Carte à double interface

Ce qu'est une carte à double interface

Une carte à double interface est une carte dotée d'une interface à contact et d'une interface sans contact. Sur les cartes décrites ici, les deux interfaces mènent à une seule puce sécurisée : le plot de contact doré en surface, et une antenne sans contact intégrée dans le corps de la carte. La même puce, la même mémoire et les mêmes clés servent aux deux, de sorte qu'une carte peut être insérée dans un lecteur à contact ou présentée sur un lecteur sans contact et se comporter comme un seul justificatif. C'est la construction utilisée par les cartes bancaires EMV modernes, les cartes d'identité nationales et de nombreuses cartes de transport et de campus.

Une puce, deux interfaces

L'interface à contact suit la norme ISO/IEC 7816, qui définit le plot de contact physique, les signaux électriques et le protocole de commande utilisé lorsque la carte est insérée. L'interface sans contact suit la norme ISO/IEC 14443 à 13,56 MHz, la norme de proximité utilisée pour le sans contact. Les deux interfaces sont reliées à la même puce de silicium, de sorte qu'une application et ses données ne vivent qu'une fois sur la carte et sont disponibles quelle que soit la manière dont la carte est lue, lorsque l'application est activée sur cette interface.

Double interface ou carte combi

Ce sont des produits différents. Une carte à double interface est une carte dotée d'une interface à contact et d'une interface sans contact, ici toutes deux sur une seule puce. Une carte combi est une carte multi-puces : deux puces distinctes ou plus dans un même corps de carte, généralement sans contact, par exemple 125 kHz + 13,56 MHz ou HF + UHF, chacune avec son propre lecteur. La page de la carte combi compare les deux côte à côte.

Puce et système d'exploitation de la carte

Les cartes à double interface fonctionnent généralement avec un système d'exploitation de carte plutôt qu'avec une puce à mémoire fixe. Java Card est la plateforme la plus courante : des applets de paiement, d'identité ou de transport sont chargées sur l'élément sécurisé et gérées sous GlobalPlatform. Consultez la page Java Card pour le volet système d'exploitation. La puce exacte, l'ensemble des applets et la certification de sécurité sont définis par le système émetteur, alors indiquez-nous la plateforme et le profil requis par votre projet.

Personnalisation : une puce, chargée une seule fois

Comme il n'y a qu'une seule puce, l'application, les clés et les données sont chargés une seule fois, puis servent à la fois au côté contact et au côté sans contact ; vérifiez quelles interfaces sont activées dans la configuration de carte proposée. Le chargement d'un justificatif de paiement ou d'identité sur l'élément sécurisé est effectué par le système émetteur ou par un bureau de personnalisation agréé et certifié ; nous n'émettons pas de justificatifs bancaires ou gouvernementaux. Nous fournissons des corps de cartes et des inlays à double interface selon votre spécification convenue, avec des options d'impression, de piste magnétique, de panneau de signature, de gaufrage et d'hologramme. Confirmez dans le devis quelle partie effectue la personnalisation de la puce et laquelle assure l'impression et la finition physique.

Tester un échantillon sur les deux interfaces

1. Côté contact. Insérez l'échantillon dans un lecteur à contact ISO/IEC 7816. Vérifiez que l'ATR et le protocole (T=0 ou T=1) correspondent à ce que votre logiciel ou votre outillage attend, puis sélectionnez votre application et exécutez ses commandes.
2. Côté sans contact. Présentez la même carte à un lecteur 13,56 MHz prenant en charge les APDU ISO/IEC 14443-4, comme l'ACR122U PC/SC. Sélectionnez la même application et lisez les mêmes données stockées ; elles doivent correspondre à ce que le côté contact a renvoyé. Les réponses qui incluent un compteur, un défi aléatoire ou un cryptogramme diffèrent à chaque appel par conception, comparez donc les données stockées, et non ces réponses.
3. Interfaces activées. Confirmez que chaque application dont vous avez besoin est activée sur les deux interfaces dans la configuration de carte proposée.
4. Lecteurs de porte séparément. Si la carte doit aussi ouvrir un lecteur de porte MIFARE, testez-la sur le lecteur installé. Sur la plateforme JCOP 4 de NXP, par exemple, les implémentations MIFARE Classic, Plus et DESFire sont des options, de sorte que la capacité double interface seule n'établit pas l'émulation MIFARE.
5. Cartes de système. Pour les cartes de paiement ou d'identité gouvernementale, le système émetteur et son bureau certifié s'occupent de la personnalisation et de l'approbation ; utilisez l'échantillon pour vérifier le corps de carte, l'impression et la finition par rapport à votre spécification.

L'ACR122U et le µFR Classic CS sont des lecteurs sans contact, le test à contact nécessite donc un lecteur de carte à puce à contact.

Spécification

Où les cartes à double interface sont utilisées

• Paiement : cartes bancaires EMV qui fonctionnent dans un terminal à puce et en sans contact.
• Gouvernement et identité nationale : cartes d'identité, de santé et de séjour lues aux guichets à contact et aux portillons sans contact.
• Transport et campus : une seule carte pour les portillons de transport (sans contact) et les points de vente ou l'inscription (contact).
• Entreprise et PKI : cartes d'accès logique qui connectent un utilisateur à un PC par contact et ouvrent une porte par effleurement.

Commande

Pour une commande à double interface, indiquez la puce ou la plateforme (par exemple un profil Java Card), les interfaces et la sécurité requises, le visuel ainsi que toute piste magnétique ou panneau de signature, et qui effectue la personnalisation de la puce. Envoyez les détails via le formulaire de demande, par e-mail ou sur WhatsApp.

Comparez le système d'exploitation Java Card, les cartes MIFARE DESFire pour les justificatifs sans contact uniquement, les cartes RFID imprimées pour la zone d'exclusion du visuel autour du module à contact, et la gamme complète des cartes RFID.