Бесконтактная конвергенция
Новинки в области идентификационных технологий
БЕСКОНТАКТНЫЕ ТЕХНОЛОГИИ ПРЕДНАЗНАЧЕНЫ ДЛЯ ОТСЛЕЖИВАНИЯ МАТЕРИАЛЬНОПРОИЗВОДСТВЕННЫХ ЗАПАСОВ, СОВЕРШЕНСТВОВАНИЯ СКЛАДСКОГО УЧЕТА, А ТАКЖЕ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ЧЕЛОВЕЧЕСКОЙ ЖИЗНИ В ИНФОРМАЦИОННО-НАСЫЩЕННОМ МИРЕ. ТЕХНОЛОГИИ ЫХР ИСПОЛЬЗУЮТСЯ В САМЫХ РАЗНООБРАЗНЫХ УСТРОЙСТВАХ - ОТ РАДИОЧАСТОТНЫХ МЕТОК ДО СИСТЕМ ОБСЛУЖИВАНИЯ ЭЛЕКТРОННЫХ БИЛЕТОВ И ЭЛЕКТРОННЫХ ПАСПОРТОВ. В ДАННОЙ СТАТЬЕ РАССМАТРИВАЮТСЯ НОВЕЙШИЕ РАЗРАБОТКИ КОМПАНИИ ЫХР В ОБЛАСТИ ИДЕНТИФИКАЦИОННЫХ ТЕХНОЛОГИЙ.
Светлана Дымкова
Новые идентификационные технологии в сфере приложений электронного правительства
Технологии смарт-чипов NXP используются в более чем 85% всех систем биометрических паспортов мира и внедрены в 51 из 60 стран, включая США, Францию, Германию и Сингапур. Новейшей разработкой компании NXP Semiconductors является чип из семейства SmartMX (P5CD081) — самая высокопроизводительная бесконтактная микросхема для применения в электронных паспортах и приложениях электронной идентификации. P5CD081 показывает скорость обработки данных вдвое выше по сравнению с показателями отраслевых стандартов, установленных для бесконтактных микросхем смарт-карт, и обеспечивает самый высокий уровень безопасности данных по сертификату Общего Критерия уровня EAL5+.
Новая микросхема SmartMX стала первым контроллером для смарт-карт с технологией Secure Fetch™, существенно увеличивающей степень защиты самого чипа. Эта технология обеспечивает повышенный уровень защиты против атак с использованием излучения и лазеров (атаки на основе сбоев — fault attacks), способствуя разработке приложений с высоким уровнем безопасности.
Новая микросхема в семействе SmartMX разработана в результате детальных консультаций с клиентами и представляет собой гибкое решение, обеспечивающее высокую степень безопасности и высокую скорость обработки данных в таких государственных приложениях, как биометрические паспорта, электронные ID-карты, электронные карты
медицинского страхования и водительские удостоверения.
Контроллер смарт-карт P5CD081 с дуальным интерфейсом соответствует требованиям сложных приложений в области электронного правительства, требующих повышенной безопасности, обработки больших объемов данных и высоких скоростей передачи данных. Вычислительные возможности нового чипа SmartMX позволяют вдвое повысить скорость аутентификации и существенно ускорить процесс считывания данных биометрических паспортов на пунктах пограничного контроля. В проведенных недавно тестах микросхемы P5CD081 был установлен новый рекорд производительности — операция считывания данных биометрического паспорта с использованием технологии расширенного контроля доступа (Extended Access Control — EAC) заняла всего 3,5 секунды с учетом того, что считываемая информация содержала полный набор данных гражданина, включая отпечатки пальцев.
Благодаря высокой производительности, чип полностью подходит для использования в сложных приложениях электронной идентификации, таких как создание защищенных электронных подписей для проведения операций в сети Интернет.
SmartMX поддерживает стандарты ICAO, обеспечивая функции BAC (базового контроля доступа — Basic Access Control) и EAC (расширенного контроля доступа — Extended Access Control), и содержит встроенный криптографический сопроцессор, полностью совместимый с требованиями Европейской Карты Гражданина.
