Carta Java

Caratteristiche di JCOP 4 P71

Miglioramento principale di JCOP 4 P71:

1, la carta JAVA serie JCOP4 P71 è un altro vertice dopo le serie J2A, J3A, J3D e J3H. Garantisce alta sicurezza e alte prestazioni fin dalle fondamenta, e aggiunge capacità di memorizzazione dati utilizzando un chip Flash per rendere la velocità di calcolo del chip più rapida e stabile. Prima della serie J3H JAVA (inclusa) si usavano chip EEPROM, e dalla serie J3R (inclusa) si usano chip Flash.

2, il chip JCOP4 P71 è suddiviso in versioni EMV e SecID. La versione EMV è usata principalmente in ambito finanziario; la versione SecID è usata principalmente nel campo dell'identità elettronica. L'algoritmo ECC è usato principalmente nel campo della carta d'identità elettronica. L'algoritmo ECC e l'algoritmo di crittografia Gen Key sono usati principalmente nel campo della carta d'identità elettronica. Attualmente la serie J3R SecID ha ottenuto il certificato CC EAL 6+.

3, la RAM (memoria transitoria) della carta JAVA serie J3R è in totale di 4K, cioè 0,8K in più rispetto alla serie J3H, e la dimensione del buffer APDU è ancora maggiore.

LEGGI DI PIÙ

Come funziona una Java Card, in termini di acquisto

Una Java Card esegue applet sulla piattaforma Java Card. Per l'acquisto, le verifiche importanti sono la versione della piattaforma, le API supportate, la memoria disponibile, le interfacce e la configurazione di gestione della carta. Il caricamento di un'applet richiede anche permessi e chiavi appropriati. Una carta bianca da sola non è una credenziale di identità, pagamento o trasporto pronta all'uso: l'applicazione, la configurazione dell'emittente e l'accettazione del sistema devono essere stabilite per il progetto.

Generazioni NXP JCOP: da J2A040 a JCOP 4 P71

La maggior parte delle Java Card sul mercato appartiene alla famiglia JCOP di NXP, e il numero di componente indica generazione, interfaccia e memoria. I componenti più vecchi sono ancora venduti perché una grande quantità di strumenti open-source e aziendali è stata scritta per essi.

Se il fornitore o l'integratore della Sua applet specifica un componente, parta da quel requisito. Confermi versioni di piattaforma, memoria e funzioni abilitate della carta offerta rispetto alla documentazione dell'applet; alcuni strumenti verificano anche l'ATR. Per un nuovo progetto o un componente alternativo, verifichi fornitura e supporto attuali, poi testi l'intero flusso di installazione e funzionamento con campioni.

Cosa significa “unfused”

“Unfused” è usato per carte la cui configurazione di pre-personalizzazione non è stata bloccata. Le impostazioni disponibili e la procedura di inizializzazione dipendono dall'esatto prodotto JCOP e dallo stato di consegna. Chieda al fornitore di documentare tale stato, i passaggi di inizializzazione richiesti e la consegna delle chiavi del card manager. Non presuma chiavi predefinite o permessi di caricamento applet dalla sola parola “unfused”.

Applet tipiche e casi d'uso

• PIV e PKI aziendale: confermi i requisiti di carta dell'applet PIV scelta e la configurazione di certificati e middleware dell'organizzazione.
• OpenPGP: chiavi private per firma, crittografia e autenticazione SSH conservate sulla carta.
• FIDO2 / WebAuthn: verifichi la compatibilità dell'applet, le funzioni crittografiche richieste e gli eventuali requisiti di certificazione per l'implementazione prevista.
• Password monouso: applet OATH TOTP/HOTP per autenticazione a due fattori.
• Pagamenti e trasporti: questi progetti richiedono l'applicazione approvata dallo schema o dall'emittente, la configurazione e il processo di accettazione; una carta bianca non fornisce l'appartenenza allo schema.
• eID e salute: applicazioni di documento d'identità nazionale, patente di guida e assicurazione sanitaria sulla variante SecID, a cui si riferisce il chip in stile passaporto di questa pagina.
• Fedeltà e schemi a circuito chiuso: applet scritte dall'emittente per carte campus, mensa o flotta che necessitano protezione crittografica oltre quella offerta da una carta MIFARE.

Java Card, MIFARE DESFire o carta dual-interface?

Confronti una carta MIFARE DESFire quando l'applicazione richiede il suo modello di file e sicurezza, e una Java Card quando il progetto richiede un'applet supportata. Un'etichetta dual-interface non stabilisce emulazione MIFARE o compatibilità con un lettore di porta. Confermi l'esatta opzione di chip e convalidi ogni applicazione in modo indipendente. Veda la pagina carta dual-interface per il formato e la pagina carta combi per carte che combinano chip separati.

Costruzione e personalizzazione della carta

• Corpo: ISO/IEC 7810 ID-1 in PVC, PET-G o policarbonato, da 0,76 a 0,84 mm, con modulo a contatto incorporato e, sui componenti dual-interface, un'antenna laminata all'interno.
• Stampa: stampa offset CMYK, Pantone, UV e digitale; banda magnetica, pannello firma, ologramma, foto e numerazione.
• Altri formati: lo stesso modulo chip tagliato in formato SIM/2FF o 4FF per token e lettori con slot SIM; versioni token USB su richiesta.
• Inizializzazione: specifichi stato di consegna, ATR e requisiti di interfaccia. Concordi lavoro di inizializzazione, documentazione e consegna delle chiavi nel preventivo prima dell'approvazione del campione.

Prima di ordinare

1. Il componente esatto (J2A040, J3D081, J3H145, J3R180 e così via) o, in mancanza, le versioni Java Card e GlobalPlatform richieste dalla Sua applet.
2. Solo contatto o dual interface, e se è richiesta l'emulazione MIFARE.
3. Fused o unfused, e le impostazioni ATR o di interfaccia se inizializziamo le carte.
4. Bianche, o stampate secondo la Sua grafica con banda magnetica o numerazione.
5. Quantità e data di consegna; sono disponibili campioni per test con la Sua applet e lettore.

Cosa fornisce Proud Tek

Forniamo carte Java NXP JCOP; specifichi numero di componente, formato carta, stampa e requisiti di inizializzazione nella Sua richiesta. Confermi stato di consegna e consegna delle chiavi con il preventivo. Non scriviamo applet né forniamo middleware. Per carte dual-interface, l'ACR122U è un'opzione di lettore contactless PC/SC; il µFR Classic CS usa per impostazione predefinita il proprio SDK e ha un driver PC/SC Windows separato. Le carte solo contatto necessitano di un lettore a contatto. Testi insieme carta, lettore, sistema operativo e applet loader. Sfogli tutte le nostre carte RFID e smart.