Produits certifiés CC


NFC FLYBUY PLATINUM V2 sur composant ST33F1ME

  • Référence :
    2012/39
  • Date :
    10/08/2012
  • Catégorie : Cartes à puce
  • Référentiel : Critères Communs version 3.1r3
  • Niveau : EAL4+
  • Augmentations : ALC_DVS.2, AVA_VAN.5
  • Profil de protection : [PP JCS-O] SUN Java Card System Protection Profile Open Configuration V2.6 [PP (U)SIM] (U)SIM Java Card Platform Protection Profile - Basic Configuration V2.0.2
  • Développeur(s) / Commanditaire(s) : Oberthur Technologies et STMicroelectronics / Oberthur Technologies
  • Centre d'évaluation : THALES (TCS – CNES)
  • Accords de reconnaissance : SOG-IS - CCRA

Descriptif du produit

Le produit certifié est la plateforme (U)SIM Java Card intitulée « NFC FLYBUY PLATINUM V2 sur composant ST33F1ME » dont la version du système d'exploitation natif est 0768910 et la version du « Card Manager1 » en Java Card est GOP Ref V1.8.v. Cette plateforme est développée par Oberthur Technologies et embarquée sur le microcontrôleur ST33F1ME développé et fabriqué par STMicroelectronics.

Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des
communications sans contact, conformes au SWP (« Single Wire Protocol » – protocole fil unique) et avec contact (conforme à l'ISO7816).

Le produit est destiné à héberger et exécuter une ou plusieurs applications (dites « applets » dans la terminologie Java). Ces applets peuvent revêtir un caractère sécuritaire différent (selon qu'elles sont « sensibles » ou « basiques ») et peuvent être chargées et instanciées avant ou
après émission du produit. Dans ce second cas, ces opérations peuvent se faire via le réseau d'un opérateur de téléphonie mobile en mode OTA (« Over-The-Air » – par les airs), sans manipulation physique du produit par l'utilisateur final.

Dans le cadre de la présente certification, la TOE (« Target Of Evaluation » – cible d'évaluation) est la plateforme seule. Les logiciels applicatifs ne sont pas inclus dans le périmètre de l'évaluation, mais ont été pris en compte au titre de [ANSSI-CC-NOTE.10].