Java Card

Merkmale von JCOP 4 P71

Wesentliche Verbesserungen von JCOP 4 P71:

1. Die JCOP4-P71-Serie ist ein weiterer Höhepunkt nach den Serien J2A, J3A, J3D und J3H. Sie gewährleistet von Grund auf hohe Sicherheit und hohe Leistung, und die Datenspeicherkapazität nutzt einen Flash-Chip, um die Rechengeschwindigkeit des Chips schneller und stabiler zu machen. Vor der J3H-Serie JAVA (einschließlich) wurden EEPROM-Chips verwendet, ab der J3R-Serie (einschließlich) werden Flash-Chips verwendet.

2. Der JCOP4-P71-Chip ist in EMV- und SecID-Versionen unterteilt. Die EMV-Version wird hauptsächlich im Finanzbereich verwendet; die SecID-Version hauptsächlich im Bereich der elektronischen Identität. Der ECC-Algorithmus wird hauptsächlich im Bereich elektronischer Ausweise verwendet. Der ECC-Algorithmus und der Gen-Key-Verschlüsselungsalgorithmus werden hauptsächlich im Bereich elektronischer Ausweise verwendet. Derzeit hat die J3R-SecID-Serie das CC-EAL-6+-Zertifikat erhalten.

3. Das RAM (flüchtiger Speicher) der J3R-Serie JAVA-Karte beträgt insgesamt 4K, das sind 0,8K mehr als bei der J3H-Serie, und die APDU-Puffergröße ist noch größer.

MEHR ERFAHREN

Wie eine Java Card funktioniert, aus Käufersicht

Eine Java Card führt Applets auf der Java-Card-Plattform aus. Für die Beschaffung sind die wichtigen Prüfpunkte die Plattformversion, unterstützte APIs, verfügbarer Speicher, Schnittstellen und die Card-Management-Konfiguration. Das Laden eines Applets erfordert außerdem die entsprechenden Berechtigungen und Schlüssel. Eine Blankokarte allein ist kein einsatzbereiter Identitäts-, Zahlungs- oder Transit-Ausweis: Anwendung, Issuer-Konfiguration und Systemakzeptanz müssen für das Projekt etabliert werden.

NXP-JCOP-Generationen: J2A040 bis JCOP 4 P71

Die meisten Java Cards auf dem Markt gehören zu NXPs JCOP-Familie, und die Bauteilnummer verrät Ihnen die Generation, die Schnittstelle und den Speicher. Ältere Bauteile werden noch verkauft, weil viele Open-Source- und Enterprise-Tools dafür entwickelt wurden.

Wenn Ihr Applet-Anbieter oder Integrator ein Bauteil spezifiziert, beginnen Sie mit dieser Anforderung. Bestätigen Sie die Plattformversionen, den Speicher und die aktivierten Merkmale der angebotenen Karte anhand der Applet-Dokumentation; manche Tools prüfen auch die ATR. Verifizieren Sie bei einem neuen Projekt oder einem alternativen Bauteil die aktuelle Verfügbarkeit und den Support und testen Sie dann den vollständigen Installations- und Betriebsablauf mit Mustern.

Was „unfused“ bedeutet

„Unfused“ wird für Karten verwendet, deren Vor-Personalisierungskonfiguration nicht gesperrt wurde. Die verfügbaren Einstellungen und das Initialisierungsverfahren hängen vom exakten JCOP-Produkt und Lieferzustand ab. Bitten Sie den Lieferanten, diesen Zustand, die erforderlichen Initialisierungsschritte und die Card-Manager-Schlüsselübergabe zu dokumentieren. Gehen Sie vom Wort „unfused“ allein nicht von Standardschlüsseln oder Applet-Ladeberechtigung aus.

