advant advanced contactless smart card system

Transkript

1 LA l-de [ ] advant advanced contactless smart card system Power Hoch skalierbar & flexibel Hauptapplikationen & Standards Die LEGIC advant Produktlinie unterstützt die Realisierung von Zutrittskontroll- und anderen personenbezogenen Dienstleistungsapplikationen ideal. Sie gewährleistet fortschrittliche Sicherheit, Skalierbarkeit und kosteneffiziente Investitionssicherheit. Aufgrund fortschrittlicher Sicherheitsmerkmale und der Kompatibilität zu Industriestandards wie ISO 15693, ISO und LEGIC RF eignet sich die Produktlinie insbesondere auch für Smart Card Projekte wie einzel- oder multifunktionale Unternehmensausweise und Freizeitkarten. Typische Einsatzgebiete umfassen Ticketing, ID-Projekte der öffentlichen Hand, allgemeine Zutrittskontroll-Lösungen sowie Hochsicherheitsapplikationen wie IT-Zugriff und Biometrie. advant Hoch skalierbar & flexibel

2 Vorteile die zählen P identifiziert 1 Effizientes Applikations- und Zusätzliche Anwendungen Leserdesign hohe Einzel- oder Multiapplikationen Vernetzbarkeit, niedriger Energieverbrauch Die LEGIC advant Produktlinie unterstützt die einfache und schnelle Integration von Anwendungen für batteriebetriebene und kabelgebundene Standard-Leser. Die enthaltenen Standard Host-Schnittstellen gewährleisten eine praktische Hardware-Integration und Vernetzung mit Hintergrundsystemen. Die Umrüstung von anderen Technologien wie Barcode-, Magnetstreifen- oder 125 khz Systemen ist einfach realisierbar. 2 Freie Wahl von Industriestandards Die LEGIC advant Produktlinie unterstützt alle gängigen RF-Industriestandards und bietet somit Auswahl und Flexibilität: - ISO A + B Lese-/Schreibberechtigung auf verschiedene LEGIC und Drittanbieter- Kartentechnologien von einfachen Speicher- bis zu hochsicheren Mikroprozessor-Transpondern, welche für Bezahlung, IT-Zugriff, Behördenausweise oder NFC Mobiltelefone verwendet werden. - ISO Lesen/Schreiben von Vicinity Standardapplikationen mit Lesereichweiten von Nah- bis Hands-Free Bereich. - ISO Near Field Communication Geräte wie NFC Mobiltelefone und NFC Tag Typen sind mit Lese- / Schreib- Zugriff unterstützt. - LEGIC RF-Standard Lesen/Schreiben aller LEGIC prime Transponder-Produkte stellen Investitionsschutz und einfache Migration sicher. - Felica/Inside Lese-/Schreibberechtigung auf Transpondern mit Sony Felica RF-Protokoll für den offenen Speicherbereich. Karten-Seriennummern auf Inside Secure Protokoll gestützte Transponder werden gelesen, z.b. HID iclass. Gleichzeitiger Betrieb verschiedener Standards/Migration LEGIC advant Module können mit mehreren Standards betrieben werden. Demzufolge können Karten gleichzeitig mit einem Leser verarbeitet werden. Dies erlaubt den Betrieb eines Systems, welches unterschiedliche RF-Standards benutzt und somit ein reibungsloses Zusammenführen oder Migrieren der Kartenbasis ermöglicht. advant Hoch skalierbar & flexibel 2

