Criptonita - Tarjeta criptográfica FNMT-RCM
Tarjeta para firma electrónica
Características de seguridad
- Autenticación interna Tarjeta-Terminal. Autenticación externa de usuario y de aplicación.
- Validación de PIN de usuario.
- Servicios de integridad mediante la generación y verificación de firmas digitales RSA.
- Generación de claves RSA en tarjeta.
- Mecanismos de confidencialidad para el intercambio seguro de claves de cifrado.
- "Zona de espejo" para evitar pérdida de datos si la tarjeta es extraída durante una operación.
Normalización
- ISO 7816-1 /-2 /-3 (T=0) y 7816-4 en estructura de ficheros y órdenes.
- Especificaciones de Interoperabilidad entre Ordenadores Personales y Tarjetas Inteligentes PC/SC.
- Interfaz criptográfico PKCS#11 versión 2.01 desarrollado para esta tarjeta.
- Personalización de la estructura de ficheros conforme al estándar PKCS#15.
- Interfaz criptográfico CSP para Microsoft desarrollado para esta tarjeta.
- Certificado de seguridad Common Criteria EAL4+.
Características técnicas
- CPU ST19XL34V2.
- ROM 96 Kbytes.
- RAM 4Kbytes.
- EEPROM 34 Kbytes.
Operaciones criptográficas
- Permite el almacenamiento y uso de claves de hasta 2.176 bits.
- Generación y verificación de firmas digitales RSA.
- Cifrado y descifrado RSA.
- Generación de claves RSA.
- Cifrado y descifrado Triple DES.
- Cifrado hash SHA-1.
Seguridad
- Cifrado dinámico de memoria/buses con diferentes claves.
- Sensores para control de tensión y frecuencia.
- Generador real de números aleatorios.
- Módulo de cálculo de CRCs.
Aplicaciones
- Almacenamiento y gestión de certificados digitales X.509v3.
- Correo seguro: cifrado y/o firma, descifrado y verificación.
- Conexión segura cliente-servidor.
- Windows logon.