Решение для проведения безналичных платежей с помощью кредитной карты Lufthansa Miles & More
Выпущенная в Германии новая кредитная карта Lufthansa Miles & More открывает новую эру бесконтактных платежей в Европе, предлагая владельцам возможность быстрого и защищенного осуществления платежей по принципу Tap & Go™ (приложил и иди). Она уже сейчас используется в Германии в пять раз чаще, чем другие карты. Карта содержит чип SmartMX для защищенных EMV-карт компании NXP Semiconductors. Новые карты MasterCard произведены компанией Austria Card в Вене и выпускаются банком Deutsche Kreditbank AG совместно с компанией Lufthansa.
Кредитная карта Lufthansa Miles & More стала первой в Германии, использующей технологию MasterCard PayPass. Инновационная технология бесконтактных платежей MasterCard PayPass уже успешно используется в розничных магазинах-участниках программы в Соединенных Штатах и 23 других странах мира. Она позволяет произвести оплату покупок в пределах 25 евро с помощью простого прикладывания карты к считывателю PayPass, не требуя подписи или введения PIN-кода. Использование бесконтактной схемы оплаты даст потребителю возможность быстро расплатиться в тех местах, где необходима мелкая разменная монета — например, в ресторанах быстрого обслуживания, газетных киосках или в такси.
Возможность бесконтактной оплаты с помощью кредитной карты Lufthansa Miles & More является большим шагом вперед с точки зрения распространения бесконтактных платежей в Европе. Бесконтактные платежи дают потребителю больше удобства и помогают избежать очередей при оплате, а розничные магазины при этом смогут повысить степень удовлетворенности клиента и снизить стоимость обслуживания и затраты на проведение платежей. Для структур, выпускающих карты, предложение опции бесконтактных
платежей в дополнение к другим возможностям, например, в рамках программ для часто летающих пассажиров или программ лояльности, позволит существенно расширить использование карт в будущем.
Микросхема SmartMX компании NXP Semiconductors — высокоинтегрированный чип с дуальным интерфейсом для EMV карт — сертифицирована Федеральным Управлением Информационной безопасности Германии в соответствии с Общим Критерием уровня EAL 5+ и обеспечивает соответствие кредитной карты самым высоким требованиям безопасности. Для оплаты товаров и услуг стоимостью более 25 евро владельцам карт, как и прежде, будет необходима подпись или введение PIN-кода, а при оформлении онлайновых заказов требуется верификация с помощью MasterCard Secure Code™, известного только владельцу карты. Согласно условиям SEPA, к 1 января 2011 г. использование технологии Chip и PIN будет обязательным для всех EMV-платежей.
Первые терминалы MasterCard PayPass в Германии были установлены в зоне регистрации в аэропортах Франкфурта и Мюнхена, в дальнейшем ожидается более широкое распространение таких терминалов в розничных магазинах-участниках программы по всей стране. Кредитные карты Lufthansa Miles & More в настоящее время принимаются в более чем 27 млн. точек по всему миру.
Первый в мире прототип "умного" ключа от автомобиля
Прототип первого в мире многофункционального ключа от автомобиля представлен компаниями BMW Group Research and Technology и NXP Semiconductors. В набор функций прототипа входят: возможность проведения бесконтактных платежей, персонализированный контроль доступа, а также та-
кие дополнительные функции, как электронный билет для общественного транспорта, что обеспечивает дальнейшее повышение мобильности владельца. Прототип ключа разработан на основе микросхемы NXP SmartMX и впервые позволит водителям быстро и удобно проводить защищенные платежи с помощью ключа от автомобиля, обеспечивая новые широкие возможности будущим пользователям.
Владельцы автомобилей смогут использовать преимущества бесконтактных платежей для проведения спонтанных транзакций — для оплаты товаров в магазинах, горючего для автомобиля, пользования общественным транспортом, парковками и платными дорогами — без необходимости наличных средств или дополнительных карточек.
