Certifié et sécurisé fabrication de modules SAM
Qu’est-ce que le module SAM?
Le module SAM (Secure Application Module) est un module matériel fabriqué par le fournisseur de systèmes billettiques et qui est utilisé par les lecteurs de cartes sans contact (lecteurs portables, lecteurs de valideurs, etc.). Le module SAM contient une mémoire sécurisée et prend en charge des fonctions cryptographiques (chiffrement, comptage et vérification des signatures électroniques, etc.) qui sont employées pour renforcer la sécurité des systèmes de cartes sans contact.
ME recourt à une plateforme certifiée conforme à la norme Common Criteria EAL4+ – une carte à puce JCOP (Java Card Open Platform) de contact conforme à la norme ISO 7816.
Chaque SAM est personnalisé pour chaque client et donne lieu à la création d’un jeu unique de clés d’accès. Outre la fabrication, nous effectuons également le déblocage des modules verrouillés.
Notre solution fait appel à un certain nombre d’améliorations additionnelles en termes de sécurité, qui rendent l’ensemble du système plus résistant aux éventuelles attaques.
Les clés sont diversifiées, ce qui signifie que chaque carte sans contact utilisée dans le système possède ses propres clés calculées par le SAM. Si une clé d’accès secrète est compromise, seule une carte du système est compromise, les autres cartes restant sécurisées et n’étant pas corrompues.
De plus, les données stockées sur les cartes sans contact comportent une signature électronique et sont cryptées. Le SAM utilise des algorithmes cryptographiques normalisés, MAC pour les signatures et 3DES et AES pour le chiffrement.