Cookies de analítica. ¿Podemos usar Google Analytics y sus cookies para ver cómo los visitantes usan este sitio? Puede cambiarlo en cualquier momento en Configuración de cookies, en el pie de página. Política de privacidad
Una Java Card es una tarjeta inteligente que ejecuta código: chips NXP JCOP con un sistema operativo Java Card que carga sus applets después de la emisión, la plataforma detrás de las tarjetas bancarias, los documentos de identidad electrónicos y las tarjetas de transporte que necesitan actualizaciones posteriores a la emisión.
Tarjetas Java Card NXP JCOP para integradores que cargan y gestionan sus propios applets. Seleccione el chip exacto, la versión de Java Card y la interfaz de contacto o dual para que coincidan con su software y su lector. Para solicitar un presupuesto, especifique la cantidad, la impresión, el estado de inicialización y los requisitos de entrega de claves. Confirme la compatibilidad de los applets y la configuración de entrega con una muestra antes de pedir un lote.
Características y ventajas clave de la tarjeta Java:
Interoperabilidad:
Adapte la versión de Java Card del applet, las API necesarias y las operaciones criptográficas a la configuración exacta de la tarjeta. Pruebe la instalación y el uso antes de aprobar un lote.
Disponible en una amplia gama de formatos de silicio, incluidas tarjetas inteligentes, chips embebidos, enclaves seguros dentro de CPU y MCU, y SIM extraíbles.
Seguridad:
Java Card se basa en la seguridad inherente del lenguaje de programación Java para ofrecer un entorno de ejecución seguro.
Un proceso de diseño abierto, despliegues probados en la industria y evaluaciones de seguridad de alto nivel la convierten en una de las tecnologías más capaces y seguras disponibles hoy en día.
Se actualiza periódicamente con algoritmos, modos y protocolos criptográficos de última generación.
Compatibilidad multiaplicación:
Permite que varias aplicaciones de distintos proveedores coexistan de forma segura en un único elemento seguro.
Por ejemplo, varios sistemas de pago pueden incluirse en el mismo chip o una aplicación SIM puede coexistir con servicios de seguridad del dispositivo en un elemento seguro embebido.
Extensibilidad y capacidad de actualización:
Pueden desarrollarse nuevos servicios con herramientas Java basadas en estándares y desplegarse durante la vida útil de un producto Java Card.
La gestión y actualización remotas de las aplicaciones permiten a los proveedores de servicios adaptarse a las amenazas de seguridad.
Opciones:
La tarjeta JCOP J3R100/J3R110/J3R150/J3R180/J3R200 desarrollada por NXP es una implementación de Java Card 3.0.5 Classic y GlobalPlatform Card Specification 2.3. La tarjeta JAVA NXP JCOP 4 P71 está disponible en:
1, versión EMV (para aplicaciones de pago),
2, versión SecID (para aplicaciones de identificación).
PRUÉBELO AHORAVER VÍDEO
Características de JCOP 4 P71
Mejora principal de JCOP 4 P71:
1, La tarjeta JAVA de la serie JCOP4 P71 es otro hito después de las series J2A, J3A, J3D y J3H. Garantiza una alta seguridad y un alto rendimiento desde la base, y añade capacidad de almacenamiento de datos mediante un chip Flash para que la velocidad de cálculo del chip sea más rápida y estable. Antes de la serie J3H JAVA (inclusive), se utilizaban chips EEPROM, y a partir de la serie J3R (inclusive), se utilizan chips Flash.
2, El chip JCOP4 P71 se divide en versiones EMV y SecID. La versión EMV se utiliza principalmente en el ámbito financiero; la versión SecID se utiliza principalmente en el ámbito de la identidad electrónica. El algoritmo ECC se utiliza principalmente en el ámbito de la tarjeta de identidad electrónica. El algoritmo ECC y el algoritmo de cifrado Gen Key se utilizan principalmente en el ámbito de la tarjeta de identidad electrónica. En la actualidad, la serie J3R SecID ha obtenido el certificado CC EAL 6+.
3, La RAM (memoria transitoria) de la tarjeta JAVA de la serie J3R tiene un total de 4K, es decir, 0.8K más que la serie J3H, y el tamaño del búfer APDU es aún mayor.