Превращение ключа от автомобиля в персональную кредитную карту открывает много дополнительных возможностей. Будущие потребители смогут получать защищенный доступ к персональным данным и проходить авторизацию для пользования встроенной персонализированной системой он-лайн услуг, имеющейся в автомобиле BMW. Персональная карта на основе ключа от автомобиля может быть также временно зарегистрирована и для других автомобилей. Возможность автоматической авторизации и активации персонализированных услуг и настроек позволит сделать прокат или совместное пользование автомобилем еще более удобными. Более того, при загрузке в ключ функции билета общественного транспорта, он становится надежным компаньоном при любых видах перемещения.
Концепция интегрирования функции бесконтактных платежей в ключ от автомобиля — это пример работы по объединению автомобильных технологий и стиля жизни. В сотрудничестве с NXP компания BMW Group Research проводит исследования в направлении расширения возможностей автомобильного ключа и превращения его в единое "умное" устройство для осуществления доступа в автомобиль, проведения платежей и подключения к услугам, что в будущем существенно упростит жизнь водителей BMW. Это позволит компании оставаться в прямом контакте с водителями и предлагать широкий набор услуг, облегчающий их передвижение.
Инновационные решения NXP для смарт-карт обеспечивают безопасность, гибкость и высокую скорость транзакций и нацелены на поддержку растущих запросов отрасли по созданию средств платежей в новых формфакторах, таких как, например, ключи от ма-
шины, брелоки для ключей, часы или мобильные телефоны с технологией Near Field Communication, расширяющих возможности потребителей.
Микросхема NXP SmartMX P5CD081 имеет антенну меньших размеров по сравнению со стандартными смарт-картами и является идеальным решением для интеграции в устройства широкого диапазона форм и размеров. Интегрированная микросхема с дуальным интерфейсом будет совместима с форматом EMV и сертифицирована Федеральным Отделом Информационной Безопасности Германии на соответствие требованиям Общего Критерия уровня EAL 5+, что обеспечит выполнение самых высоких требований защищенности кредитной карты.
MIFARE — новый стандарт безопасности и производительности
MIFARE Plus — самое последнее дополнение портфеля компонентов MIFARE компании NXP. Она обеспечивает передовые уровни безопасности и производительности для автоматизации оплаты проезда и контроля доступа. В этой ИС реализованы несколько уровней безопасности, включая поддержку стандарта шифрования Advanced Encryption Standard (AES), а также обеспечена упрощенная миграция с MIFARE Classic. Семейство микросхем MIFARE построено на базе передовых технологий ИС для бесконтактных смарт-карт и используется в большинстве национальных и региональных транспортных сетей во всем мире.
Как для перевозчиков, так и для пассажиров MIFARE Plus обеспечивает беспрецедентные уровни безопасности, конфиденциальности, совместимости и производительности смарт-карт начального уровня и является идеальным вариантом для систем оплаты проезда. Эта микросхема с самого начала разрабатывалась с учетом требований XXI в. к бе-
зопасности. Системным интеграторам MIFARE Plus предлагает поддержку нескольких уровней безопасности, а также простое обновление имеющихся реализаций MIFARE Classic.
Это единственная ИС для смарт-карт в своем классе, в которой используется шифрование AES на базе ключа длиной 128 бит для аутентификации, поддержки целостности и секретности данных. В микросхемах MIFARE Plus предусмотрен ряд дополнительных функций безопасности, которые при оптимальном использовании в составе инфраструктуры позволяют создавать системы, препятствующие расшифровке и отслеживанию личной информации пользователей посторонними лицами. Эти функции основаны на поддержке защищенных случайных идентификаторов (Random Identifier, RID), дополняющих 7-байтные уникальные идентификаторы (Unique Identifier, UID). В MIFARE Plus также предусмотрена функция проверки подлинности, которая помогает усовершенствовать процесс проверки карт и предпринимать активные меры против эмуляторов.