Typische Applets und Anwendungsfälle

• PIV und Unternehmens-PKI: Bestätigen Sie die Kartenanforderungen des gewählten PIV-Applets sowie die Zertifikats- und Middleware-Konfiguration der Organisation.
• OpenPGP: private Schlüssel zum Signieren, Verschlüsseln und zur SSH-Authentifizierung auf der Karte.
• FIDO2 / WebAuthn: Prüfen Sie die Kompatibilität des Applets, die erforderlichen kryptografischen Funktionen und etwaige Zertifizierungsanforderungen für den vorgesehenen Einsatz.
• Einmalpasswörter: OATH-TOTP/HOTP-Applets für die Zwei-Faktor-Authentifizierung.
• Zahlung und öffentlicher Verkehr: Diese Projekte erfordern eine vom Zahlungssystem oder Herausgeber freigegebene Anwendung, Konfiguration und Abnahme; eine Blankokarte allein begründet keine Mitgliedschaft im jeweiligen Zahlungssystem.
• eID und Gesundheit: nationale ID-, Führerschein- und Krankenversicherungsanwendungen auf der SecID-Variante — das ist es, worauf sich der passähnliche Chip auf dieser Seite bezieht.
• Loyalty- und Closed-Loop-Schemata: vom Issuer geschriebene Applets für Campus-, Kantinen- oder Flottenkarten, die kryptografischen Schutz über das hinaus brauchen, was eine MIFARE-Karte bietet.

Java Card, MIFARE DESFire oder eine Dual-Interface-Karte?

Vergleichen Sie eine MIFARE-DESFire-Karte, wenn die Anwendung ihr Datei- und Sicherheitsmodell erfordert, und eine Java Card, wenn das Projekt ein unterstütztes Applet erfordert. Die Bezeichnung „Dual-Interface“ belegt keine MIFARE-Emulation oder Kompatibilität mit einem Türleser. Bestätigen Sie die exakte Chipoption und validieren Sie jede Anwendung unabhängig. Siehe die Dual-Interface-Karten-Seite für das Format und die Kombi-Karten-Seite für Karten, die separate Chips kombinieren.

Kartenaufbau und Personalisierung

• Kartenkörper: ISO/IEC 7810 ID-1 in PVC, PET-G oder Polycarbonat, 0,76 bis 0,84 mm, mit eingebettetem Kontaktmodul und — bei Dual-Interface-Bauteilen — einer einlaminierten Antenne.
• Bedruckung: Offset-CMYK-, Pantone-, UV- und Digitaldruck; Magnetstreifen, Unterschriftsfeld, Hologramm, Foto und Nummerierung.
• Andere Formate: dasselbe Chipmodul im SIM/2FF- oder 4FF-Format für Token und Lesegeräte mit SIM-Steckplatz; USB-Token-Versionen auf Anfrage.
• Initialisierung: Geben Sie Lieferzustand, ATR und Schnittstellenanforderungen an. Vereinbaren Sie die Initialisierungsarbeiten, die Dokumentation und die Schlüsselübergabe im Angebot vor der Musterfreigabe.

Vor der Bestellung

1. Das exakte Bauteil (J2A040, J3D081, J3H145, J3R180 usw.) oder — falls nicht verfügbar — die Java-Card- und GlobalPlatform-Versionen, die Ihr Applet braucht.
2. Nur Kontakt oder Dual-Interface, und ob MIFARE-Emulation erforderlich ist.
3. Fused oder unfused sowie die ATR- oder Schnittstelleneinstellungen, wenn wir die Karten initialisieren.
4. Blanko weiß oder nach Ihrer Druckvorlage bedruckt mit Magnetstreifen oder Nummerierung.
5. Menge und Liefertermin; Muster stehen zum Testen mit Ihrem Applet und Lesegerät zur Verfügung.

Was Proud Tek liefert

Wir liefern NXP JCOP Java Cards; geben Sie in Ihrer Anfrage Bauteilnummer, Kartenformat, Bedruckung und Initialisierungsanforderungen an. Bestätigen Sie den Lieferzustand und die Schlüsselübergabe im Angebot. Wir schreiben keine Applets und liefern keine Middleware. Für Dual-Interface-Karten ist der ACR122U eine PC/SC-Option für kontaktlose Lesegeräte; der µFR Classic CS nutzt standardmäßig sein eigenes SDK und hat einen separaten Windows-PC/SC-Treiber. Karten nur mit Kontakt brauchen ein Kontakt-Lesegerät. Testen Sie Karte, Lesegerät, Betriebssystem und Applet-Loader gemeinsam. Stöbern Sie in allen unseren RFID- und Chipkarten.