Le produit certifié est l'applet, d'Oberthur Technologies, ID One Classic v1.01.1 en configuration CNS, Classic ou CIE chargée sur la plateforme, d'Oberthur Technologies, Cosmo v7.0-n Large, Standard et Basic (modes dual ou contact) sur composants NXP.
La TOE (Target Of Evaluation – cible d'évaluation) est une carte à puce destinée à être utilisée dans le cadre de projets mettant en oeuvre de la signature électronique, en particulier les projets [CNS] (Carta Nazionale dei Servici – carte nationale des services pour l'Italie) et [CIE] (Carta di Identità Electronica – carte d'identité électronique pour l'Italie).
Elle répond aux caractéristiques des dispositifs sécurisés de création de signature électronique (SSCD – Secure Signature Creation Device – dispositif de création de signature sécurisée), dont les fonctionnalités applicatives sont offertes par l'application ID One CIE qui s'exécute sur la plateforme JavaCard ouverte d'Oberthur Technologies ID-One Cosmo V7.0-n en configuration Large, Standard et Basic – mode dual ou contact – sur composants NXP (plateforme certifiée par l'ANSSI, cf. [ANSSI-CC-2009_48]).
L'application ID One CIE couvre les domaines de l'identité, de la signature électronique et du stockage de données et est compatible avec les spécifications [CNS] et [CIE]. Elle offre les deux principales fonctions attendues des produits SSCD type 2 et type 3 :
– génération de SCD / SVD (Signature Creation Data / Signature Verification Data – données de création de signature (la clé secrète) / données de vérification de signature (la clé publique)) ;
– création de signature.