Le produit certifié est la plateforme « DragonFly v4.0 sur composant SLE97CNFX1M50PE » dont l’identification matérielle est « 412691 » et la version du Card Manager en Java Card est « GOP Ref V21.06.01 ». Cette plateforme est développée par OBERTHUR TECHNOLOGIES et embarquée sur le microcontrôleur SLE97CNFX1M50PE, développé et fabriqué par INFINEON TECHNOLOGIES AG.
Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des communications sans contact (conforme au SWP) et avec contact (conforme à l’ISO7816).
Le produit est destiné à héberger et exécuter une ou plusieurs applications (dites « applets » dans la terminologie Java). Ces applets peuvent revêtir un caractère sécuritaire différent (selon qu’elles soient « sensibles » ou « basiques ») et peuvent être chargées et instanciées avant ou après émission du produit. Dans ce second cas, ces opérations peuvent se faire via le réseau d’un opérateur de téléphonie mobile en mode OTA, sans manipulation physique du produit par l’utilisateur final.
Dans le cadre de la présente évaluation, la TOE3 est la plateforme seule. Les logiciels applicatifs ne sont pas inclus dans le périmètre de l’évaluation, mais ont été pris en compte au titre de [OPEN].