Двухинтерфейсная карта

Что такое двухинтерфейсная карта

Двухинтерфейсная карта — это карта с контактным интерфейсом и бесконтактным интерфейсом. На картах, описанных здесь, оба интерфейса ведут к одному защищённому чипу: золотая контактная площадка на поверхности и бесконтактная антенна, встроенная в корпус карты. Один и тот же чип, память и ключи обслуживают оба интерфейса, поэтому карту можно вставить в контактный считыватель или приложить к бесконтактному считывателю, и она будет работать как единый носитель. Именно такая конструкция используется в современных банковских картах EMV, национальных удостоверениях личности, а также во многих транспортных и кампусных картах.

Один чип, два интерфейса

Контактный интерфейс соответствует стандарту ISO/IEC 7816, который определяет физическую контактную площадку, электрические сигналы и протокол команд, используемый при вставке карты. Бесконтактный интерфейс соответствует стандарту ISO/IEC 14443 на частоте 13.56 MHz — стандарту близкого действия, используемому для оплаты касанием. Оба интерфейса подключены к одному и тому же кремниевому кристаллу, поэтому приложение и его данные хранятся на карте один раз и доступны независимо от того, каким способом карта считывается, если приложение включено на этом интерфейсе.

Двухинтерфейсная карта и combi-карта: отличия

Это разные продукты. Двухинтерфейсная карта — это карта с контактным интерфейсом и бесконтактным интерфейсом, здесь оба на одном чипе. Combi-карта — это многочиповая карта: два или более отдельных чипов в одном корпусе карты, обычно бесконтактных, например 125 kHz + 13.56 MHz или HF + UHF, каждый со своим считывателем. На странице combi-карт эти два варианта сравниваются рядом.

Чип и операционная система карты

Двухинтерфейсные карты обычно работают под управлением операционной системы карты, а не чипа с фиксированной памятью. Java Card — наиболее распространённая платформа: апплеты для платежей, идентификации или транспорта загружаются на защищённый элемент и управляются в рамках GlobalPlatform. Подробнее об операционной системе смотрите на странице Java Card. Точный чип, набор апплетов и сертификация безопасности определяются схемой-эмитентом, поэтому сообщите нам платформу и профиль, которые требуются для вашего проекта.

Персонализация: один чип, загружается один раз

Поскольку чип один, приложение, ключи и данные загружаются один раз, а затем обслуживают и контактную, и бесконтактную стороны; проверьте, какие интерфейсы включены в предлагаемой конфигурации карты. Загрузка платёжного или идентификационного приложения на защищённый элемент выполняется схемой-эмитентом или уполномоченным сертифицированным бюро персонализации; мы не выпускаем банковские или государственные документы. Мы поставляем корпуса и вкладыши двухинтерфейсных карт в соответствии с согласованной вами спецификацией, с опциями печати, магнитной полосы, панели для подписи, тиснения и голограммы. Подтвердите в коммерческом предложении, какая сторона выполняет персонализацию чипа, а какая — печать и физическую отделку.

Проверка образца на обоих интерфейсах

1. Контактная сторона. Вставьте образец в контактный считыватель ISO/IEC 7816. Проверьте, что ATR и протокол (T=0 или T=1) соответствуют ожиданиям вашего программного обеспечения или оборудования, затем выберите ваше приложение и выполните его команды.
2. Бесконтактная сторона. Предъявите ту же карту считывателю 13.56 MHz, поддерживающему APDU по ISO/IEC 14443-4, например PC/SC-считывателю ACR122U. Выберите то же приложение и прочитайте те же сохранённые данные; они должны совпадать с тем, что вернула контактная сторона. Ответы, содержащие счётчик, случайный запрос или криптограмму, при каждом вызове различаются по замыслу, поэтому сравнивайте сохранённые данные, а не такие ответы.
3. Включённые интерфейсы. Убедитесь, что каждое нужное вам приложение включено на обоих интерфейсах в предлагаемой конфигурации карты.
4. Дверные считыватели — отдельно. Если карта должна также открывать дверной считыватель MIFARE, проверьте это на установленном считывателе. Например, на платформе JCOP 4 компании NXP реализации MIFARE Classic, Plus и DESFire являются опциями, поэтому одна лишь двухинтерфейсная возможность не подтверждает эмуляцию MIFARE.
5. Карты схем. Для платёжных карт или государственных удостоверений личности персонализацию и утверждение выполняют схема-эмитент и её сертифицированное бюро; используйте образец, чтобы проверить корпус карты, печать и отделку на соответствие вашей спецификации.

ACR122U и µFR Classic CS — это бесконтактные считыватели, поэтому для контактного теста нужен контактный считыватель смарт-карт.

Характеристики

Где применяются двухинтерфейсные карты

• Платёж: банковские карты EMV, работающие в чиповом терминале и при бесконтактной оплате касанием.
• Государственные и национальные удостоверения личности: карты идентификации, медицинского страхования и вида на жительство, считываемые на контактных стойках и бесконтактных турникетах.
• Транспорт и кампус: одна карта для турникетов оплаты проезда (бесконтактно) и для точек продаж или регистрации (контактно).
• Корпоративный доступ и PKI: карты логического доступа, которые по контакту входят в ПК пользователя, а касанием открывают дверь.

Заказ

Для заказа двухинтерфейсных карт укажите чип или платформу (например, профиль Java Card), требуемые интерфейсы и безопасность, дизайн, а также магнитную полосу или панель для подписи при необходимости, и кто выполняет персонализацию чипа. Отправьте детали через форму запроса, по электронной почте или в WhatsApp.

Сравните операционную систему Java Card, карты MIFARE DESFire для бесконтактных носителей, печатные RFID-карты с учётом запретной для печати зоны вокруг контактного модуля, а также весь ассортимент RFID-карт.