BSI-DSZ-CC-0842-2013
NXP Secure Smart Card Controller P60D024/016/012MVB including IC Dedicated Software with MIFARE Plus MF1PLUSx0
| Antragsteller / Applicant | NXP Semiconductors Germany GmbH Stresemannallee 101 |
| Prüfstelle / Evaluation Facility |
T-Systems GEI GmbH |
| Prüftiefe / Assurance |
EAL5+, ALC_DVS.2, ASE_TSS.2, AVA_VAN.5 |
| Schutzprofil / Protection Profile |
Security IC Platform Protection Profile, Version 1.0, 15 June 2007, BSI-CC-PP-0035-2007 |
| Ausstellungsdatum / Certification Date |
06.05.2013 |
Zertifizierungsreport / Certification Report
Sicherheitsvorgaben / Security Target
Der "NXP Secure Smart Card Controller P60D024/016/012MVB including IC Dedicated Software with MIFARE Plus MF1PLUSx0" ist eine Hardware Plattform für die Implementierung von Chipkarten Betriebssystemen mit einer oder mehreren Applikationen. Die Security IC Dedicated Software (Firmware) enthält die MIFARE Plus MF1PLUSx0 Funktionalität für das Management von Daten die in einem speziell für Mifare Plus reservierten Bereich des EEPROM gespeichert werden. Die Hardware Plattform stellt verschiedene Coprozessoren zur Unterstützung der Software zur Verfügung, hierzu gehören ein Triple-DES Coprozessor mit Unterstützung von bis zu drei Schlüsseln, ein AES Coprozessor für unterschiedliche Schlüssellängen, ein Coprozessor für arithmetische Operationen sowie einen Coprozessor zur Berechnung eines CRC. Zusätzlich enthält die Hardware Plattform einen physikalischen Zufallszahlengenerator, der für die Erzeugung von kryptographischen Schlüsseln geeignet ist. Eine kontaktbasierte Schnittstelle nach ISO/IEC 7816 mit UART sowie eine kontaktlose Schnittstelle nach ISO/IEC 14443 A werden bereitgestellt. Die Implementierung von mehreren Applikationen wird durch eine CPU unterstützt, die verschiedene CPU Modes mit abgestuften Berechtigungen zur Verfügung stellt und durch eine Speicherverwaltung welche die Separierung von verschiedenen Speichersegmenten unterstützt. Die Firmware stellt spezielle Schreiboperationen für den nicht flüchtigen EEPROM Speicher. Das Chipkarten Betriebssystem kann zusätzlich MIFARE Plus MF1PLUSx0 Funktionen aufrufen. Die MIFARE Plus MF1PLUSx0 Funktionen wurden für sichere kontaktlose Applikationen im Transportbereich und vergleichbare Kundenkartenapplikationen sowie für sichere Zugangskontrollsysteme entwickelt.
NXP Secure Smart Card Controller P60D024/016/012MVB including IC Dedicated Software with MIFARE Plus MF1PLUSx0 provides a hardware platform for the implementation of a smart card operating systems including multiple applications. The Security IC Dedicated Software comprises the MIFARE Plus MF1PLUSx0 functionality offering a set of functions to manage data stored in the non-volatile EEPROM partition assigned to the MIFARE Plus MF1PLUSx0 application. The hardware platform provides coprocessors for Triple-DES with up to three keys, AES with different key lengths, large integer arithmetic operations and cyclic redundancy check calculation. Further the hardware platform includes a True Random Number Generator suitable to generate cryptographic keys. The TOE supports the ISO/IEC 7816 contact interface with UART and the ISO/IEC 14443 A contactless interface. The implementation of multiple applications is supported by the CPU offering different CPU modes with gradual permissions and memory management control supporting the separation of different memory segments. The Security IC Dedicated Software supports the smart card operating systems providing EEPROM write operation. Additionally the smart card operating systems can call the MIFARE Plus MF1PLUSx0 functionality primarily designed for secure contact-less transport applications and related loyalty programs as well as access management systems.