恩智浦半導體 DESFire EV1技術獲得可靠的安全認證

全球首款獲得EAL 4+通用標準認證的非接觸式交通票務軟硬體解決方案

【台北訊，2009年6月26日】 - 恩智浦半導體（NXP Semiconductors，由飛利浦創建的獨立半導體公司），近日宣佈，其 DESFire EV1智慧卡技術已獲得德國聯邦資訊安全辦公室的通用標準認證（Common Criteria certification）。 DESFire EV1成功的通過了一系列經由獨立實驗室認證的安全性評估與嚴格的滲透性測試（Penetration Tests），讓恩智浦成為全球第一家獲得自動收費（Automatic Fare Collection；AFC）產品4+級安全評估等級（Evaluation Assurance Level；EAL）的智慧卡IC製造商。 DESFire EV1是全球首款完全的整合式解決方案，其軟硬體性能皆通過第三方單位的可靠度安全認證。因此，該技術可為系統整合商與交通營運商提供同類型產品中具備最佳安全保障的非接觸式交換系統。目前全世界各地許多公共運輸系統均已採用安全可靠的 DESFire微控制器智慧卡IC，包括新德里、墨爾本、奧斯陸、西雅圖和馬德里的Sube-T系統。

西班牙馬德里區域運輸協會負責技術創新的Antonio Rubio Fernández表示：「早在2006年，馬德里Sube-T系統就已經開始在整個交通運輸系統中採用以 DESFire技術為基礎的智慧卡，包括市區巴士、地鐵與跨城市的火車。相較於之前的系統，非接觸式的車票提供乘客便利性，讓乘客可以輕鬆地通勤並兼顧安全性與高度的靈活性。 DESFire已被證明是市場上最佳的解決方案，完全能夠滿足我們的需求。馬德里的交通運輸系統是世界上最大、最複雜的交通設施之一，由40多家不同的交通營運商負責每年超過16億的人次的通勤運輸。我們對於恩智浦在這方面的努力相當肯定，恩智浦的技術進一步加強了馬德里交通票務系統的安全性，並防範潛在的攻擊。」

通用標準認證不僅證明了恩智浦的該技術具備安全性與高防禦能力，並提供了系統整合商比較的依據。系統整合商可以依此與市場上同類型產品的安全性做比較，有助於確認該解決方案在整個產品生命週期內（從IC生產、使用到廢棄）的穩定性。

恩智浦半導體智慧卡部門總經理Henri Ardevol表示：「獲得通用標準認證，象徵整個產業已往前邁進一大步，現在世界各地的系統整合商和大眾運輸營運商都有機會可以提高他們系統的安全等級。透過獨立的通用標準認證對產品進行驗證是恩智浦智慧識別事業部長期以來的一貫做法，而兼顧速度、靈活度與安全性是DESFire EV1最初設計的主要概念，恩智浦很自豪能夠成為第一家為交通票務與其他非接觸式應用提供認證技術的廠商。」

身為非接觸式電子化政府（eGovernment）與銀行應用上領先的IC供應商，恩智浦在安全技術領域擁有相當豐富的經驗，因此能夠開發出第一個AFC解決方案，確實保障應用設備與系統的安全。在獨立評估與審查過程中，DESFire EV1的關鍵安全要素，包括密碼技術、透過亂數而產生的演算規則與作業系統等，均經過全面性的審核，以證明DESFire EV1具備完整的保護功能。此外，由於經過此項評估，可確保產品已符合智慧卡IC的標準保護規定（BSI-PP-0002-2001），因此該產品亦可滿足銀行與電子化政府等的安全要求。

除AFC解決方案之外， DESFire EV1技術也具有彈性、安全的特性，可支援交通票務以外的各種非接觸式或雙介面應用，例如電子付費、門禁管理、顧客服務追蹤（loyalty services）和電子化政府等。

 DESFire EV1主要的特色包括：

• 完全符合ISO / IEC 14443 A 1-4標準
• 防衝撞機制
• 獨特的7位元序號（ISO cascade level 2）與隨機的ID
• 以ISO / IEC 14443-4標準為基礎的高資料速率：最高可達848 Kbit/s
• 安全與高速的指令集
• 快速編程的2KB、4KB、8KB EEPROM
• 適合多種應用的彈性檔案結構
• 利用硬體輔助處理器選擇開放式的DES/3DES/3KDES/AES加密演算法

關於恩智浦半導體

恩智浦是飛利浦在50多年前創建的全球領先的半導體公司。公司總部位於歐洲,在全球超過30個國家擁有28,000名員工，2008年公司營業額達到54億美元(包括手機及個人行動通訊業務)。恩智浦提供半導體、系統解決方案和軟體,為電視、機上盒、智慧識別應用、手機、汽車以及其他廣泛的電子裝置提供更好的感官體驗。關於更多恩智浦的新聞，請參觀網站www.nxp.com。

前瞻性說明

本新聞稿中可能包含有關恩智浦半導體財務狀況、營運與業務成效的前瞻性陳述,以及恩智浦半導體關於這些內容的計畫與目標。由於其特性,前瞻性陳述中將包含風險和不確定性,因其涉及到一些事件, 並且依賴未來的環境,同時很多因素也會影響最終結果和進展,使之偏離這些前瞻性陳述的論述與暗示。

若需獲得更多資訊，請接洽：