Produits certifiés CC


NFC FLYBUY PLATINUM V3 version R9.32.4 avec services DESFIRE sur composant SM33F1ME

  • Référence :
    2014/35
  • Date :
    18/09/2014
  • Catégorie : Cartes à puce
  • Référentiel : Critères Communs version 3.1r4
  • Niveau : EAL4+
  • Augmentations : ALC_DVS.2, AVA_VAN.5
  • Profil de protection : PP JCS-O, PP (U)SIM
  • Développeur(s) / Commanditaire(s) : Oberthur Technologies / STMicroelectronics / Oberthur Technologies
  • Centre d'évaluation : THALES (TCS - CNES)
  • Accords de reconnaissance : SOG-IS - CCRA

Descriptif du produit

Le produit certifié est la plateforme (U)SIM Java Card intitulée « NFC FLYBUY PLATINUM V3 version R9.32.4 avec services DESFIRE sur composant SM33F1ME » dont la version du système d'exploitation natif est 079424 et la version du « Card Manager1 » en Java Card est GOP Ref V11.3. Cette plateforme est développée par Oberthur Technologies et embarquée sur le microcontrôleur SM33F1ME développé et fabriqué par STMicroelectronics.

Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des communications sans contact, conformes au SWP (« Single Wire Protocol » – protocole fil unique) et avec contact (conforme à l'ISO7816).

Le produit est destiné à héberger et exécuter une ou plusieurs applications (dites « applets » dans la terminologie Java). Ces applets peuvent revêtir un caractère sécuritaire différent (selon qu'elles sont « sensibles » ou « basiques ») et peuvent être chargées et instanciées avant ou après émission du produit. Dans ce second cas, ces opérations peuvent se faire via le réseau d'un opérateur de téléphonie mobile en mode OTA (« Over-The-Air » – par les airs), sans manipulation physique du produit par l'utilisateur final.

Dans le cadre de la présente certification, la TOE (« Target Of Evaluation » – cible d'évaluation) est la plateforme seule. Les logiciels applicatifs ne sont pas inclus dans le périmètre de l'évaluation, mais ont été pris en compte au titre de [ANSSI-CC-NOTE.10].