Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.

Produits certifiés CC


NFC FLYBUY PLATINUM sur ST33F1ME

  • Référence :
    2012/06
  • Date de certification :
    19/07/2012
  • Catégorie : Cartes à puce
  • Référentiel : Critères Communs version 3.1r3
  • Niveau : EAL4+
  • Augmentations : ALC_DVS.2, AVA_VAN.5
  • Profil de protection : [PP (U)SIM], version 2.0.2 (U)SIM Java Card Platform Protection Profile Basic Configuration
  • Développeur(s) / Commanditaire(s) : Oberthur Technologies et STMicroelectronics / Oberthur Technologies
  • Centre d'évaluation : THALES (TCS – CNES)
  • Accords de reconnaissance : SOG-IS - CCRA

Descriptif du produit

Le produit certifié est la plateforme (U)SIM Java Card intitulée « NFC FLYBUY PLATINUM sur ST33F1ME » dont la version du système d'exploitation natif est 076894 et la version du Card Manager1 en Java Card est GOP Ref V1.8.m. Cette plateforme est développée par Oberthur Technologies et STMicroelectronics.
Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des communications sans contact conformes au SWP (Single Wire Protocol – protocole fil unique) et avec contact (conformes à l'ISO7816).
Le produit est destiné à héberger et exécuter une ou plusieurs applications (dites « applets » dans la terminologie Java). Ces applets peuvent revêtir un caractère sécuritaire différent (selon
qu'elles sont « sensibles » ou « basiques ») et peuvent être chargées et instanciées avant ou après émission du produit. Dans ce second cas, ces opérations peuvent se faire via le réseau d'un opérateur de téléphonie mobile (OTA – Over-The-Air – par les airs), sans manipulation physique du produit par l'utilisateur final.
Dans le cadre de la présente évaluation, la TOE (Target Of Evaluation – cible d'évaluation) est la plateforme seule. Les logiciels applicatifs ne sont pas inclus dans le périmètre de
l'évaluation, mais ont été pris en compte au titre de [ANSSI-CC-NOTE.10].