Tarjeta de doble interfaz

Qué es una tarjeta de doble interfaz

Una tarjeta de doble interfaz es una tarjeta con una interfaz de contacto y una interfaz sin contacto. En las tarjetas descritas aquí, ambas interfaces conducen a un solo chip seguro: la zona de contactos dorada en la superficie y una antena sin contacto integrada en el cuerpo de la tarjeta. El mismo chip, la misma memoria y las mismas claves sirven a ambas, de modo que una tarjeta puede insertarse en un lector de contacto o acercarse a un lector sin contacto y comportarse como una sola credencial. Esta es la construcción utilizada por las tarjetas bancarias EMV modernas, las tarjetas nacionales de identidad y muchas tarjetas de transporte y de campus.

Un chip, dos interfaces

La interfaz de contacto sigue la norma ISO/IEC 7816, que define la zona de contactos física, las señales eléctricas y el protocolo de comandos utilizado cuando se inserta la tarjeta. La interfaz sin contacto sigue la norma ISO/IEC 14443 a 13.56 MHz, el estándar de proximidad utilizado para el pago sin contacto. Ambas interfaces están conectadas al mismo chip, de modo que una aplicación y sus datos existen una sola vez en la tarjeta y están disponibles independientemente de cómo se lea la tarjeta, cuando la aplicación está habilitada en esa interfaz.

Doble interfaz frente a tarjeta combi

Son productos diferentes. Una tarjeta de doble interfaz es una tarjeta con una interfaz de contacto y una interfaz sin contacto, aquí ambas en un solo chip. Una tarjeta combi es una tarjeta multichip: dos o más chips separados en un solo cuerpo de tarjeta, normalmente sin contacto, como 125 kHz + 13.56 MHz o HF + UHF, cada uno con su propio lector. La página de la tarjeta combi compara ambas lado a lado.

Chip y sistema operativo de la tarjeta

Las tarjetas de doble interfaz suelen ejecutar un sistema operativo de tarjeta en lugar de un chip de memoria fija. Java Card es la plataforma más común: los applets de pago, identidad o transporte se cargan en el elemento seguro y se gestionan bajo GlobalPlatform. Consulte la página de Java Card para el lado del sistema operativo. El chip exacto, el conjunto de applets y la certificación de seguridad los define el esquema emisor, así que indíquenos la plataforma y el perfil que requiere su proyecto.

Personalización: un chip, cargado una sola vez

Como solo hay un chip, la aplicación, las claves y los datos se cargan una sola vez y luego sirven tanto al lado de contacto como al lado sin contacto; compruebe qué interfaces están habilitadas en la configuración de tarjeta ofrecida. La carga de una credencial de pago o identidad en el elemento seguro la realiza el esquema emisor o una oficina de personalización autorizada y certificada; nosotros no emitimos credenciales bancarias ni gubernamentales. Suministramos cuerpos e inlays de tarjetas de doble interfaz según su especificación acordada, con opciones de impresión, banda magnética, panel de firma, grabado en relieve y holograma. Confirme en la cotización qué parte realiza la personalización del chip y cuál se encarga de la impresión y el acabado físico.

Prueba de una muestra en ambas interfaces

1. Lado de contacto. Inserte la muestra en un lector de contacto ISO/IEC 7816. Compruebe que el ATR y el protocolo (T=0 o T=1) coinciden con lo que espera su software o su herramienta, luego seleccione su aplicación y ejecute sus comandos.
2. Lado sin contacto. Presente la misma tarjeta a un lector de 13.56 MHz compatible con APDU ISO/IEC 14443-4, como el PC/SC ACR122U. Seleccione la misma aplicación y lea los mismos datos almacenados; deben coincidir con lo que devolvió el lado de contacto. Las respuestas que incluyen un contador, un desafío aleatorio o un criptograma difieren en cada llamada por diseño, así que compare los datos almacenados, no esas respuestas.
3. Interfaces habilitadas. Confirme que cada aplicación que necesita está habilitada en ambas interfaces en la configuración de tarjeta ofrecida.
4. Lectores de puerta por separado. Si la tarjeta también debe abrir un lector de puerta MIFARE, pruébela en el lector instalado. En la plataforma JCOP 4 de NXP, por ejemplo, las implementaciones de MIFARE Classic, Plus y DESFire son opciones, de modo que la capacidad de doble interfaz por sí sola no establece la emulación MIFARE.
5. Tarjetas de esquema. Para tarjetas de pago o de identidad gubernamental, el esquema emisor y su oficina certificada se encargan de la personalización y la aprobación; utilice la muestra para comprobar el cuerpo de la tarjeta, la impresión y el acabado frente a su especificación.

El ACR122U y el µFR Classic CS son lectores sin contacto, por lo que la prueba de contacto necesita un lector de tarjetas inteligentes de contacto.

Especificación

Dónde se utilizan las tarjetas de doble interfaz

• Pago: tarjetas bancarias EMV que funcionan en un terminal chip y como pago sin contacto.
• Gobierno e identidad nacional: tarjetas de identidad, salud y residencia que se leen en mostradores de contacto y en puertas sin contacto.
• Transporte y campus: una tarjeta para torniquetes de tarifa (sin contacto) y punto de venta o inscripción (contacto).
• Corporativo y PKI: tarjetas de acceso lógico que registran a un usuario en un PC por contacto y abren una puerta al acercarlas.

Pedido

Para un pedido de doble interfaz, indique el chip o la plataforma (por ejemplo, un perfil Java Card), las interfaces y la seguridad requeridas, el diseño gráfico y cualquier banda magnética o panel de firma, y quién realiza la personalización del chip. Envíe los detalles a través del formulario de consulta, por correo electrónico o por WhatsApp.

Compare el sistema operativo Java Card, las tarjetas MIFARE DESFire para credenciales solo sin contacto, las tarjetas RFID impresas para la zona de exclusión del diseño gráfico alrededor del módulo de contacto, y la gama completa de tarjetas RFID.