3 Vorteile die zählen Sicherer Zutritt Sichere Bezahlung 3 Fortschrittliche Sicherheit massgeschneidert für jede Applikation LEGIC advant bietet Sicherheit für die Daten und Applikationen Ihres kontaktlosen Systems, angefangen von der Host-Kommunikation bis zur Speicherung der Daten auf dem Transponder. Damit erhalten Sie das richtige Mass an Sicherheit in einer Welt der offenen Standards. Sicherheitsmerkmale umfassen: - gegenseitige Authentifizierung - fortschrittliche verschlüsselte Datenübertragung und Speicherung vom Host bis zum Transponder (durchgängige Sicherheit) - sicheres Lesen und Schreiben von Daten - anwenderdefinierbarer Leseund Schreibschutz - Schlüsseldiversifizierung - Schlüssel für zusätzliche Datenverschlüsselung selber definieren Konfigurierbare Für einen hohen Schutz von Daten und Applikationen können verschiedene sstärken bis hin zu den offenen Industriestandard-Algorithmen AES und 3DES gewählt werden. Zusätzlich kann der Schlüssel für die Datenverschlüsselung selber definiert werden. Alle Schlüssel werden transponderspezifisch diversifiziert. Die sstufe ist für jede individuelle Applikation konfigurierbar. Dank der daraus resultierenden hohen Sicherheit ist LEGIC advant speziell für den IT-Zugriffsschutz, das Werte- Handling, Biometrik aber auch für staatliche Lösungen wie ID-Karten geeignet. Beispiel: vier Applikationen mit unterschiedlichen sstufen Host Host Schnittstelle Leser RF Schnittstelle Transponder Ticketing berührungsloser Freizeitspass Applikations-Schnittstelle RF-Schnittstelle, Transponderdaten Applikation 1: Parksysteme Applikation 2: Zeiterfassung Applikation 3: Kantine DES 3DES LEGIC DES 3DES Applikation 4: Zutritt AES AES advant Hoch skalierbar & flexibel 3

4 Vorteile die zählen Beispiel: Mitarbeiterausweise 4 Sicherheitskontrolle durch Master- Token Das patentierte LEGIC Master-Token System Control verwendet keine Passwörter. Es ermöglicht die umfassende Kontrolle über Ihre Sicherheit und Ihre kontaktlosen Smart Card Anwendungen. Mit über Installationen, die der LEGIC Master- Token-basierten Sicherheitskontrolle bereits weltweit vertrauen, werden Sie in guter Gesellschaft sein. Führende multinationale Unternehmen verwenden die bewährte Multifunktionalität von LEGIC für Mitarbeiterausweise: Zutrittskontolle, Zeit erfassung, bargeldlose Bezahlung, Parken und vieles mehr - alles auf einer Karte. Das Master-Token System Control TM gibt Ihnen eine echte Kontrolle über Ihre Karten, Leser und die Sicherheit Ihres Smart Card Systems. Um innerhalb Ihres Sicherheitssystems neue Ausweise zu erstellen oder neue Leser zu autorisieren, wird das physische LEGIC Master-Token benötigt. Die Sicherheit wird durch den genetischen Code gewährleistet, der die Berechtigung zum Lesen oder Schreiben von Kartendaten enthält. Master-Tokens übertragen den genetischen Code während der Karteninitialisierung auf die Identitätsausweise und während der Leserkonfiguration auf die Lesegeräte. Die gegenseitige Karte-/Leser- Authentifizierung und der eindeutige genetische Code erlauben eine klare Kontrolle über Identitätsausweise und Systemkomponenten. Master-Token System Control (MTSC) basierte Sicherheitskontrolle 5 Einfach realisierte 6 Multiapplikationen Mit LEGIC advant können Sie bis zu und Besitzer in beliebiger Reihenfolge auf einem Transponder aufzu- 127 unabhängige Applikationen verschiedener Grösse auf demselben bringen. Dies ist besonders nützlich, Transponder implementieren. wenn nachträglich zusätzliche Applikationen auf sich bereits im Umlauf Aufgrund der variablen Speicherzuteilung und der dynamischen Segmentsuchfunktionen können Mul- werden müssen. befindliche Transponder aufgebracht tiapplikationsprojekte sehr flexibel umgesetzt werden. Die dynamische Multiapplikationsverwaltung erlaubt verschiedenste Applikationen unterschiedlicher Speichergrösse, Anbieter Universell einsetzbare Leserkomponenten für alle Anwendungen Der neue LEGIC advant SM-4200 ist der führende Leserchip mit Leistungsstarker Interoperabilität und integriertem spaket. Der Leserchip entspricht allen einschlägigen RF-Standards und wird zur bevorzugten Auswahl für batteriebetriebene Anwendungen und Standardapplikationen. advant Hoch skalierbar & flexibel 4

