Аналитические файлы cookie. Можем ли мы использовать Google Analytics и файлы cookie, чтобы понять, как посетители пользуются сайтом? Вы можете изменить это в любое время в разделе «Настройки cookie» в нижней части страницы. Политика конфиденциальности
Java-карта — это смарт-карта, выполняющая код, — чипы NXP JCOP с ОС Java Card, загружающей ваши апплеты после выпуска, — платформа банковских карт, электронных удостоверений личности и транспортных карт, нуждающихся в обновлениях после выпуска.
Java-карты NXP JCOP для интеграторов, которые сами загружают свои апплеты и управляют ими. Выберите точный чип, версию Java Card и контактный или dual-интерфейс в соответствии с вашим ПО и считывателем. Для расценки укажите количество, печать, состояние инициализации и требования к передаче ключей. Подтвердите совместимость апплетов и конфигурацию поставки на образце перед заказом партии.
Сопоставьте версию Java Card апплета, требуемые API и криптографические операции с точной конфигурацией карты. Протестируйте установку и использование перед утверждением партии.
Доступна в широком диапазоне кремниевых форм-факторов, включая смарт-карты, встроенные чипы, защищённые анклавы в процессорах и микроконтроллерах, а также съёмные SIM-карты.
Безопасность:
Java Card опирается на присущую языку программирования Java безопасность для обеспечения безопасной среды выполнения.
Открытый процесс проектирования, проверенные отраслевые внедрения и оценки безопасности высокого уровня делают её одной из самых функциональных и безопасных технологий, доступных сегодня.
Регулярно обновляется современными криптографическими алгоритмами, режимами и протоколами.
Поддержка нескольких приложений:
Позволяет нескольким приложениям разных поставщиков безопасно сосуществовать на одном защищённом элементе.
Например, несколько платёжных схем могут быть включены в один чип, или SIM-приложение может сосуществовать со службами безопасности устройства во встроенном защищённом элементе.
Расширяемость и обновляемость:
Новые сервисы можно разрабатывать с помощью стандартных Java-инструментов и развёртывать в течение жизненного цикла продукта Java Card.
Удалённое управление и обновление приложений позволяют поставщикам услуг адаптироваться к угрозам безопасности.
Выбор:
Карта JCOP J3R100/J3R110/J3R150/J3R180/J3R200, разработанная NXP, является реализацией Java Card 3.0.5 Classic и спецификации карт GlobalPlatform 2.3. Карта NXP JCOP 4 P71 JAVA доступна в вариантах:
1, версия EMV (для платёжных приложений),
2, версия SecID (для идентификационных приложений).
ПОПРОБОВАТЬСМОТРЕТЬ ВИДЕО
Особенности JCOP 4 P71
Основные улучшения JCOP 4 P71:
1, Java-карта серии JCOP4 P71 — очередная вершина после серий J2A, J3A, J3D и J3H. Она обеспечивает высокую безопасность и высокую производительность с самого основания и увеличивает ёмкость хранения данных благодаря использованию чипа Flash, что делает вычислительную скорость чипа быстрее и стабильнее. До серии J3H JAVA (включительно) использовались чипы EEPROM, а начиная с серии J3R (включительно) используются чипы Flash.
2, Чип JCOP4 P71 делится на версии EMV и SecID. Версия EMV в основном используется в финансовой сфере; версия SecID — в основном в сфере электронных удостоверений личности. Алгоритм ECC в основном используется в сфере электронных удостоверений личности. Алгоритм ECC и алгоритм шифрования Gen Key в основном используются в сфере электронных удостоверений личности. В настоящее время серия J3R SecID получила сертификат CC EAL 6+.
3, ОЗУ (транзиентная память) Java-карты серии J3R составляет в общей сложности 4K, что на 0.8K больше, чем у серии J3H, а размер буфера APDU ещё больше.
ЧИТАТЬ ДАЛЕЕ
Персонализация:
Укажите в запросе требуемую деталь JCOP и состояние поставки. Спросите, какие шаги инициализации завершены и как будут переданы транспортные ключи или ключи менеджера карт.
