eTravel EAC version 1.0 (version 01 03) sur composant SLE66CLX800PE m1581 e13/a14

Publié le 27 Juillet 2009 Mis à jour le 27 Juillet 2014
Introduction

Le produit évalué est la carte « eTravel EAC v1.0 (version 01 03) sur composant SLE66CLX800PE m1581 e13/a14 ». Il est développé par les sociétés Gemalto et Infineon Technologies AG et fabriqué par la société Infineon Technologies AG.

Ce produit est de type carte à puce sans contact avec antenne. Il implémente les fonctionnalités de document de voyage électronique conformément aux spécifications de l'Organisation de l'Aviation Civile Internationale et à l'Extended Access Control. Il s'agit d'un microcontrôleur à interface sans contact avec un logiciel embarqué destiné à vérifier l'authenticité du document de voyage et à identifier son porteur lors d'un contrôle frontalier, à l'aide d'un système d'inspection, et permettant notamment :

- de protéger en intégrité les données stockées concernant le porteur du document de voyage : nation ou organisation émettrice, numéro de document de voyage, date d'expiration, nom du porteur, nationalité, date de naissance, sexe, photo du visage du porteur, données d'information optionnelles, données biométriques complémentaires du porteur et diverses données permettant de gérer la sécurité du document ;
- d'authentifier le porteur du document de voyage et le système d'inspection (terminal de lecture des documents de voyage), préalablement à tout contrôle aux frontières, à l'aide du mécanisme « Basic Access Control » ;
- de protéger en intégrité et en confidentialité les données lues à l'aide du mécanisme « secure messaging » ;
- de vérifier l'authenticité de la puce à l'aide du mécanisme « Active Authentication » (si celui-ci a été activé en phase de pré-personnalisation à la demande du client) ;
- de réaliser une authentification forte de la puce et du système d'inspection, préalablement à toute lecture des données biométriques, à l'aide du mécanisme « Extended Access Control ».

Ces microcontrôleurs et les logiciels embarqués ont vocation à être insérés dans la couverture des passeports traditionnels. Ils peuvent être intégrés sous forme de module, d'inlay ou de datapage. Les produits finaux peuvent être un passeport, une carte plastique, etc.

Référence du certificat : 2009/17
Date de certification : 27/07/2009
Catégorie : Cartes à puce
Référentiel : Critères Communs version 2.3
Développeur(s) : Gemalto SA et Infineon Technologies AG
Commanditaire(s) : Gemalto SA
Centre d'évaluation : Serma Technologies
Niveau : EAL4+
Profil de protection : BSI-PP-0026
Accords de reconnaissance : SOG-IS CCRA
Augmentations : ADV_IMP.2, ALC_DVS.2, ALC_FLR.3, AVA_MSU.3, AVA_VLA.4