5 Unerreichte LEGIC advant Produkte Modulare Leserkomponenten Die kosteneffiziente und modulare Palette von LEGIC advant Leser Chip- Sets (SC) und das Hybridlesemodul (SM) ermöglichen Ihnen einfache Funktionserweiterungen. SC-2560/C SM-2570/C SM-4200 Neu: SM-4500 RF-Schnittstelle LEGIC RF-Standard LEGIC RF-Standard LEGIC RF-Standard LEGIC RF-Standard ISO 15693* ISO 15693* ISO 15693* ISO 15693* ISO A ISO A ISO A+B ISO A+B ISO 18092/NFC** ISO 18092/NFC** Sony Felica *** Sony Felica *** Host-Schnittstellen und SPI SPI SPI SPI Protokolle RS232 (Logikpegel) RS232 (Logikpegel) RS232 (Logikpegel) RS232 (Logikpegel) RS485 RS485 Wiegand Wiegand OMRON (Clock & Data) OMRON (Clock & Data) Sicherheits Elemente - Master-Token System Control (System Autorisierung) - Master-Token System Control (System Autorisierung) - Master-Token System Control - Gegenseitige Authentifizierung - Master-Token System Control (System Autorisierung) - Gegenseitige Authentifizierung - Gegenseitige Authentifizierung - Host Schnittstelle mit Authenti- - Gegenseitige Authentifizierung - Host Schnittstelle mit Authenti- - Host Schnittstelle mit Authenti- fizierung und - Host Schnittstelle mit Authentifizierung und fizierung und - NXP-Schlüsselableitung fizierung und - NXP-Schlüsselableitung inkl. Schlüsseldiversifikation AES 128/256 Bit, 3DES, DES, LEGIC AES 128/256 Bit, 3DES, DES, LEGIC AES 128/256 Bit, 3DES, DES, LEGIC AES 128/256 Bit, 3DES, DES, LEGIC Energiesparend mit kartenbasierter Aufweck-/Stopp-Funktion Software Download Initialisierungsfunktion Reader-on-Chip (Integrierte Applikationsschaltung) High-Level Kommandos für Cash/Wert Handling, z.b. für bargeldlose Bezahlung Kompatible Transponder Typ 55µA/5 µa -, mit SC-2560C LEGIC advant ATC / CTC Typ 60µA/8 µa, mit SC-2570C LEGIC advant ATC / CTC Typ 20µA/3 µa LEGIC advant ATC / CTC Typ 20µA/3 µa - LEGIC advant ATC / CTC LEGIC card-in-card Lösungen AFS LEGIC card-in-card Lösungen AFS LEGIC card-in-card Lösungen AFS LEGIC card-in-card Lösungen AFS LEGIC prime MIM LEGIC prime MIM LEGIC prime MIM LEGIC prime MIM Lese-/Schreibberechtigung von Dritthersteller-Transpondern MIFARE Classic TXP MIFARE Classic TXP MIFARE TXP MIFARE TXP * Liest zusätzlich die Transponder-Unikatsnummer (UID/CSN) von Inside Secure basierter Technologie, z.b. HID iclass. ** ISO Passiv-Modus, Initiator, ausgewählte Tag-Typen *** Sony Felica nicht unterstützt advant Hoch skalierbar & flexibel 5

6 Unerreichte LEGIC advant Produkte Auswahl der Krypto-Transponder Chips Die LEGIC advant Produktlinie bietet Ihnen die folgende Auswahl an ISO- Standard Krypto-Transpondern: Lieferform: MCC2 Modul Lieferform: Wafer Lieferform: MOA4 Modul Speichergrösse (Byte) RF Standard Datenrate (max.)*** Reichweite ** Datentransfer-/Datenspeicher Kryptograf. Authentifikation*** Max. mögl. Applikationen* Speicher-Segmentierung Applikationssegment-Grösse Hardware Zertifizierung ATC128-MV Bit 8 ATC256-MV 256 ISO ,5 KBit/s bis 70 cm 3DES, DES, LEGIC 96 Bit 16 ATC1024-MV Bit 59 ATC2048-MP ATC4096-MP ISO A 106 Kbit/s 848 KBit/s bis 10 cm 64 Bit 123 dynamisch variabel CC EAL4+ Neu: CTC4096-MP 1002 /2984 LEGIC RF / ISO14443 A 848 KBit/s bis 25 cm AES, 3DES, DES, LEGIC 112 Bit 127 * Speicherangaben sind Nominalwerte. Die effektive max. Anzahl der Applikationen hängt vom Speicherbedarf der verwendeten Applikationen ab. ** Max. Lesereichweite ist abhängig von länderspezifischer Funkzulassung, Leser-Applikation, RF Standard, Antenne, Transponder und der Umgebung. *** Abhängig vom RF Standard Zusätzlich verfügbare Transponder: - LEGIC prime: MIM256, MIM LEGIC advant: card-in-card Lösungen für Transponder von Drittherstellern (siehe Seiten 7 und 8) advant Hoch skalierbar & flexibel 6