Подтвердите документацию и поддержку инициализации, включённые в предлагаемую карту. Проверьте процесс с вашим загрузчиком и считывателем перед заказом партии.
Для существующего проекта предоставьте ожидаемые требования к ATR, интерфейсу и T=0 или T=1. Согласуйте любую инициализацию поставщиком в расценке.
Смарт-карта с чипом NXP, карта с чипом NXP J3R180, CPU-карта, карта JCOP могут быть упакованы как стандартные карты с магнитными полосами высокой коэрцитивности. Мы можем предоставить чистые карты или напечатать их как цветные карты. Не стесняйтесь обращаться с запросами и размещать заказы!
Характеристики:
Алгоритм
RSA 4096 bits
AES
sha1/sha224/sha256/sha384/sha512
3DES (подтвердите поддерживаемые режимы для предлагаемой части)
SEED (подтвердите поддержку для предлагаемой части)
ECC FP от 160 до 521 бит
Характеристики
ISO/IEC 7816-3 ;ISO/IEC 14443 Type A
Java Card 3.0.5 Classic; Java Card 3.0.4 Classic
GlobalPlatform 2.3 ;GlobalPlatform 2.2.1
EMV ICC Specifications for Payment Systems 4.3 EMV Contactless Specifications for Payment Systems (Book D) 2.6 EMVCo
Протокол связи
Поддержка бесконтактного интерфейса ISO14443 Type A
Contactless VHBR: 3.2Mbits/s
Дополнительные модули
Matching on Cards (MOC) ID3 Neurotechnology*
MIFARE Plus EV1 4K*
Физическое хранилище
EEPROM: 210K/85K
Память: 8K/3K
Прочее
Размер буфера APDU: 261 байт 2048 байт
Размер транзакции: от 2048 до 64K
Поддержка расширенного APDU
Логических каналов: 4
Протокол GP Secure Channel: SCP01 * / SCP02 (по умолчанию) / SCP03 *
Электронное правительство; Банки и финансы; Общественный транспорт; Контроль доступа; Мобильная связь; Членские карты; PIV; FIPS
Как работает Java-карта, с точки зрения покупателя
Java-карта выполняет апплеты на платформе Java Card. Для закупок важными проверками являются версия платформы, поддерживаемые API, доступная память, интерфейсы и конфигурация управления картами. Загрузка апплета также требует соответствующих разрешений и ключей. Одна лишь чистая карта — не готовое к использованию удостоверение личности, платёжное или транспортное средство: приложение, конфигурация эмитента и принятие системой должны быть установлены для проекта.
Поколения NXP JCOP: от J2A040 до JCOP 4 P71
Большинство Java-карт на рынке относятся к семейству JCOP компании NXP, и номер детали указывает поколение, интерфейс и память. Старые детали всё ещё продаются, потому что против них было написано большое количество инструментов с открытым исходным кодом и корпоративных инструментов.
Деталь
JCOP / Java Card / GlobalPlatform
Интерфейс
Память
Примечания
J2A040
JCOP 2.4.1, Java Card 2.2.2, GP 2.1.1
Контактный
40 KB EEPROM
Классическая карта разработчика; широко используется для разработки OpenPGP, PIV и апплетов. Часто продаётся как «unfused».
J3A040 / J3A080
JCOP 2.4.1, Java Card 2.2.2, GP 2.1.1
Dual (контактный + ISO 14443A)
40 / 80 KB EEPROM
То же поколение с бесконтактной антенной.
J3D081
JCOP 2.4.2, Java Card 3.0.1, GP 2.2.1
Двойной
80 KB EEPROM
Добавляет API Java Card 3; распространена для карт OpenPGP и PIV с NFC.
J3H081 / J3H145
JCOP 3, Java Card 3.0.4, GP 2.2.1
Двойной
80 / 144 KB EEPROM
Более быстрый криптографический сопроцессор, большая память; используется для карт FIDO2, OATH и с несколькими апплетами.