LEER MÁS
Personalización:
Especifique en su consulta la referencia JCOP requerida y el estado de entrega. Pregunte qué pasos de inicialización están completos y cómo se entregarán las claves de transporte o del card manager.
Confirme la documentación y el soporte de inicialización incluidos con la tarjeta ofrecida. Valide el proceso con su cargador y su lector antes de pedir un lote.
Para un proyecto existente, indique el ATR previsto y los requisitos de interfaz y T=0 o T=1. Acuerde en el presupuesto cualquier inicialización por parte del proveedor.
El chip de tarjeta inteligente NXP, la tarjeta con chip NXP J3R180, la tarjeta CPU y la tarjeta JCOP pueden presentarse como tarjetas estándar con bandas magnéticas de alta coercitividad. Podemos suministrar tarjetas en blanco o imprimirlas como tarjetas en color. ¡No dude en consultar y hacer sus pedidos!
Especificaciones:
Algoritmo
RSA 4096 bits
AES
sha1/sha224/sha256/sha384/sha512
3DES (confirme los modos admitidos para la referencia ofrecida)
SEED (confirme la compatibilidad para la referencia ofrecida)
ECC FP de 160 bits a 521 bits
Especificaciones
ISO/IEC 7816-3 ;ISO/IEC 14443 Type A
Java Card 3.0.5 Classic; Java Card 3.0.4 Classic
GlobalPlatform 2.3 ;GlobalPlatform 2.2.1
EMV ICC Specifications for Payment Systems 4.3 EMV Contactless Specifications for Payment Systems (Book D) 2.6 EMVCo
Protocolo de comunicación
Interfaz sin contacto compatible con ISO14443 Type A
Compatible con recolector de basura (Garbage Collector)
Compatible con eliminación de applets
personalizable
Impresión de tarjetas: impresión offset a 4/6 colores, impresión UV
Banda magnética: Hi-Co, Lo-Co
Corte a tamaño de tarjeta SIM
Jave Token – Java Card en formato de llave USB
Tarjeta de contraseña desechable
Aplicaciones
Administración electrónica; banca y finanzas; transporte público; control de acceso; móvil; tarjetas de socio; PIV; FIPS
Cómo funciona una Java Card, en términos del comprador
Una Java Card ejecuta applets en la plataforma Java Card. Para la compra, las comprobaciones importantes son la versión de la plataforma, las API admitidas, la memoria disponible, las interfaces y la configuración de gestión de tarjetas. Cargar un applet también requiere los permisos y las claves adecuados. Una tarjeta en blanco por sí sola no es una credencial de identidad, pago o transporte lista para usar: la aplicación, la configuración del emisor y la aceptación del sistema deben establecerse para el proyecto.
Generaciones NXP JCOP: de J2A040 a JCOP 4 P71
La mayoría de las Java Cards del mercado pertenecen a la familia JCOP de NXP, y el número de referencia indica la generación, la interfaz y la memoria. Las referencias más antiguas todavía se venden porque una gran cantidad de herramientas de código abierto y empresariales se escribieron para ellas.
Referencia
JCOP / Java Card / GlobalPlatform
Interfaz
Memoria
Notas
J2A040
JCOP 2.4.1, Java Card 2.2.2, GP 2.1.1
Contacto
40 KB EEPROM
La tarjeta clásica para desarrolladores; muy utilizada para OpenPGP, PIV y desarrollo de applets. A menudo se vende «unfused».
J3A040 / J3A080
JCOP 2.4.1, Java Card 2.2.2, GP 2.1.1
Dual (contacto + ISO 14443A)
40 / 80 KB EEPROM
Misma generación con antena sin contacto.
J3D081
JCOP 2.4.2, Java Card 3.0.1, GP 2.2.1
Dual
80 KB EEPROM
Añade las API de Java Card 3; habitual en tarjetas OpenPGP y PIV con NFC.
J3H081 / J3H145
JCOP 3, Java Card 3.0.4, GP 2.2.1
Dual
80 / 144 KB EEPROM
Coprocesador criptográfico más rápido y mayor memoria; utilizada para tarjetas FIDO2, OATH y multiapplet.
