Navigation und Service

BSI-DSZ-CC-1084-2019

Sm@rtCafe ® Expert 7.0 C4

Antragsteller / Applicant

Giesecke+Devrient Mobile Security GmbH

Prinzregentenstr. 159
81677 München

Prüfstelle / Evaluation Facility

TÜV Informationstechnik GmbH

Prüftiefe / Assurance

EAL5, ALC_DVS.2, AVA_VAN.5

Schutzprofil / Protection Profile

Java Card Protection Profile - Open Configuration, Version 3.0, May 2012, ANSSI-CC-PP-2010/03-M01

Ausstellungsdatum / Certification Date

12.06.2019

gültig bis / valid until

11.06.2024

Zertifizierungsreport / Certification Report
Sicherheitsvorgaben / Security Target
Zertifikat / Certificate

Der EVG wird als Sm@rtCafé® Expert 7.0 C4 bezeichnet. Das Produkt ist ein Smartcard Betriebssystem, das auf dem Infineon IC M7893 B11, zertifiziert als BSI-DSZ-CC-0879-V3-2018, basiert. Der EVG verwendet nicht die Software-Bibliotheken der zugrundeliegenden Hardware. Der EVG ist eine Java Card Plattform, die konform zu den Spezifikationen der Java Card (Classic Edition) v.3.0.4 und GlobalPlatform v.2.2.1 ist. Das Laden von Applets nach der Auslieferung wird vom EVG unterstützt, sofern die Applikationen von einer vertrauenswürdigen Off-Card Komponente verifiziert wurden. Der EVG stellt somit eine sichere generische Plattform mit einer Multi-Applikations-Laufzeitumgebung dar, die Möglichkeiten für ein sicheres Laden und Interoperabilität zwischen Applikationen bietet.

The Target of Evaluation (TOE), the Sm@rtCafé® Expert 7.0 C4 is a contact based or USB smart card with a Java Card operating system (OS). The TOE is a multi-purpose Java Card platform where applets of different kind can be installed. Since a post-issuance installation of applets is possible, the TOE corresponds to an open configuration. Depending on the installed applets, the entire product (consisting of the TOE plus applets) can be used as a government card (like an ID card or a passport), a payment card, a signature card and for other purposes.
The TOE is based on the Integrated Circuit (IC) M7893 B11 (Certification ID BSI-DSZ-CC-0879-V3-2018) manufactured by Infineon. The TOE comprises the underlying hardware IC, the Operating system including the G&D crypto library and according TOE guidance documents.