7 Unerreichte LEGIC advant Produkte LEGIC card-in-card Lösungen für Smart Cards und NFC Mobiltelefone von Fremdherstellern LEGIC card-in-card Lösungen kombinieren Smart Card Mikro-Kontroller mit Gebäudezutritt und verwandten Multiapplikationen auf einem einzigen Smart Card Chip. Das Kern- LEGIC based element, der LEGIC all-in-one Bereich, reader ist ein virtueller Multiapplikations- Transponder. Dieser verhält sich auf der Applikationsebene genauso wie ein LEGIC advant Krypto-Transponder. Der LEGIC all-in-one Bereich läuft auf kontaktlosen Smart Card Mikro- Kontrollern ab welche von Fremdherstellern zur Verfügung gestellt werden. Smart Card Mikro-Kontroller werden häufig eingesetzt für Applikationen wie beispielsweise logischer Zugriff zu PCs und Netzwerken (PKI), Mobiltelefonen (SIM Karten), Bankkarten und öffentlicher Personennahverkehr. LEGIC card-in-card Lösungen erweitert diese um Gebäudezutritt und verwandte Multiapplikationen und ermöglicht somit umfassende all-inone Multiapplikations-Medien. ISO A Bankkarten Mobiltelefone Regierungs ID Öffentl. Verkehr Fremdapplikationen Türschlösser PC- Zugriff PKI LEGIC card-in-card Lösungen LEGIC Multi-Applikationen e-payment Parking Biometrie Zutrittskontrolle Zeiterfassung LEGIC card-in-card Lösungen kombinieren Applikationen von Fremdanbietern mit LEGIC Applikationen auf demselben Smart Card Chip. Beispiele: - Öffnen von Türen und Einloggen am PC mit dual interface Smart Cards - Zutritt zu Fussballstadien mit NFC Mobiltelefonen. Kundenvorteile: Grenzenlose Möglichkeiten: Nutzen Sie die umfangreiche kontaktlose Welt der LEGIC Applikationen mit dual interface Smart Cards und NFC Mobiltelefonen. Einfache Integration: Greifen Sie auf dual interface Smart Cards und NFC Mobiltelefone auf dieselbe Art und Weise zu wie auf Krypto-Transponder. Investitionsschutz: Sichern Sie die Zukunftssicherheit Ihres Systems durch die Verwendung offener Smart Card Architekturen (inkl. va Card TM und die Verwendung von zertifizierter Hardware bis zu EAL5+). Zugang zu neuen Märkten: Adressieren Sie zukünftige Massenmärkte für Geschäftskunden und Konsumenten durch die Unterstützung von NFC Mobiltelefonen. Nutzerkomfort: Verwenden Sie Ihr persönliches NFC Mobiltelefon als Medium für alle kontaktlosen Applikationen. Kostenvorteile: Generieren Sie Einsparungspotenzial durch die Verwendung einer Ein-Chip- Lösung anstelle von zwei Karten- Chips für Hybrid-Karten; oder benutzen Sie einfach Ihr NFC Mobiltelefon als Medium. advant Hoch skalierbar & flexibel 7