J3R110 / J3R150 / J3R180 / J3R200
JCOP 4 P71, Java Card 3.0.5, GP 2.3
Dual
De 110 a 200 KB flash
Generación actual sobre el elemento seguro P71 (hardware CC EAL6+); variantes EMV y SecID, las tarjetas descritas arriba.
Si su proveedor de applets o su integrador especifica una referencia, comience por ese requisito. Confirme las versiones de plataforma, la memoria y las funciones habilitadas de la tarjeta ofrecida con la documentación del applet; algunas herramientas también comprueban el ATR. Para un proyecto nuevo o una referencia alternativa, verifique el suministro y el soporte actuales y, a continuación, pruebe con muestras todo el flujo de instalación y funcionamiento.
Qué significa «unfused»
«Unfused» se utiliza para tarjetas cuya configuración de prepersonalización no se ha bloqueado. Los ajustes disponibles y el procedimiento de inicialización dependen del producto JCOP exacto y del estado de entrega. Pida al proveedor que documente ese estado, los pasos de inicialización necesarios y la entrega de claves del card manager. No dé por supuestas claves predeterminadas ni permiso para cargar applets solo por la palabra «unfused».
Applets típicos y casos de uso
PIV y PKI corporativa: confirme los requisitos de tarjeta del applet PIV elegido y la configuración de certificados y middleware de la organización.
OpenPGP: claves privadas para firma, cifrado y autenticación SSH guardadas en la tarjeta.
FIDO2 / WebAuthn: compruebe la compatibilidad del applet, las funciones criptográficas necesarias y cualquier requisito de certificación para el despliegue previsto.
Contraseñas de un solo uso: applets OATH TOTP/HOTP para autenticación de dos factores.
Pago y transporte: estos proyectos requieren la aplicación, la configuración y el proceso de aceptación aprobados por el sistema o el emisor; una tarjeta en blanco no otorga pertenencia al sistema.
eID y salud: aplicaciones de documento nacional de identidad, permiso de conducir y seguro de salud en la variante SecID, a la que se refiere el chip estilo pasaporte de esta página.
Fidelización y sistemas de circuito cerrado: applets escritos por el emisor para tarjetas de campus, comedor o flotas que necesitan protección criptográfica más allá de lo que ofrece una tarjeta MIFARE.
¿Java Card, MIFARE DESFire o tarjeta de doble interfaz?
Compare una tarjeta MIFARE DESFire cuando la aplicación requiera su modelo de archivos y seguridad, y una Java Card cuando el proyecto requiera un applet compatible. Una etiqueta de doble interfaz no establece emulación MIFARE ni compatibilidad con un lector de puerta. Confirme la opción exacta de chip y valide cada aplicación de forma independiente. Consulte la página de la tarjeta de doble interfaz para el formato y la página de la tarjeta combi para tarjetas que combinan chips separados.
Construcción y personalización de la tarjeta
Cuerpo: ISO/IEC 7810 ID-1 en PVC, PET-G o policarbonato, de 0.76 a 0.84 mm, con el módulo de contacto embebido y, en las referencias de doble interfaz, una antena laminada en el interior.
Impresión: impresión offset CMYK, Pantone, UV y digital; banda magnética, panel de firma, holograma, foto y numeración.
Otros formatos: el mismo módulo de chip cortado a tamaño SIM/2FF o 4FF para tokens y lectores con ranura SIM; versiones en token USB bajo pedido.
Inicialización: especifique el estado de entrega y los requisitos de ATR e interfaz. Acuerde en el presupuesto el trabajo de inicialización, la documentación y la entrega de claves antes de la aprobación de la muestra.
Antes de pedir
La referencia exacta (J2A040, J3D081, J3H145, J3R180, etc.) o, en su defecto, las versiones de Java Card y GlobalPlatform que necesita su applet.
Solo contacto o doble interfaz, y si se requiere emulación MIFARE.
Fused o unfused, y los ajustes de ATR o interfaz si inicializamos las tarjetas.
En blanco, o impresas según su diseño con banda magnética o numeración.
Cantidad y fecha de entrega; hay muestras disponibles para probar con su applet y su lector.