J3R110 / J3R150 / J3R180 / J3R200
JCOP 4 P71, Java Card 3.0.5, GP 2.3
Двойной
Флеш-память 110–200 КБ
Текущее поколение на защищённом элементе P71 (аппаратное обеспечение CC EAL6+); варианты EMV и SecID, карты, описанные выше.
Если поставщик ваших апплетов или интегратор указывает деталь, начните с этого требования. Подтвердите версии платформы, память и включённые функции предлагаемой карты по документации апплета; некоторые инструменты также проверяют ATR. Для нового проекта или альтернативной детали проверьте текущие поставки и поддержку, затем протестируйте полный рабочий процесс установки и эксплуатации на образцах.
Что означает «unfused»
«Unfused» используется для карт, чья конфигурация перед персонализацией не заблокирована. Доступные настройки и процедура инициализации зависят от точного продукта JCOP и состояния поставки. Попросите поставщика задокументировать это состояние, требуемые шаги инициализации и передачу ключей менеджера карт. Не предполагайте ключи по умолчанию или разрешение на загрузку апплетов только из слова «unfused».
Типичные апплеты и случаи использования
PIV и корпоративная PKI: подтвердите требования выбранного PIV-апплета к карте, а также конфигурацию сертификатов и промежуточного ПО организации.
OpenPGP: закрытые ключи для подписи, шифрования и SSH-аутентификации, хранящиеся на карте.
FIDO2 / WebAuthn: проверьте совместимость апплета, требуемые криптографические функции и любые требования к сертификации для предполагаемого развёртывания.
Одноразовые пароли: апплеты OATH TOTP/HOTP для двухфакторной аутентификации.
Оплата и транспорт: эти проекты требуют одобренного приложения, конфигурации и процесса принятия схемы или эмитента; чистая карта не даёт членства в схеме.
eID и здравоохранение: приложения национального удостоверения личности, водительских прав и медицинского страхования на варианте SecID, на который ссылается чип паспортного типа на этой странице.
Программы лояльности и замкнутые схемы: апплеты, написанные эмитентом, для кампусных, столовых или автопарковых карт, нуждающихся в криптографической защите сверх того, что предлагает карта MIFARE.
Java-карта, MIFARE DESFire или карта с dual-интерфейсом?
Сравните карту MIFARE DESFire, когда приложение требует её файловой модели и модели безопасности, и Java-карту, когда проект требует поддерживаемого апплета. Метка dual-интерфейса не устанавливает эмуляцию MIFARE или совместимость со считывателем двери. Подтвердите точный вариант чипа и проверьте каждое приложение независимо. См. страницу карты с dual-интерфейсом о формате и страницу combi-карты о картах, сочетающих отдельные чипы.
Конструкция карты и персонализация
Корпус: ISO/IEC 7810 ID-1 из ПВХ, PET-G или поликарбоната, 0.76–0.84 мм, со встроенным контактным модулем и, на деталях с dual-интерфейсом, заламинированной внутри антенной.
Печать: офсетная CMYK, Pantone, УФ- и цифровая печать; магнитная полоса, панель для подписи, голограмма, фото и нумерация.
Другие форматы: тот же чип-модуль, обрезанный до размера SIM/2FF или 4FF для жетонов и считывателей со слотом SIM; версии USB-жетонов по запросу.
Инициализация: укажите состояние поставки, требования к ATR и интерфейсу. Согласуйте работу по инициализации, документацию и передачу ключей в расценке перед утверждением образца.
Перед заказом
Точная деталь (J2A040, J3D081, J3H145, J3R180 и т.д.) или, при её отсутствии, версии Java Card и GlobalPlatform, необходимые вашему апплету.
Только контактный или dual-интерфейс, и требуется ли эмуляция MIFARE.
Fused или unfused, а также настройки ATR или интерфейса, если мы инициализируем карты.
Чистые белые или напечатанные по вашему макету с магнитной полосой или нумерацией.
Количество и дата поставки; образцы доступны для тестирования с вашим апплетом и считывателем.