NXP Semiconductors планирует официально сертифицировать MIFARE Plus в немецком Федеральном управлении информационной безопасности на соответствие стандарту Common Criteria EAL 4+. Такой сертификат станет подтверждением того, что эта микросхема соответствует одному из самых строгих международных критериев оценки уровня защиты.
Технология MIFARE в мобильных устройствах с поддержкой NFC
NXP планирует выпустить спецификацию программных интерфейсов приложения (API) MIFARE4Mobile, обеспечивающую управление приложениями на основе технологии MIFARE™ в мобильных устройствах. Появление этой спецификации предоставляет операторам мобильной связи и провайдерам услуг единый программный интерфейс, обеспечивающий взаимную совместимость и упрощающий использование бесконтактной технологии MIFARE в будущих мобильных устройствах с поддержкой Near Field Communication (NFC).
Программные интерфейсы MIFARE4 Mobile позволяют управлять приложениями MIFARE в мобильных телефонах с поддержкой NFC — от удаленной инсталляции по радиоканалу и до диалога с пользователем с помощью пользовательского интерфейса телефона. NXP предлагает использовать приложение JavaCard, соответствующее требо-
Категории программных
интерфейсов MlFARE4mobile:
• Для кошелька / Пользовательского интерфейса:
— обеспечивают единообразность для пользователя;
— предоставляют полную взаимную совместимость с другими форматами карт;
— обеспечивают отображение содержания карты на экране телефона удобным и гибким образом.
• Для доверительного управления/управления по радиоканалу:
— позволяют провайдерам получить доступ по радиоканалу к MIFARE-ресурсам любого защищенного элемента защиты единообразным образом;
— обеспечивают единый подход к управлению жизненным циклом приложения М^Е.
• Для защищенного элемента:
— обеспечивают совместный доступ к аппаратным ресурсам всей линейки MIFARE.
MIFARE и MIFARE4Mobile являются торговыми марками NXP
ваниям Global Platform, для управления всеми сервисами MIFARE, хранящимися в защищенном виде в мобильном устройстве.
Спецификация программных интерфейсов MIFARE4Mobile позволяет производить удаленное управление приложениями на базе технологии MIFARE, хранящимися во встроенных защищенных элементах и в SIM картах. Поскольку MIFARE является ведущей бесконтактной технологией для общественного транспорта, билетных систем и СКУД по всему миру, то приложения на ее основе превратят NFC-телефоны в транспортные карты
или входные билеты, обеспечив широкий диапазон услуг по продаже, выпуску билетов и контролю в одном устройстве. Эти приложения помогут потребителям приобретать и пополнять карты в любое время и в любом месте, что позволит избежать очередей в кассах, а также обеспечат возможность просмотра информации по карте на экране мобильного NFC-телефона.
NXP разрабатывает требования по сертификации, правилам соответствия и устойчивости для спецификации MIFARE4Mobile, проводя консультации с основными заинтересованными сторонами. Лицензии на использование технологии программных интерфейсов MIFARE4Mobile будут бесплатными при условии их использования с защищенными элементами MIFARE (как UICC, так и встроенными), поставленными или лицензированными NXP. Первая версия программных интерфейсов будет поддерживать MIFARE Classic, а в дальнейшем будет добавлена поддержка MIFARE Plus и MIFARE DESFire, что обеспечит полную совместимость с существующим и новым бесконтактным оборудованием.
Интегральные схемы для смарт-меток компании METRO Group
Ведущая международная розничная компания METRO Group решила использовать смарт-метки с микросхемами NXP UCODE G2XL RFID без пользовательской памяти для управления цепочками поставок. METRO Group будет применять радиочастотные метки UPM Raflatac RFID c микросхемами UCODE G2XL для маркировки грузовых поддонов в системах радиочастотной идентификации, которые планируются к запуску на оптовых складах Metro Cash & Carry в Германии. Эти микросхемы были выбраны благодаря выдающимся характеристикам во всем УВЧ-диапазоне и также будут опробованы при тестировании системы маркировки упаковочной тары, проводимых компанией METRO Group в Германии. Метки c микросхемами NXP UCODE G2XL для маркировки отдельных товаров оказались лучшими и при использовании в непосредственной близости друг от друга — это ключевое требование для ряда приложений.
