Smart Card Guy

Smart Card / Java Card, Cyber Security, IoT Device Security, Root of Trust, 標準化等

iPhone XS / XS Max Teardown - eSIM

Link

eSIM

ST Microelectronics ST33G1M2
  • 32bit ARM SC300 secure core with SWP for Secure element or SIM-SWP
  • ST Page - ST33G1M2
  • Data Brief
  • Major applications
    • Mobile communications (GSM, 3G and CDMA)
    • NFC mobile transactions
    • Java Card™ applications
    • Multimedia
ST Microelectronics - SIM & eSIM
arm SC300

カード情報非保持化 - 外回り、内回り、トークナイゼーション

非保持化の種類

  • 外回り接続
  • 内回り接続 (PCI P2PE)
  • トークナイゼーション

Link

Visa Token Service (VTS)

Visa Token Service (VTS)概要

  • EMV準拠のトークンサービス
  • 3種類のトークン (Acquiring token, Issuer token, Payment Token)の中のPayment Token
  • 3つの基本ツール
    • Visaトークン・ボルト (Visa Token Vault)
    • トークン管理ツール (Token Management Tools)
    • Visaリスクマネージャー (Visa Risk Manager)
  • VTS利用パターン
    • Visaと直接契約
    • Visaのパートナー企業経由 (TSP - Token Service Provider)

事例

  • Apple Pay
  • Google Pay
  • Samsung Pay
  • Fitbit
  • Netflix

Link

非接触ICチップ種類 - Type A, Type B, FeliCa

Type A

  • オランダのフィリップスエクトロニクスで開発されたカードシステム
  • 「Mifare(マイフェア)」をはじめ世界に広く普及している。
  • CPUが搭載されているものと、メモリーのみでCPUが搭載されていないタイプがあり、後者などは低コストで生産できるため、ICテレフォンカードなどで普及した。
    日本での利用事例
  • Taspo

Type B

  • 米国モトローラ社によって開発されたカードシステム
  • CPU搭載が必須となっているのが最大の特徴です
  • セキュリティレベルが高い
    日本での利用事例
  • マイナンバーカード
  • 住民基本台帳(住基)カード
  • 自動車運転免許証
  • パスポート
  • 銀行のキャッシュ・カード

FeliCa (Type F)

  • ソニー株式会社が開発したカードシステム
  • フェリカは処理速度の速さ(0.1秒以内の処理)が最大の特徴
  • 現在、日本で普及されている非接触型ICカードの8割以上がこのタイプ (2016年時点)
    日本での利用事例
  • 交通機関の乗車券(Suica・ICOCAなど)
  • 電子マネーカードなど

主要用語

  • NFC : FeliCaとMIFAREの上位互換の位置付け
  • MIFARE : by NXPセミコンダクターズ(旧フィリップス). ISO/IEC 14443 TypeA
  • FeliCa : by Sony。今はNFC-Fとして定義
  • ISO/IEC 14443 : Contactless Card(非接触型カード)の標準規格
  • ISO/IEC 7816 : Contact Card(接触型カード)の標準規格
  • ISO/IEC 18092 : NFCIP-1

FIDOとは - Link

概要レベル説明

テクニカルドキュメント

事例

f:id:blog-guy:20191125161048p:plain