Carta Dual Interface

Che cos'è una carta dual interface

Una carta dual interface è una carta con un'interfaccia a contatto e un'interfaccia contactless. Nelle carte qui descritte entrambe le interfacce conducono a un unico chip sicuro: il pad di contatto dorato sulla superficie e un'antenna contactless incorporata nel corpo della carta. Lo stesso chip, la stessa memoria e le stesse chiavi servono entrambe, così una carta può essere inserita in un lettore a contatto oppure appoggiata su un lettore contactless e comportarsi come un'unica credenziale. È la struttura utilizzata dalle moderne carte bancarie EMV, dalle carte d'identità nazionali e da molte carte per trasporti e campus.

Un chip, due interfacce

L'interfaccia a contatto segue la norma ISO/IEC 7816, che definisce il pad di contatto fisico, i segnali elettrici e il protocollo di comando utilizzato quando la carta viene inserita. L'interfaccia contactless segue la norma ISO/IEC 14443 a 13,56 MHz, lo standard di prossimità utilizzato per il tap-and-go. Entrambe le interfacce sono collegate allo stesso die di silicio, così un'applicazione e i suoi dati risiedono una sola volta sulla carta e sono disponibili in qualsiasi modo la carta venga letta, laddove l'applicazione sia abilitata su quella interfaccia.

Dual interface e carta combi a confronto

Sono prodotti diversi. Una carta dual interface è una carta con un'interfaccia a contatto e un'interfaccia contactless, qui entrambe su un unico chip. Una carta combi è una carta multi-chip: due o più chip separati in un unico corpo carta, solitamente contactless, come 125 kHz + 13,56 MHz oppure HF + UHF, ciascuno con il proprio lettore. La pagina della carta combi confronta le due soluzioni fianco a fianco.

Chip e sistema operativo della carta

Le carte dual interface di solito eseguono un sistema operativo per carte anziché un chip a memoria fissa. Java Card è la piattaforma più diffusa: le applet per pagamenti, identità o trasporti vengono caricate sull'elemento sicuro e gestite secondo GlobalPlatform. Consulti la pagina Java Card per il lato del sistema operativo. Il chip esatto, l'insieme di applet e la certificazione di sicurezza sono definiti dallo schema emittente, quindi ci indichi la piattaforma e il profilo richiesti dal Suo progetto.

Personalizzazione: un chip, caricato una sola volta

Poiché vi è un unico chip, l'applicazione, le chiavi e i dati vengono caricati una sola volta e servono poi sia il lato a contatto sia il lato contactless; verifichi quali interfacce sono abilitate nella configurazione di carta offerta. Il caricamento di una credenziale di pagamento o di identità sull'elemento sicuro è effettuato dallo schema emittente o da un bureau di personalizzazione autorizzato e certificato; noi non emettiamo credenziali bancarie o governative. Forniamo corpi carta e inlay dual interface secondo le Sue specifiche concordate, con opzioni di stampa, banda magnetica, pannello firma, goffratura e ologramma. Confermi nel preventivo quale parte esegue la personalizzazione del chip e quale si occupa della stampa e della finitura fisica.

Test di un campione su entrambe le interfacce

1. Lato a contatto. Inserisca il campione in un lettore a contatto ISO/IEC 7816. Verifichi che l'ATR e il protocollo (T=0 o T=1) corrispondano a quanto previsto dal Suo software o dai Suoi strumenti, quindi selezioni la Sua applicazione ed esegua i relativi comandi.
2. Lato contactless. Presenti la stessa carta a un lettore a 13,56 MHz che supporta APDU ISO/IEC 14443-4, come l'ACR122U per PC/SC. Selezioni la stessa applicazione e legga gli stessi dati memorizzati; essi dovrebbero corrispondere a quanto restituito dal lato a contatto. Le risposte che includono un contatore, una sfida casuale o un crittogramma differiscono a ogni chiamata per progettazione, quindi confronti i dati memorizzati, non tali risposte.
3. Interfacce abilitate. Confermi che ogni applicazione di cui ha bisogno sia abilitata su entrambe le interfacce nella configurazione di carta offerta.
4. Lettori per porte a parte. Se la carta deve aprire anche un lettore per porte MIFARE, lo testi sul lettore installato. Sulla piattaforma JCOP 4 di NXP, ad esempio, le implementazioni MIFARE Classic, Plus e DESFire sono opzioni, quindi la sola capacità dual interface non dimostra l'emulazione MIFARE.
5. Carte di schema. Per le carte di pagamento o di identità governativa, lo schema emittente e il suo bureau certificato gestiscono la personalizzazione e l'approvazione; utilizzi il campione per verificare corpo carta, stampa e finitura rispetto alle Sue specifiche.

L'ACR122U e il µFR Classic CS sono lettori contactless, quindi il test a contatto richiede un lettore di smart card a contatto.

Specifiche

Dove si utilizzano le carte dual interface

• Pagamenti: carte bancarie EMV che funzionano in un terminale chip e come tap contactless.
• Governo e identità nazionale: carte di identità, sanitarie e di soggiorno lette agli sportelli a contatto e ai varchi contactless.
• Trasporti e campus: un'unica carta per i varchi tariffari (contactless) e per i punti vendita o le iscrizioni (a contatto).
• Aziende e PKI: carte di accesso logico che collegano un utente a un PC tramite contatto e aprono una porta tramite tap.

Ordini

Per un ordine dual interface, indichi il chip o la piattaforma (ad esempio un profilo Java Card), le interfacce e la sicurezza richieste, la grafica ed eventuale banda magnetica o pannello firma, e chi esegue la personalizzazione del chip. Invii i dettagli tramite il modulo di richiesta, via e-mail o su WhatsApp.

Confronti il sistema operativo Java Card, le carte MIFARE DESFire per le credenziali solo contactless, le carte RFID stampate per la zona di rispetto della grafica attorno al modulo a contatto e l'intera gamma carte RFID.