Микросхемы NXP UCODE G2XM и G2XL спроектированы таким образом, что их легко использовать при маркировке как штучных упаковок, так и крупных партий (при массовом производстве) продукции на сборочном конвейере. Их чувствительность позволяет
применять широкополосные антенны, обеспечивающие прием сигнала во всем УВЧ-диапазоне от 840 до 960 МГц. Обе микросхемы сертифицированы на соответствие стандарту EPCglobal Class 1 Generation 2 Version
1.0.9 и соответствуют требованиям стандарта EPCglobal Class 1 Generation 2 Version
1.1.0.
Библиотечное решение Longlife RFID
Институт истории европейского права имени Макса Планка первым внедрит новейшую технологию долгосрочного управления активами на базе радиочастотной идентификации (RFID). Библиотека института остановила свой выбор на электронных метках Longlife RFID компании Bibliotheca RFID Library Systems, созданных на базе недавно выпущенных микросхем ICODE SLI-SY Эти новейшие компоненты ICODE имеют гарантированный 40-летний срок хранения данных и позволяют создать надежное решение, способное обеспечить целостность данных в долгосрочной перспективе. Известная международная библиотека Института истории европейского права имени Макса Планка приступает к развертыванию нового библиотечного решения на базе радиочастотной идентификации в своем архиве, насчитывающем 320 тыс. единиц хранения.
Микросхема ICODE SLI-SY, созданная специально для библиотек и архивов, играет главную роль в новых архивных метках компании Bibliotheca с длительным сроком службы, которые идеально подойдут для академических библиотек, государственных, правовых и медицинских архивов.
Компания Bibliotheca создала решение, которое отлично дополняет преимущества микросхемы ICODE SLI-SY И архивные, и долгосрочные метки являются великолепным пакетным решением для новых ИС, предназначенных для радиочастотной идентификации. Стандартные библиотечные метки, используемые по всему миру на 500 млн. книг и носителей информации, уже доказали свою
надежность. Метки на базе микросхемы ICODE SLI-SY идеально подойдут академическим библиотекам, государственным, правовым и медицинским архивам, где требуется гарантированная целостность данных на протяжении как минимум 40 лет.
Компания Bibliotheca RFID Library Systems, пользующаяся международной известностью благодаря своим передовым библиотечным технологиям радиочастотной идентификации, начала разработку этого инновационного решения в ответ на потребности современных библиотек. Использование высококачественной бумаги и pH-нейтральной клейкой ленты предотвращает износ документов при наклеивании ярлыков, так как эти ярлыки просты в установке и не оставляют следов. Это важнейшая характеристика для собраний древних и ценных материалов.
Новое решение, созданное на базе проверенной платформы ICODE, которая используется более чем в 1500 библиотеках по всему миру, отличается дополнительными преимуществами, такими как защищенные паролем средства информационной безопасности и эталонная дистанция считывания. Среди других важнейших возможностей: установка пароля на электронную систему предотвращения краж (EAS) и полная поддержка стандарта ISO 15693.
Ключевые функции микросхемы ICODE SLI-SY:
• 40-летний период сохранения данных;
• Стандарт ISO 15693/ISO 18000-3;
• 2048 бит памяти, встроенной в микросхему;
• Электронная система предотвращения краж (EAS) с возможностью защиты паролем;
• Защита паролем команды записи, предотвращающая несанкционированное изменение данных;
• Защищенный паролем режим конфиденциальности;
• Эталонные характеристики и надежность РЧ-компонентов.
Статья подготовлена по материалам компании NXP Semiconductors