Что поставляет Proud Tek
Мы поставляем Java-карты NXP JCOP; укажите в запросе номер детали, формат карты, требования к печати и инициализации. Подтвердите состояние поставки и передачу ключей в расценке. Мы не пишем апплеты и не поставляем промежуточное ПО. Для карт с dual-интерфейсом ACR122U — вариант бесконтактного считывателя PC/SC; µFR Classic CS по умолчанию использует собственный SDK и имеет отдельный драйвер PC/SC для Windows. Картам только с контактным интерфейсом нужен контактный считыватель. Протестируйте карту, считыватель, операционную систему и загрузчик апплетов вместе. Просмотрите все наши RFID- и смарт-карты.
Часто задаваемые вопросы
В чём разница между J2A040, J3D081, J3H145 и J3R180?
Эти номера деталей относятся к разным продуктам и конфигурациям JCOP. Используйте требования поставщика апплета, чтобы проверить версии Java Card и GlobalPlatform, интерфейс, память, криптографические функции и включённые опции. Запросите точную предлагаемую деталь и поддерживающую документацию на продукт; проверьте любую альтернативу с вашим апплетом и считывателем перед заказом.
Что означает «unfused» для карты JCOP?
Термин относится к незаблокированной конфигурации перед персонализацией, но настройки и процедура зависят от конкретного продукта JCOP. Подтвердите состояние поставки, инструкции по инициализации и процесс передачи ключей. «Unfused» сам по себе не подтверждает, что конкретный апплет можно загрузить или что применяется ключ по умолчанию.
Могу ли я загружать собственные апплеты на карты?
Загрузка апплетов зависит от конфигурации карты, совместимости платформы, а также разрешений и ключей менеджера карт. Включите требования апплета в запрос и согласуйте инициализацию и передачу ключей в расценке. Используйте образец с собственным авторизованным загрузчиком, считывателем и апплетом, чтобы проверить процесс.
Может ли Java-карта также открывать двери со считывателями MIFARE?
Только если точная конфигурация карты и установленная дверная система поддерживают требуемую технологию удостоверений. Одной лишь возможности бесконтактного или dual-интерфейса недостаточно. Попросите системного интегратора указать вариант чипа, формат удостоверения и кодирование, затем протестируйте функции доступа и апплета отдельно.
Поставляете ли вы готовые к использованию карты FIDO2 или PIV?
Эта страница предлагает оборудование Java Card для интеграции. Не предполагайте, что апплет FIDO2, PIV или OpenPGP включён или одобрен для вашей системы. Ваш поставщик апплетов или интегратор должен указать совместимую карту, промежуточное ПО и процесс provisioning; подтвердите конфигурацию поставляемой карты перед заказом.
Только контактный или dual-интерфейс?
Выберите интерфейс, требуемый вашим считывателем и приложением. Укажите работу только с контактным или dual-интерфейсом и проверьте, какие интерфейсы включены в предлагаемой карте. Для телефонного или бесконтактного проекта проверьте на образце точный апплет, считыватель или телефон и конфигурацию карты.
Какой считыватель мне нужен?
Выберите контактный считыватель PC/SC для карт только с контактным интерфейсом или считыватель с поддержкой APDU ISO 14443-4 для карт с dual-интерфейсом. ACR122U — вариант бесконтактного считывателя PC/SC. Если ваш загрузчик или промежуточное ПО отправляет APDU увеличенной длины через бесконтактный интерфейс карты с dual-интерфейсом, обратите внимание, что ACS перечисляет APDU увеличенной длины до 64 КБ для ACR1252U и ACR1552U, двух текущих моделей, которые мы также поставляем, но не для ACR122U; сама загрузка апплетов обычно использует короткие APDU. Наш µFR Classic CS по умолчанию использует SDK производителя; его отдельный драйвер PC/SC предназначен для Windows, поэтому не предполагайте ту же интеграцию на macOS или Linux. Подтвердите на образце загрузчик или промежуточное ПО, драйвер, длину APDU и конфигурацию карты.
Готовы определить параметры заказа?
Отправьте название товара, количество и область применения, чтобы мы могли подтвердить варианты и цены для вашего проекта.
