Navigation und Service

BSI-DSZ-CC-1148-V3-2023

MTCOS Pro 2.6 EAC with PACE / P71D352 (N7121) (BAC)

Antragsteller / Applicant

MaskTech International GmbH

Nordostpark 45
90411 Nürnberg

Prüfstelle / Evaluation Facility

SRC Security Research & Consulting GmbH

Prüftiefe / Assurance

EAL4+, ALC_DVS.2

Schutzprofil / Protection Profile

Machine Readable Travel Document with "ICAO Application" Basic Access Control, Version 1.10, 25 March 2009, BSI-CC-PP-0055-2009

Ausstellungsdatum / Certification Date

27.10.2023

gültig bis / valid until

26.10.2028

  • BSI-DSZ-CC-1148-V3-2023 (Ausstellungsdatum / Certification Date 27.10.2023, gültig bis / valid until 26.10.2028)
    Zertifizierungsreport / Certification Report
    Sicherheitsvorgaben / Security Target
    Zertifikat / Certificate
    Es gibt keine Änderungen am Produkt im Vergleich zum Zertifikat BSI-DSZ-CC-1147-V3-2023, aber im Rahmen der Evaluierung, denn zusätzlich zum Password Authenticated Connection Establishment (PACE) wurde bei der Zertifizierung von BSI-DSZ-CC-1147-V3-2023 auch Extended Access Control (EAC) und Active Authenticated Funktionalitäten berücksichtigt, wohingegen in dieser Zertifizierung Basic Access Control Funktionalitäten berücksichtigt wurden. Der TOE an sich hat sich dabei nicht geändert.
    There were no changes of the product, but in the scope of the evaluation. In addition to the Password Authenticated Connection Establishment, Extended Access Control and Active Authentication functionality addressed in BSI-DSZ-CC-1147-V3-2023, the Basis Access Control functionality was taken into account in this certification. The TOE itself did not change.
  • BSI-DSZ-CC-1148-V2-2023 (Ausstellungsdatum / Certification Date 22.02.2023, gültig bis / valid until 21.02.2028)
    Zertifizierungsreport / Certification Report
    Sicherheitsvorgaben / Security Target
    Zertifikat / Certificate

    Es gibt keine Änderungen am Produkt im Vergleich zum Zertifikat BSI-DSZ-CC-1147-V2-2023, aber im Rahmen der Evaluierung, denn zusätzlich zum Password Authenticated Connection Establishment (PACE) wurde bei der Zertifizierung von BSI-DSZ-CC-1147-V2-2023 auch Extended Access Control (EAC) und Active Authenticated Funktionalitäten berücksichtigt, wohingegen in dieser Zertifizierung Basic Access Control Funktionalitäten berücksichtigt wurden. Der TOE an sich hat sich dabei nicht geändert.
    There were no changes of the product, but in the scope of the evaluation. In addition to the Password Authenticated Connection Establishment, Extended Access Control and Active Authentication functionality addressed in BSI-DSZ-CC-1147-V2-2023, the Basis Access Control functionality was taken into account in this certification. The TOE itself did not change.

  • BSI-DSZ-CC-1148-2020-MA-01 (09.04.2021)
    Maintenance Report / Maintenancereport
    Zur Optimierung der Kompatibilität mit unterschiedlichen Kartenlesegeräten wurde die Unterstützung der Card Identifier (CID) Funktionalität des bereits implementierten ISO 14443 Protokolls aktiviert. Die Änderung hat keinen Einfluss auf die zertifizierte Sicherheitsfunktionalität des EVG.
    To optimize compatibility with a wide range of Card Reader Terminals the Card Identifier (CID) functionality of the already implemented ISO 14443 protocol was activated. The change has no effect on the certified security functionality of the TOE.
  • BSI-DSZ-CC-1148-2020 (Ausstellungsdatum / Certification Date 18.12.2020, gültig bis / valid until 17.12.2025)
    Zertifizierungsreport / Certification Report
    Sicherheitsvorgaben / Security Target
    Zertifikat / Certificate

Der Evaluierungsgegenstand (EVG) ist ein kontaktloser Integrierter Schaltkreischip für maschinenlesbare Reisedokumente, der nach der ‘Logical Data Structure’ programmiert ist und Basic Access Control gemäß ‘ICAO 9303’ zur Verfügung stellt.

The TOE is the contactless integrated circuit chip of machine readable travel documents (MRTD’s chip) programmed according to the ‘Logical Data Structure’ and providing Basic Access Control according to the ’ICAO 9303’.