8 Unerreichte LEGIC advant Produkte Zielmärkte für LEGIC card-in-card Lösungen Alle Lösungen die kontaktlose oder dual interface Smart Cards bzw. NFC Mobiltelefone mit Gebäudezutritt und verwandten Multiapplikationen verbinden. LEGIC Sicherheits-Installationen, welche zer- ISO A tifizierte Sicherheit erfordern wie z.b. CC EAL5+ Typische Fremdapplikationen, LEGIC basierter Leser LEGIC all-in-one-card welche zusammen mit den LEGIC card-in-card Lösungen verwendet werden, sind insbesondere: - Logischer Zugriff auf PCs und Netzwerke (PKI) - Öffentlicher Personennahverkehr und Touristen-Karten - Event-Ticketing / Mitgliederausweise - Kontaktlose Zahlungskarten und Kredit- / Debit-Karten - Grosse kontaktlose ID Projekte - NFC Mobiltelefone Der Zugriff auf den LEGIC all-inone Bereich in Smart Cards und NFC Mobiltelefonen erfolgt auf genau dieselbe Art und Weise wie für LEGIC Krypto-Transponder. Technische Merkmale für den LEGIC all-in-one Bereich AFS4096-JP Speichergrösse ISO Standard Unterstützte Smart Card Plattformen Datentransfer- Kryptograf. Authentifikation 4096 Bytes ISO14443 A Verschiedene va Card Plattformen AES 128 / 256 Bit, 3DES, DES, LEGIC 112 Bit Max. mögliche Applikationen 127 Speicher-Segmentierung Applikationssegment-Grösse Zertifizierte Hardware Plattformen dynamisch variabel bis CC EAL5+ advant Hoch skalierbar & flexibel 8

9 Tools die Sie unterstützen Systemkonfigurations-Tools Configurator-Software CSW-2000 Die Configurator-Software CSW-2000 ist ein hilfreiches Werkzeug zur Konfiguration und Analyse von Einzel- und Multiapplikationen auf LEGIC Datenträgern. Mit der CSW-2000 können Segmente definiert und Datenträger initialisiert werden (z.b. als Master-Token oder als Benutzerausweis). Die für ein Projekt benötigte Konfiguration lässt sich einfach verwalten. Die grafische Benutzeroberfläche ermöglicht eine schnelle Analyse von Datenträgern sowie die Konfiguration von LEGIC advant Lesermodulen. Die CSW-2000 kann zusammen mit der Configurator-Hardware CHW-2000, dem Development Kit DK-2000 oder einem LEGIC advant 2000 basierten Leser von LEGIC Partnern verwendet werden. Die Definitionsdateien des Konfigurators können ex- oder importiert werden. Sie stellen eine standardisierte Schnittstelle für die Zusammenarbeit mit Dritten dar, z.b. LEGIC Applikationslieferanten, Integratoren, etc. Configurator-Hardware CHW-2000 Die LEGIC advant Configurator-Hardware CHW-2000 ist ein universeller Tischleser zum Initialisieren, Schreiben und Lesen von LEGIC Datenträgern. Der robuste Tischleser CHW-2000 eignet sich speziell zur Initialisierung und Analyse von LEGIC Datenträgern. Das Design ist optimiert für die Aufnahme diverser Datenträgerformen wie z.b. Karten, Schlüssel und Anhänger, Armbänder und Uhren sowie auch Mobiltelefone. Die Bedienung der CHW-2000 kann sowohl mit der LEGIC Configurator Software CSW-2000, der LEGIC Development-Kit Software DKS-2000 als auch mit einer entsprechenden Software von LEGIC Partnern erfolgen. Das integrierte LEGIC advant Lesermodul lässt sich über die USB- Schnittstelle einfach aktualisieren. So sind neue Funktionen schnell einsetzbar. advant Hoch skalierbar & flexibel 9

