Модуль безопасного доступа

A Модуль защищенного доступа (или защищенный прикладной модуль) основан на смарт-карте интегральных схем и используется для повышения безопасности и производительности криптографии в устройствах, обычно в устройствах, требующих высокой производительности, таких как платежные терминалы. Его можно использовать для криптографических вычислений и безопасной аутентификации с помощью смарт-карт или бесконтактных карт EMV.

Физически карта SAM может быть либо картой SIM, вставленной в слот SAM в считывателе, либо фиксированной интегрированной схема в корпусе, припаянном непосредственно к печатной плате (например, корпус HVQFN).

Обычно система считывания состоит из микроконтроллера и ИС считывателя для связи через интерфейс RF с бесконтактной смарт-картой. Микроконтроллер берет на себя часть управления функциями ИС считывателя, такими как обработка протокола, поток команд и интерпретация данных. Благодаря интеграции SAM в систему считывания, SAM безопасно обрабатывает все управление ключами и криптографию. Вся система обеспечивает аутентификацию и шифрование бесконтактной связи между SAM и хост-системой..

SAM можно развернуть в любом из следующих приложений:

• Создать ключи приложений на основе мастер-ключей
• Хранить и защищать главные ключи
• Выполнять криптографические функции со смарт-картами
• Использовать в качестве безопасного устройства шифрования
• Выполнять взаимную аутентификацию
• Создание ключей сеанса
• Обеспечение безопасного обмена сообщениями

SAM может использоваться в сегментах управления доступом, общественного транспорта, POS и т. Д.