Navigation und Service

BSI-DSZ-CC-0760-2013

STARCOS 3.5 ID EAC+AA C1

Antragsteller / Applicant

Giesecke & Devrient GmbH

seit 1. Juli 2017 Giesecke+Devrient Mobile Security GmbH

Prinzregentenstr. 159
81677 München

Prüfstelle / Evaluation Facility

SRC Security Research & Consulting GmbH

Prüftiefe / Assurance

EAL4+; ALC_DVS.2, AVA_VAN.5

Schutzprofil / Protection Profile

Machine Readable Travel Document with "ICAO Application" Extended Access Control, Version 1.10, 25 March 2009, BSI-CC-PP-0056-2009

Ausstellungsdatum / Certification Date

05.07.2013

Zertifizierungsreport / Certification Report
Sicherheitsvorgaben / Security Target

Bei dem Produkt STARCOS 3.5 ID EAC+AA C1 von Giesecke und Devrient GmbH handelt es sich um einen kontaktlosen Chip der ein maschinenlesbares Reisedokument (MRTD - machine readable travel document) realisiert und mit den dafür notwendigen logischen Datenstrukturen (LDSlogical data structure) entsprechend den Vorgaben der International Civil Aviation Organization (ICAO) versehen ist. Das Produkt unterstützt die Sicherheitsleistungen Basic Access Control, Extended Access Control, Active Authentication sowie Chip Authentication. Anmerkung: Entsprechend dem Schutzprofil (Protection Profile) BSI-CC-PP-0056-2009, welches dieses Produkt erfüllt, ist der Sicherheitsmechanismus Basic Access Control nicht im Fokus dieser Evaluierung. Der Basic Access Control Mechanismus wurde parallel im Evaluierungsverfahren BSI-DSZ-CC-0761-2013 erfolgreich evaluiert.

The Target of evaluation (TOE) is the Giesecke und Devrient STARCOS 3.5 ID EAC+AA C1, a contactless integrated circuit of machine readable travel documents (MRTD chip) programmed according to the Logical Data Structure (LDS). It provides the Basic Access Control, the Extended Access Control and the Active Authentication according to the ICAO standard as well as the Chip Authentication. Please note that in consistency to the claimed protection profile the security mechanism Basic Access Control isn’t in the focus of this evaluation process. The Basic Access Control mechanism was subject of the evaluation process BSI-DSZ-CC-0761-2013 which was successfully assessed before.