ACOS5-EVO PKI Combi

L'ACOS5-EVO est le dernier ajout à la série ACOS5, qui fournit des fonctionnalités supplémentaires telles que la prise en charge des algorithmes ECC et RSA et l'APDU étendu. Il prend également en charge DES, 3DES, AES, CMAC et SHA (jusqu'à 512 bits).

Il est conforme aux normes internationales pour les cartes à puce PKI telles que FIPS 140-2 (normes fédérales américaines de traitement de l'information) niveau 3 et CC EAL 5+ (niveau puce), ce qui le rend idéal pour les applications à clé publique telles que la signature numérique, la sécurité des e-mails , connexion en ligne, connexion réseau, applications blockchain et autres. 

Il est disponible en interface contact, combi et sans contact

• Capacité : 192 Ko

• Conforme à la norme ISO 7816 parties 1, 2, 3, 4, 8 et 9
• Prend en charge les protocoles T=1 (par défaut) et T=0
• Prend en charge le baud jusqu'à 446,4 kbps

• Conforme à la norme ISO 14443 Parties 1, 2, 3 et 4 (Type A)
• Prend en charge le protocole T=CL
• Prend en charge le baud jusqu'à 424 kbps

• ECC : Courbes P-224/P-256/P-384/P-521
• RSA : jusqu'à 4096 bits
• AES : 128/192/256 bits (ECB, CBC)
• DES/3DES : 56/112/168 bits (ECB, CBC)
• Hachage : SHA1, SHA224, SHA256, SHA384, SHA512
• MAC : CBC-MAC (DES/3DES, AES), CMAC (3DES, AES)
• Génération de nombres aléatoires : RNG déterministe, RNG non déterministe

• L'accès en lecture aux fichiers de clés privées et secrètes peut être défini sur "Jamais"
• Capacité de condition d'accès aux fichiers avec Secure Attribute-Compact conforme à la norme ISO 7816. L'accès au fichier n'est autorisé que si les conditions de sécurité appropriées sont remplies (par exemple, soumission du code PIN)
• Capacité de condition d'exécution de commande par fichier dédié (DF) avec Secure Attribute-Extended conforme à la norme ISO 7816. Les commandes ne sont autorisées que si les conditions de sécurité appropriées sont remplies (par exemple, soumission d'un code PIN)
• Fonction de messagerie sécurisée pour des transferts de données confidentiels et authentifiés
• Authentification mutuelle (terminal à carte et carte à terminal) à l'aide de Triple DES avec génération de clé de session pour le chiffrement et MAC
• Prise en charge de la fonction anti-déchirure

• Critères communs EAL5+ (niveau puce)

• Minipilote Windows®
• PKCS #11 (*)
• Microsoft® CryptoAPI (*)
• Microsoft® CryptoAPI Next Generation (*)
  
  (*) Veuillez vous référer au kit EVO PKI.