Navigation und Service

BSI - Bundesamt für Sicherheit in der Informationstechnik (Link zur Startseite)

BSI-DSZ-CC-0824-2014

NXP Secure Smart Card Controller P61N1M3PVD/VE including IC Dedicated Software

Antragsteller / Applicant

NXP Semiconductors Germany GmbH

Stresemannallee 101
22529 Hamburg

Prüfstelle / Evaluation Facility

T-Systems GEI GmbH

Prüftiefe / Assurance

EAL6+, ALC_FLR.1, ASE_TSS.2

Schutzprofil / Protection Profile

Security IC Platform Protection Profile, Version 1.0, 15 June 2007, BSI-CC-PP-0035-2007

Ausstellungsdatum / Certification Date

18.06.2014

Der "NXP Secure Smart Card Controller P61N1M3PVD/VE including IC Dedicated Software" stellt eine Hardware Plattform für die Implementierung von Chipkarten Betriebssystemen mit einer oder mehreren Applikationen zur Verfügung. Es sind zwei verschiedene Versionen der Hardware Plattform erhältlich: P61N1M3PVD mit FW9.32 und P61N1M3PVE mit FW9.31. Die Sicherheitsmechanismen sind bei beiden Versionen die gleichen. Die Unterschiede zwischen den beiden Versionen haben keinen Einfluss auf die Sicherheitsmechanismen. Die Hardware Plattform stellt verschiedene Coprozessoren zur Unterstützung der Software zur Verfügung, hierzu gehören ein Triple-DES Coprozessor mit Unterstützung von bis zu drei Schlüsseln, ein AES Coprozessor für unterschiedliche Schlüssellängen, ein Coprozessor für arithmetische Operationen sowie einen Coprozessor zur Berechnung eines CRC. Zusätzlich enthält die Hardware Plattform einen physikalischen Zufallszahlengenerator, der für die Erzeugung von kryptographischen Schlüsseln geeignet ist. Eine kontaktbasierte Schnittstelle nach ISO/IEC 7816 mit ISO/IEC 7816 UART, eine Serial Peripheral Interface (SPI) Schnittstelle, eine SWP Schnittstelle in dualer Kontaktstellen Konfiguration mit ETSI TS 102 613 Protokoll, sowie eine S2C Schnittstelle mit ISO/IEC 14443 Protokoll werden bereitgestellt. Die Implementierung von mehreren Applikationen wird durch eine CPU unterstützt, welche verschiedene CPU Modes mit abgestuften Berechtigungen zur Verfügung stellt und durch eine Speicherverwaltung, welche die Separierung von verschiedenen Speichersegmenten unterstützt. Die IC Dedicated Software unterstützt Schreiboperationen auf dem nicht flüchtigen EEPROM Speicher. Die vorhandenen Speicher des Chips sind ROM, Flash, EEPROM und RAM.

The "NXP Secure Smart Card Controller P61N1M3PVD/VE including IC Dedicated Software" provides a hardware platform for the implementation of smart card operating systems supporting multiple applications. There are two versions of the hardware platform available: P61N1M3PVD with FW9.32 and P61N1M3PVE with FW9.31. The security mechanisms are the same for both versions. The differences between the two versions do not influence the security mechanisms. Both hardware platforms provide coprocessors for Triple-DES with up to three keys, AES with different key lengths, large integer arithmetic operations and cyclic redundancy check calculation. In addition the hardware platforms include a True Random Number Generator suitable to generate cryptographic keys. The TOE supports an ISO/IEC 7816 compliant interface by use of ISO/IEC 7816 UART, a Serial Peripheral Interface (SPI), a SWP interface in dual pad configuration by use of ETSI TS 102 613 protocol and a S2C interface with ISO/IEC 14443 protocol. The implementation of multiple applications is supported by the CPU offering different CPU modes with gradual permissions and memory management control supporting the separation of different memory segments. The IC Dedicated Software provides support for the EEPROM write operation. The On-chip memories are ROM, Flash, EEPROM and RAM.