Carte Java

Caractéristiques de JCOP 4 P71

Amélioration majeure de JCOP 4 P71 :

1, La carte JAVA de la série JCOP4 P71 est un nouveau sommet après les séries J2A, J3A, J3D et J3H. Elle garantit une sécurité élevée et des performances élevées dès la base, et ajoute une capacité de stockage de données utilisant une puce Flash pour rendre la vitesse de calcul de la puce plus rapide et plus stable. Avant la série J3H JAVA (incluse), des puces EEPROM étaient utilisées, et après la série J3R (incluse), des puces Flash sont utilisées.

2, La puce JCOP4 P71 se décline en versions EMV et SecID. La version EMV est principalement utilisée dans le domaine financier ; la version SecID est principalement utilisée dans le domaine de l'identité électronique. L'algorithme ECC est principalement utilisé dans le domaine de la carte d'identité électronique. L'algorithme ECC et l'algorithme de chiffrement Gen Key sont principalement utilisés dans le domaine de la carte d'identité électronique. À l'heure actuelle, la série J3R SecID a obtenu le certificat CC EAL 6+.

3, La RAM (mémoire transitoire) de la carte JAVA de la série J3R totalise 4K, soit 0,8K de plus que la série J3H, et la taille du tampon APDU est encore plus grande.

EN SAVOIR PLUS

Fonctionnement d'une carte Java, en termes d'acheteur

Une carte Java exécute des applets sur la plateforme Java Card. Pour l'achat, les vérifications importantes sont la version de la plateforme, les API prises en charge, la mémoire disponible, les interfaces et la configuration de gestion de carte. Le chargement d'une applet exige également les autorisations et les clés appropriées. Une carte vierge seule n'est pas un titre d'identité, de paiement ou de transport prêt à l'emploi : l'application, la configuration de l'émetteur et l'acceptation du système doivent être établies pour le projet.

Générations NXP JCOP : de J2A040 à JCOP 4 P71

La plupart des cartes Java du marché appartiennent à la famille JCOP de NXP, et la référence indique la génération, l'interface et la mémoire. Les références plus anciennes sont encore vendues car de nombreux outils open source et d'entreprise ont été écrits pour elles.

Si votre fournisseur d'applets ou votre intégrateur spécifie une référence, partez de cette exigence. Confirmez les versions de plateforme, la mémoire et les fonctionnalités activées de la carte proposée par rapport à la documentation de l'applet ; certains outils vérifient également l'ATR. Pour un nouveau projet ou une référence alternative, vérifiez l'approvisionnement et le support actuels, puis testez l'ensemble du flux d'installation et de fonctionnement avec des échantillons.

Ce que signifie « unfused »

« Unfused » désigne des cartes dont la configuration de pré-personnalisation n'a pas été verrouillée. Les paramètres disponibles et la procédure d'initialisation dépendent du produit JCOP exact et de l'état de livraison. Demandez au fournisseur de documenter cet état, les étapes d'initialisation requises et la remise des clés du gestionnaire de carte. Ne présumez pas des clés par défaut ou de l'autorisation de chargement d'applets à partir du seul mot « unfused ».

Applets et cas d'utilisation typiques

• PIV et PKI d'entreprise : confirmez les exigences de carte de l'applet PIV choisie ainsi que la configuration des certificats et du middleware de l'organisation.
• OpenPGP : clés privées de signature, de chiffrement et d'authentification SSH conservées sur la carte.
• FIDO2 / WebAuthn : vérifiez la compatibilité de l'applet, les fonctions cryptographiques requises et toute exigence de certification pour le déploiement prévu.
• Mots de passe à usage unique : applets OATH TOTP/HOTP pour l'authentification à deux facteurs.
• Paiement et transport : ces projets exigent l'application, la configuration et le processus d'acceptation approuvés par le système ou l'émetteur ; une carte vierge ne confère pas l'adhésion au système.
• eID et santé : applications d'identité nationale, de permis de conduire et d'assurance maladie sur la variante SecID, ce à quoi fait référence la puce de type passeport de cette page.
• Fidélité et systèmes en boucle fermée : applets écrites par l'émetteur pour les cartes de campus, de cantine ou de flotte qui nécessitent une protection cryptographique au-delà de ce qu'offre une carte MIFARE.

Carte Java, carte MIFARE DESFire ou carte double interface ?

Comparez une carte MIFARE DESFire lorsque l'application exige son modèle de fichiers et de sécurité, et une carte Java lorsque le projet exige une applet prise en charge. Une mention double interface n'établit pas l'émulation MIFARE ni la compatibilité avec un lecteur de porte. Confirmez l'option de puce exacte et validez chaque application indépendamment. Consultez la page de la carte double interface pour le format et la page de la carte combi pour les cartes qui combinent des puces distinctes.

Construction et personnalisation de la carte

• Corps : ISO/IEC 7810 ID-1 en PVC, PET-G ou polycarbonate, de 0,76 à 0,84 mm, avec le module à contact intégré et, sur les références double interface, une antenne laminée à l'intérieur.
• Impression : impression offset CMJN, Pantone, UV et numérique ; piste magnétique, panneau de signature, hologramme, photo et numérotation.
• Autres formats : le même module de puce découpé au format SIM/2FF ou 4FF pour les jetons et les lecteurs avec emplacement SIM ; versions jeton USB sur demande.
• Initialisation : précisez l'état de livraison, l'ATR et les exigences d'interface. Convenez des travaux d'initialisation, de la documentation et de la remise des clés dans le devis avant l'approbation de l'échantillon.

Avant de commander

1. La référence exacte (J2A040, J3D081, J3H145, J3R180, etc.) ou, à défaut, les versions Java Card et GlobalPlatform dont votre applet a besoin.
2. Contact seul ou double interface, et si l'émulation MIFARE est requise.
3. Fusionnée ou unfused, ainsi que les paramètres ATR ou d'interface si nous initialisons les cartes.
4. Blanche vierge, ou imprimée selon votre visuel avec une piste magnétique ou une numérotation.
5. Quantité et date de livraison ; des échantillons sont disponibles pour tester avec votre applet et votre lecteur.

Ce que Proud Tek fournit

Nous fournissons des cartes Java NXP JCOP ; précisez la référence, le format de carte, l'impression et les exigences d'initialisation dans votre demande. Confirmez l'état de livraison et la remise des clés avec le devis. Nous n'écrivons pas d'applets et ne fournissons pas de middleware. Pour les cartes double interface, l'ACR122U est une option de lecteur sans contact PC/SC ; le µFR Classic CS utilise son propre SDK par défaut et dispose d'un pilote PC/SC Windows distinct. Les cartes à contact seul nécessitent un lecteur à contact. Testez ensemble la carte, le lecteur, le système d'exploitation et le chargeur d'applets. Découvrez toutes nos cartes RFID et à puce.