10 Tools die Sie unterstützen Evaluation und Entwicklungs-Tools Evaluation Kit EK-4000 Das Evaluation Kit EK-4000 bietet einfachen Zugriff auf die LEGIC advant Serie Es unterstützt bei schneller und kostengünstiger Entwicklung batteriebetriebener sowie kabelgebundener Standard-Leser für kontaktlose 13,56 MHz Smart Card Anwendungen unter Verwendung von LEGIC advant 4000 Leserkomponenten. Development Kit DK-2000 Das LEGIC advant Development Kit DK-2000 dient der einfachen und raschen Entwicklung von LEGIC advant 2000 basierten Lesern sowie Applikationssoftware und besonders zur Evaluierung der Technologie. Antenna-Designer AD-0500 Der Antennen-Designer ist ein weltweit einzigartiges Instrument zur Planung und Dimensionierung von 13,56 MHz Leser-Antennen. Es verkürzt die Markteinführung, spart Kosten und ermöglicht das einfache Antennen-Design für Experten und weniger erfahrene Ingenieure. Verschiedene Antennen-Formen mit variablen Grössen von 10 bis 120 mm mit oder ohne Abschirmung können gelayoutet, berechnet und abgestimmt werden. advant Hoch skalierbar & flexibel 10

11 Check LEGIC advant für Einzeloder Multiapplikationen Ihre Vorteile: Einzigartige System-Kontrolle über Karten, Anwendungen und Installationen Wahl von Identifikationsmedien - übergangslose Nutzung der Ausweise mit verschiedenen Standards, Reichweiten, Speicher und Technologien Fortschrittliche ready-to-use Sicherheit und Datenschutz massgeschneidert nach Anwendung Hohe Interoperabilität durch hohe Anwendungsstandards Grosse Auswahl von Anwendungen Einfaches und kostengünstiges Design von Anwendungen & Leser sowie Management von Identifikationsmedien Zukunftssicher und hoher Investitionsschutz erweiterbare und skalierbare Funktionalität Niedrige Gesamtbetriebskosten; skalierbare Nutzung der Karten; einfache Multiapplikation P Hauptmerkmale: Simultaner Multi-RF-Standard-Betrieb (ISO 15693, ISO A + B, LEGIC RF, Sony Felica) Fortschrittliche Sicherheit, AES (128, 256) / 3DES / DES standards Physikalisches Master-Token System Control und automatisches Key-Management Einfache Multiapplikations-Unterstützung, ermöglicht das Hinzufügen von Anwendungen auf den Karten die bereits im Einsatz sind Auswahl von Krypto-Transpondern und Mikroprozessor-Lösungen basierend auf Smart Cards und NFC Mobiltelefone von Drittanbieter (virtueller Transponder, card-in-card Lösungen) Einheitliche Anwendungsschnittstelle für die nahtlose Nutzung der Transponder, Smart Cards und NFC Mobiltelefone Vielseitige Applikationsprotokolle und Schnittstellen zu Peripheriegeräten Sichere Software Downloads (LEGIC OS) für Erweiterungen und Updates von Lesern, welche bereits im Einsatz sind Kosteneffizientes, modulares System Integrierte Karten-Erkennung und Aufweckfunktion für eine lange Batterielebensdauer Kompatibel zu mehreren Industrie-Standards Standards AES 3DES encryption standards advant Hoch skalierbar & flexibel 11

12 advant advanced contactless smart card system Schweiz Hauptsitz LEGIC Identsystems AG Binzackerstrasse 41, Postfach Wetzikon, Schweiz Tel Fax Standorte in: Europa Asien Nordamerika Weitere Informationen zu LEGIC advant erhalten Sie unter: Disclaimer: INSIDE SECURE ist eine eingetragene Marke der Inside Secure SA. Inside Contactless ist in keiner Weise mit LEGIC verbunden noch steht sie in anderer Weise hinter deren Produkten. ICLASS ist eine eingetragene Marke der HID Corporation. HID Corporation ist in keiner Weise mit LEGIC verbunden noch steht sie in anderer Weise hinter deren Produkten. va Card TM ist eine eingetragene Marke der Firma Sun Microsystems. Sun Microsystems ist in keiner Weise mit LEGIC verbunden noch steht sie in anderer Weise hinter deren Produkten. FELICA TM ist eine eingetragene Marke der Firma Sony Corporation. Sony Corporation ist in keiner Weise mit LEGIC verbunden noch steht sie in anderer Weise hinter deren Produkten. Informationen in dieser Broschüre können ohne vorherige Ankündigung ändern. Bitte kontaktieren Sie LEGIC Identsystems AG für die aktuellsten Informationen und die Verfügbarkeiten. advant Hoch skalierbar & flexibel