Qué suministra Proud Tek
Suministramos tarjetas Java Card NXP JCOP; especifique en su consulta el número de referencia, el formato de tarjeta, la impresión y los requisitos de inicialización. Confirme el estado de entrega y la entrega de claves con el presupuesto. No escribimos applets ni suministramos middleware. Para tarjetas de doble interfaz, el ACR122U es una opción de lector sin contacto PC/SC; el µFR Classic CS utiliza su propio SDK de forma predeterminada y tiene un controlador PC/SC independiente para Windows. Las tarjetas solo de contacto necesitan un lector de contacto. Pruebe juntos la tarjeta, el lector, el sistema operativo y el cargador de applets. Explore todas nuestras tarjetas RFID e inteligentes.
Preguntas frecuentes
¿Cuál es la diferencia entre J2A040, J3D081, J3H145 y J3R180?
Estos números de referencia corresponden a distintos productos y configuraciones JCOP. Utilice los requisitos del proveedor del applet para comprobar las versiones de Java Card y GlobalPlatform, la interfaz, la memoria, las funciones criptográficas y las opciones habilitadas. Pida la referencia exacta ofrecida y la documentación de producto correspondiente; valide cualquier alternativa con su applet y su lector antes de pedir.
¿Qué significa «unfused» para una tarjeta JCOP?
El término se refiere a una configuración de prepersonalización desbloqueada, pero los ajustes y el procedimiento dependen del producto JCOP específico. Confirme el estado de entrega, las instrucciones de inicialización y el proceso de entrega de claves. «Unfused» por sí solo no confirma que pueda cargarse un applet determinado ni que se aplique una clave predeterminada.
¿Puedo cargar mis propios applets en las tarjetas?
La carga de applets depende de la configuración de la tarjeta, la compatibilidad de la plataforma y los permisos y claves del card manager. Incluya los requisitos del applet en su consulta y acuerde la inicialización y la entrega de claves en el presupuesto. Utilice una muestra con su propio cargador autorizado, su lector y su applet para verificar el proceso.
¿Puede una Java Card abrir también puertas con lectores MIFARE?
Solo si la configuración exacta de la tarjeta y el sistema de puerta instalado admiten la tecnología de credencial requerida. La capacidad sin contacto o de doble interfaz por sí sola no basta. Pida al integrador del sistema que especifique la opción de chip, el formato de credencial y la codificación, y pruebe por separado las funciones de acceso y de applet.
¿Suministran tarjetas FIDO2 o PIV listas para usar?
Esta página ofrece hardware Java Card para integración. No dé por supuesto que se incluye un applet FIDO2, PIV u OpenPGP ni que esté aprobado para su sistema. Su proveedor de applets o su integrador debe especificar una tarjeta compatible, el middleware y el proceso de aprovisionamiento; confirme la configuración de la tarjeta suministrada antes de pedir.
¿Solo contacto o doble interfaz?
Elija la interfaz que requieran su lector y su aplicación. Especifique el funcionamiento solo de contacto o de doble interfaz y compruebe qué interfaces están habilitadas en la tarjeta ofrecida. Para un proyecto con teléfono o sin contacto, valide con una muestra el applet exacto, el lector o teléfono y la configuración de la tarjeta.
¿Qué lector necesito?
Elija un lector PC/SC de contacto para tarjetas solo de contacto, o un lector con soporte APDU ISO 14443-4 para tarjetas de doble interfaz. El ACR122U es una opción sin contacto PC/SC. Si su cargador o middleware envía APDU de longitud extendida por la interfaz sin contacto de una tarjeta de doble interfaz, tenga en cuenta que ACS indica APDU extendidas de hasta 64 KB para el ACR1252U y el ACR1552U, dos modelos actuales que también suministramos, pero no para el ACR122U; la carga de applets en sí normalmente utiliza APDU cortas. Nuestro µFR Classic CS utiliza el SDK del fabricante de forma predeterminada; su controlador PC/SC independiente es para Windows, así que no dé por supuesta la misma integración en macOS o Linux. Confirme con una muestra el cargador o middleware, el controlador, la longitud de APDU y la configuración de la tarjeta.
¿Listo para especificar su pedido?
Envíenos el producto, la cantidad y la aplicación para que podamos confirmar las opciones y los precios de su proyecto.
