mor-individuale de date de securitate, incluse caracteristici criptate diversificare la cerere
14 utilizator B protejat la scriere zona de securitate în EEPROM (acces octet, inhibă funcționalitatea per octet)
32 B scriere unică zonă de securitate în EEPROM (acces biți)
32 utilizator B read-only zonă în EEPROM (acces octet)
Client specifice de inițializare EEPROM disponibile
suport de design-in
lanțului de instrument de dezvoltare aprobat: Keil PK51 pachet instrument de dezvoltare, inclusiv μVision3 / dScope C51 Simulator, drivere de hardware specifice suplimentare, inclusiv simulare a interfeței fără contact și ISO / IEC 7816 bord card de interfață. Un SmartMX DBOX permite depanarea software și teste de integrare.
Ashling platforma Ultra-Emulator, stand-alone placi ROM prototipuri și ISO / IEC 7816 și ISO / IEC 14443 bord card de interfață. acoperire de cod și de măsurare a performanței instrumente software pentru testarea software-ului în timp real.
Interfața dual module dummy OM6711 (PDM 1.1 – SOT658) cu lipire specială antenă C4 și C8 pentru testarea procesului de implantare și conectarea antenei.
Tutorial biblioteci C sursă pentru: comunicare fără contact, în conformitate cu ISO / IEC 14443, Parte 3 și 4
= T 1 comunicare în conformitate cu ISO / IEC 7816, Parte 3
EEPROM citire rutine / scriere
200 ROM utilizator KB
6144 B RAM
Înaltă performanță Public Key Infrastructure securizat (PKI) coprocessor (RSA, ECC)
Secure cu dublă triplu-DES coprocessor /
Secure coprocessor AES
Unitatea de gestionare a memoriei (MMU)
ISO / IEC 7816 interfaţă de contact
Opțional ISO / IEC 14443 O unitate de interfață contac (CIU)
Interfață S2C opțională pentru link-ul de comunicare NFC
5-strat tehnologia CMOS 0.14μm din metal
Module opționale certificate de bibliotecă cripto pentru RSA, ECC, DE, AES, SHA și prng
CMOS14 SMARTMX Family Properties
Familia SmartMX CMOS14 de lungă durată prezintă o arhitectură IC Smart Card Smart Card Smart, îmbunătățită semnificativ. Instrucțiuni extinse pentru codul Java și C, Adresare liniară, Viteza mare la putere redusă și o unitate de gestionare a memoriei universale sunt printre multe alte îmbunătățiri adăugate la arhitectura de bază clasică 80C51. Etapa de transfer de tehnologie de la strat de 5 metal 0,18μm la 5 metal strat 0,14μm Tehnologia CMOS oferă mai multe avantaje în ceea ce privește caracteristicile de securitate, Resurse de memorie, Crypto Coprocessor Viteza de calcul pentru RSA și ECC, precum și disponibilitatea suportului hardware sigur pentru standardul de criptare digitală cu 2 taii și cu 3 chei (DE) și standard avansat de criptare (AES) operații.
Disponibilitatea interfeței de contact, Interfața opțională fără contact și interfața opțională S2C permit implementarea ușoară a sistemelor de operare cu platformă autohtonă sau deschis, E-Passports, carti de identitate, Carduri de sănătate, acces sigur, Carduri Java, Comunicare aproape pe câmp (NFC) Seturi de mâini mobile conectate, precum și module de platformă de încredere (TPM).
Triple-DES coprocessor
Des utilizat pe scară largă pentru criptarea simetrică este susținută de un dedicat, performanta ridicata, Coprocesor hardware extrem de rezistent la atac. Unic des și triplu-des, Pe baza a două sau trei taste DES, poate fi executat în mai puțin de 40 μs. Standarde relevante (ISO / IEC, ANSI, FIPS) și codul de autentificare a mesajelor (MAC) sunt pe deplin acceptate. Este disponibil un element de bibliotecă sigură pentru Crypto pentru DES.
Coprocesor AES
SmartMX este prima platformă de microcontroller cu carduri inteligente care oferă un coprocesor dedicat de prelucrare paralelă de înaltă performanță de înaltă performanță pentru a sprijini AES securizat. Implementarea se bazează pe FIPS197, așa cum este standardizat de Institutul Național pentru Standarde și Tehnologie (Nist), și acceptă lungimile cheie de 128 de biți, 192-pic, și 256-biți cu niveluri de performanță comparabile cu DES. AES este următoarea generație pentru criptarea simetrică a datelor și succesorul recomandat pentru Des, oferind un nivel de securitate îmbunătățit semnificativ. Este disponibil un element de bibliotecă sigură pentru AES.
caracteristici de securitate
SmartMX încorporează o gamă largă de caracteristici de securitate atât inerente, cât și controlate de OS, ca contramăsură împotriva tuturor tipurilor de atac. Semiconductorii NXP își aplică cunoștințele extinse despre securitatea cipurilor, combinat cu tehnologia circuitului de strângere de mână, Tehnologie foarte densă de 5 metal 0,14μm, Logica lipiciului și metodologia activă de ecranare pentru rezultate optime în CC EAL5+, EMVCO și alte certificări și aprobări terțe.
Unitatea de gestionare a memoriei SmartMX (MMU), Proiectat pentru a defini diverse segmente de memorie și a atribui atribute de securitate în consecință, susține un concept puternic de firewall care menține aplicații diferite separate între ele. Doar modul sistem are privilegii de acces complet la toate spațiul de memorie și perifericele pe cip, În modul utilizator, privilegiile sunt limitate. Restricțiile modului de utilizator sunt configurabile prin software care rulează în modul sistem.
Funcțiile de securitate SmartMX sunt recunoscute ca având proprietăți restante de către majoritatea clienților NXP Semiconductors. Contramăsurile împotriva atacurilor ușoare sunt considerate „cele mai bune în clasă”.
Evaluare de securitate și certificate
Se atinge certificarea de securitate hardware în conformitate cu CC EAL5+. Asemenea, Aprobarea terților, cum ar fi EMVCO (VISA, Distribuire), Zka și alții, În funcție de cerințele cererii, sunt disponibile.
cerere E-guvernare, Bancar, Carduri Java, E-Passports, carti de identitate, Acces sigur, Module de platformă de încredere. Chiar și poate realiza că un card poate trece prin acces la numerar, Monedă de transfer și decontare, consum de cumpărături, cum ar fi afacerile financiare, și poate fi aplicat la transportul public, Taxiuri, șosea, turism, Apă rezidențială, electricitate, Gaz și alte taxe de micro-plată.
tipărire: Imprimarea offset, Imprimare cu cerneală Patone, Imprimare spot-color, silkscreen, imprimare termica, imprimare cu jet de cerneală, Printare digitala.
caracteristici de securitate: filigran, Ablația prin laser, Hologramă / OVD, cerneală UV, cerneală variabilă optic, cod de bare ascunse / masca de coduri de bare, Clasificat Rainbow, Micro-text, Guilloşe.
Alții: Inițializarea/criptarea datelor cipului IC, Date variabile, bandă magnetică personalizată programed, panoul Semnătură, coduri de bare, Număr de serie, Ștanțare, cod DOD, cod convex BNS, Ștanțate.