Cartão de Interface Dupla

O que é um cartão de interface dupla

Um cartão de interface dupla é um cartão com interface de contato e interface sem contato. Nos cartões descritos aqui, ambas as interfaces levam a um único chip seguro: o contato dourado na superfície e uma antena sem contato embutida no corpo do cartão. O mesmo chip, memória e chaves atendem a ambas, de modo que um cartão pode ser inserido em um leitor de contato ou aproximado de um leitor sem contato e se comportar como uma única credencial. Essa é a construção usada pelos cartões bancários EMV modernos, pelos cartões nacionais de identidade e por muitos cartões de transporte e de campus.

Um chip, duas interfaces

A interface de contato segue a ISO/IEC 7816, que define o contato físico, os sinais elétricos e o protocolo de comandos usado quando o cartão é inserido. A interface sem contato segue a ISO/IEC 14443 a 13.56 MHz, o padrão de proximidade usado para aproximação. Ambas as interfaces são ligadas ao mesmo die de silício, de modo que um aplicativo e seus dados existem uma única vez no cartão e estão disponíveis seja qual for a forma de leitura, quando o aplicativo está habilitado naquela interface.

Interface dupla versus cartão combi

São produtos diferentes. Um cartão de interface dupla é um cartão com interface de contato e interface sem contato, aqui ambas em um único chip. Um cartão combi é um cartão multi-chip: dois ou mais chips separados em um único corpo de cartão, geralmente sem contato, como 125 kHz + 13.56 MHz ou HF + UHF, cada um com seu próprio leitor. A página do cartão combi compara os dois lado a lado.

Chip e sistema operacional do cartão

Cartões de interface dupla geralmente rodam um sistema operacional de cartão em vez de um chip de memória fixa. O Java Card é a plataforma mais comum: applets de pagamento, identidade ou transporte são carregados no elemento seguro e gerenciados sob a GlobalPlatform. Veja a página do Java Card para o lado do sistema operacional. O chip exato, o conjunto de applets e a certificação de segurança são definidos pelo esquema emissor, portanto informe a plataforma e o perfil que seu projeto exige.

Personalização: um chip, carregado uma única vez

Como há um único chip, o aplicativo, as chaves e os dados são carregados uma única vez e depois atendem tanto o lado de contato quanto o lado sem contato; verifique quais interfaces estão habilitadas na configuração de cartão oferecida. O carregamento de uma credencial de pagamento ou identidade no elemento seguro é feito pelo esquema emissor ou por um bureau de personalização autorizado e certificado; nós não emitimos credenciais bancárias ou governamentais. Fornecemos corpos e inlays de cartão de interface dupla conforme sua especificação acordada, com opções de impressão, tarja magnética, painel de assinatura, relevo e holograma. Confirme no orçamento qual parte realiza a personalização do chip e qual faz a impressão e o acabamento físico.

Testando uma amostra em ambas as interfaces

1. Lado de contato. Insira a amostra em um leitor de contato ISO/IEC 7816. Verifique se o ATR e o protocolo (T=0 ou T=1) correspondem ao que seu software ou ferramenta espera e, em seguida, selecione seu aplicativo e execute seus comandos.
2. Lado sem contato. Apresente o mesmo cartão a um leitor de 13.56 MHz compatível com APDUs ISO/IEC 14443-4, como o ACR122U para PC/SC. Selecione o mesmo aplicativo e leia os mesmos dados armazenados; eles devem corresponder ao que o lado de contato retornou. Respostas que incluem contador, desafio aleatório ou criptograma diferem a cada chamada por design, portanto compare os dados armazenados, não essas respostas.
3. Interfaces habilitadas. Confirme se todos os aplicativos de que você precisa estão habilitados em ambas as interfaces na configuração de cartão oferecida.
4. Leitores de porta separadamente. Se o cartão também precisar abrir um leitor de porta MIFARE, teste isso no leitor instalado. Na plataforma JCOP 4 da NXP, por exemplo, as implementações MIFARE Classic, Plus e DESFire são opcionais, de modo que a capacidade de interface dupla por si só não comprova emulação MIFARE.
5. Cartões de esquema. Para cartões de pagamento ou de identidade governamental, o esquema emissor e seu bureau certificado cuidam da personalização e da aprovação; use a amostra para conferir o corpo do cartão, a impressão e o acabamento em relação à sua especificação.

O ACR122U e o µFR Classic CS são leitores sem contato, portanto o teste de contato exige um leitor de smart card com contato.

Especificação

Onde os cartões de interface dupla são usados

• Pagamento: cartões bancários EMV que funcionam em terminal com chip e por aproximação.
• Governo e identidade nacional: cartões de identidade, saúde e residência lidos em balcões com contato e em catracas sem contato.
• Transporte e campus: um único cartão para catracas de tarifa (sem contato) e ponto de venda ou matrícula (contato).
• Corporativo e PKI: cartões de acesso lógico que conectam o usuário a um PC por contato e abrem uma porta por aproximação.

Pedidos

Para um pedido de interface dupla, informe o chip ou a plataforma (por exemplo, um perfil Java Card), as interfaces e a segurança exigidas, a arte e qualquer tarja magnética ou painel de assinatura, e quem realiza a personalização do chip. Envie os detalhes pelo formulário de consulta, por e-mail ou pelo WhatsApp.

Compare o sistema operacional Java Card, os cartões MIFARE DESFire para credenciais apenas sem contato, os cartões RFID impressos para a zona de exclusão da arte ao redor do módulo de contato e a linha completa de cartões RFID.