Le produit évalué est la carte à puce « ID ONETM ePASS v2.1 en configuration BAC sur composants NXP P5CD040V0B, P5CD080V0B, P5CD144V0B », révision 1.0 avec code optionnel (patch) r2.0, développée par Oberthur Technologies et NXP Semiconductors.
Le produit évalué est de type carte à puce sans contact avec antenne. Il implémente les fonctionnalités de document de voyage électronique conformément aux spécifications de l'organisation de l'aviation civile internationale (cf. [OACI]).
Il s'agit d'un microcontrôleur à interface sans contact avec un logiciel embarqué destiné à vérifier l'authenticité du document de voyage et d'identifier son porteur lors d'un contrôle frontalier, à l'aide d'un système d'inspection, et permettant notamment :
– de protéger en intégrité les données stockées grâce à des moyens physiques et au contrôle d'accès qui ne permet d'écrire qu'une seule fois ;
– d'authentifier le porteur du document de voyage et le système d'inspection (terminal de lecture des documents de voyage) préalablement à tout contrôle aux frontières, à l'aide du mécanisme Basic Access Control ;
– de protéger en intégrité et en confidentialité la lecture des données à l'aide du mécanisme secure messaging ;
– d'authentifier l'authenticité de la puce à l'aide du mécanisme Active Authentication (si activé) ;
Ce microcontrôleur et son logiciel embarqué ont vocation à être insérés dans la couverture des passeports traditionnels.
Ils peuvent être intégrés sous forme de module ou d'inlay. Le produit final peut être un passeport, une carte plastique, etc.