Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.

Produits certifiés CC


DragonFly v4.0 sur composant SLE97CNFX1M50PE – Identification Hardware 412691 – Card Manager GOP Ref V21.06.01

  • Référence :
    2016/60
  • Date de certification :
    06/10/2016
  • Catégorie : Cartes à puce
  • Référentiel : Critères Communs version 3.1r4
  • Niveau : EAL4+
  • Augmentations : ALC_DVS.2, AVA_VAN.5
  • Profil de protection : (U)SIM Java Card Platform Protection Profile
  • Développeur(s) / Commanditaire(s) : Oberthur Technologies, Infineon Technologies AG / Oberthur Technologies
  • Centre d'évaluation : THALES (TCS – CNES)
  • Accords de reconnaissance : SOG-IS - CCRA

Descriptif du produit

Le produit certifié est la plateforme « DragonFly v4.0 sur composant SLE97CNFX1M50PE » dont l’identification matérielle est « 412691 » et la version du Card Manager en Java Card est « GOP Ref V21.06.01 ». Cette plateforme est développée par OBERTHUR TECHNOLOGIES et embarquée sur le microcontrôleur SLE97CNFX1M50PE, développé et fabriqué par INFINEON TECHNOLOGIES AG.

Le produit est une plateforme (U)SIM Java Card ouverte pouvant être insérée dans un téléphone portable ou tout autre équipement téléphonique. Le produit propose des communications sans contact (conforme au SWP) et avec contact (conforme à l’ISO7816).

Le produit est destiné à héberger et exécuter une ou plusieurs applications (dites « applets » dans la terminologie Java). Ces applets peuvent revêtir un caractère sécuritaire différent (selon qu’elles soient « sensibles » ou « basiques ») et peuvent être chargées et instanciées avant ou  après émission du produit. Dans ce second cas, ces opérations peuvent se faire via le réseau d’un opérateur de téléphonie mobile en mode OTA, sans manipulation physique du produit par l’utilisateur final.

Dans le cadre de la présente évaluation, la TOE3 est la plateforme seule. Les logiciels applicatifs ne sont pas inclus dans le périmètre de l’évaluation, mais ont été pris en compte au titre de [OPEN].