Dual-Interface-Karte

Was eine Dual-Interface-Karte ist

Eine Dual-Interface-Karte ist eine Karte mit einer kontaktbehafteten und einer kontaktlosen Schnittstelle. Bei den hier beschriebenen Karten führen beide Schnittstellen zu einem einzigen Sicherheitschip: das goldene Kontaktfeld auf der Oberfläche und eine kontaktlose Antenne, eingebettet im Kartenkörper. Derselbe Chip, derselbe Speicher und dieselben Schlüssel bedienen beide, sodass eine Karte in ein kontaktbehaftetes Lesegerät gesteckt oder an ein kontaktloses Lesegerät getippt werden kann und sich wie ein einziges Ausweismedium verhält. Diese Bauweise nutzen moderne EMV-Bankkarten, nationale ID-Karten sowie viele Verkehrs- und Campus-Karten.

Ein Chip, zwei Schnittstellen

Die kontaktbehaftete Schnittstelle folgt ISO/IEC 7816, die das physikalische Kontaktfeld, die elektrischen Signale und das Befehlsprotokoll für den eingesteckten Zustand definiert. Die kontaktlose Schnittstelle folgt ISO/IEC 14443 bei 13,56 MHz, dem Proximity-Standard für die kontaktlose Nutzung durch kurzes Vorhalten. Beide Schnittstellen sind mit demselben Siliziumchip verdrahtet, sodass eine Anwendung und ihre Daten nur einmal auf der Karte vorhanden sind und verfügbar sind, ganz gleich wie die Karte gelesen wird, sofern die Anwendung auf der jeweiligen Schnittstelle freigegeben ist.

Dual-Interface- versus Combi-Karte

Es handelt sich um unterschiedliche Produkte. Eine Dual-Interface-Karte ist eine Karte mit einer kontaktbehafteten und einer kontaktlosen Schnittstelle, hier beide auf einem Chip. Eine Combi-Karte ist eine Mehrchipkarte: zwei oder mehr separate Chips in einem Kartenkörper, meist kontaktlos, etwa 125 kHz + 13,56 MHz oder HF + UHF, jeder mit seinem eigenen Lesegerät. Die Seite zur Combi-Karte stellt beide nebeneinander gegenüber.

Chip und Kartenbetriebssystem

Dual-Interface-Karten laufen meist auf einem Kartenbetriebssystem statt auf einem reinen Speicherchip. Java Card ist die verbreitetste Plattform: Applets für Zahlung, Identität oder Verkehr werden auf das Secure Element geladen und unter GlobalPlatform verwaltet. Die Seite zu Java Card behandelt die Betriebssystemseite. Der genaue Chip, der Applet-Satz und die Sicherheitszertifizierung werden vom herausgebenden System festgelegt — nennen Sie uns daher die Plattform und das Profil, das Ihr Projekt erfordert.

Personalisierung: ein Chip, einmal geladen

Da es nur einen Chip gibt, werden Anwendung, Schlüssel und Daten einmal geladen und bedienen dann sowohl die kontaktbehaftete als auch die kontaktlose Seite; prüfen Sie, welche Schnittstellen in der angebotenen Kartenkonfiguration freigegeben sind. Das Laden eines Zahlungs- oder Identitätsausweismediums auf das Secure Element übernimmt das herausgebende System oder ein autorisiertes, zertifiziertes Personalisierungsbüro; wir stellen keine Bank- oder Behördenausweismedien aus. Wir liefern Dual-Interface-Kartenkörper und -Inlays nach Ihrer vereinbarten Spezifikation, mit Druck, Magnetstreifen, Unterschriftsfeld, Prägung und Hologramm als Optionen. Legen Sie im Angebot fest, welche Partei die Chippersonalisierung übernimmt und welche Druck und physische Veredelung.

Ein Muster auf beiden Schnittstellen testen

1. Kontaktbehaftete Seite. Stecken Sie das Muster in ein kontaktbehaftetes Lesegerät nach ISO/IEC 7816. Prüfen Sie, dass ATR und Protokoll (T=0 oder T=1) dem entsprechen, was Ihre Software oder Ihre Werkzeuge erwarten, wählen Sie dann Ihre Anwendung und führen Sie deren Befehle aus.
2. Kontaktlose Seite. Halten Sie dieselbe Karte an ein 13,56-MHz-Lesegerät, das APDUs nach ISO/IEC 14443-4 unterstützt, etwa den PC/SC-ACR122U. Wählen Sie dieselbe Anwendung und lesen Sie dieselben gespeicherten Daten; sie sollten mit dem übereinstimmen, was die kontaktbehaftete Seite zurückgab. Antworten, die einen Zähler, eine Zufallsherausforderung oder ein Kryptogramm enthalten, unterscheiden sich bei jedem Aufruf absichtlich — vergleichen Sie daher gespeicherte Daten, nicht diese Antworten.
3. Freigegebene Schnittstellen. Bestätigen Sie, dass jede benötigte Anwendung in der angebotenen Kartenkonfiguration auf beiden Schnittstellen freigegeben ist.
4. Türleser separat. Muss die Karte auch ein MIFARE-Türlesegerät öffnen, testen Sie das am installierten Lesegerät. Auf der JCOP 4-Plattform von NXP beispielsweise sind MIFARE-Classic-, Plus- und DESFire-Implementierungen Optionen — Dual-Interface-Fähigkeit allein begründet also keine MIFARE-Emulation.
5. Systemkarten. Bei Zahlungs- oder Behörden-ID-Karten übernehmen das herausgebende System und sein zertifiziertes Büro Personalisierung und Freigabe; nutzen Sie das Muster, um Kartenkörper, Druck und Veredelung mit Ihrer Spezifikation abzugleichen.

Der ACR122U und der µFR Classic CS sind kontaktlose Lesegeräte — für den Kontakttest brauchen Sie daher ein kontaktbehaftetes Smartcard-Lesegerät.

Technische Daten

Einsatzbereiche von Dual-Interface-Karten

• Zahlung: EMV-Bankkarten, die am Chipterminal und als kontaktloser Tap funktionieren.
• Staatliche und nationale ID: Identitäts-, Gesundheits- und Aufenthaltskarten, gelesen an Kontakt-Schaltern und kontaktlosen Schleusen.
• Verkehr und Campus: eine Karte für Fahrkartenschranken (kontaktlos) sowie Kassen- oder Anmelde-Terminals (kontaktbehaftet).
• Unternehmen und PKI: Karten für den logischen Zugang, die einen Benutzer per Kontakt am PC anmelden und per Tap eine Tür öffnen.

Bestellung

Für eine Dual-Interface-Bestellung nennen Sie den Chip oder die Plattform (etwa ein Java-Card-Profil), die erforderlichen Schnittstellen und die Sicherheit, das Layout sowie einen eventuellen Magnetstreifen oder ein Unterschriftsfeld, und wer die Chippersonalisierung übernimmt. Senden Sie die Details über das Anfrageformular, per E-Mail oder über WhatsApp.

Vergleichen Sie das Java Card-Betriebssystem, MIFARE-DESFire-Karten für rein kontaktlose Ausweismedien, bedruckte RFID-Karten für die layoutseitige Freihaltezone um das Kontaktmodul und die gesamte RFID-Karten-Reihe.