Funkčná špecifikácia
Predmetom zákazky je obstaranie a dodanie bezkontaktných čítačiek čipových kariet. Množstvo: 10 ks; Bezkontaktná čítačka čipových kariet musí spĺňať: - 100% kompatibilita a funkčnosť so systémom ISKaM2006 http://www.aps-brno.cz/is/- 100% kompatibilita a funkčnosť so systémom firmy Transdata http://transdata.sk/ - 100% kompatibilita a funkčnosť so systémom TransCard http://www.transcard.sk/ ; Bezkontaktná čítačka čipových kariet musí čítať: - formátovaný čip MIFARE 4kB, alebo MIFARE Desfire EV1 8kB; - čip predisponovaný pre všetky aktívne interné a externé aplikácie; - v čipe nahranú funkčnú aplikáciu Salto; - implementované príslušné príznaky a kľúče; - kontaktný procesorový čip s kryptografickým koprocesorom; - koprocesor musí podporovať aspoň algoritmus RSA s dĺžkou kľúčov 2048 bitov; ; - kontaktný čip v súlade so štandardom ISO 7816 – 1, 2, 3, 4; - operačný systém kontaktného čipu je postavený na JavaCard 2.2.1 a GlobalPlatform 2.1.1, SCP 01 a 02, alebo novších verziách; - pamäť (EEPROM) kontaktného čipu musí byť minimálne 72 kB; - bezpečnostná certifikácia čipu a operačného systému musí byť aspoň FIPS 140-2 level 3, popr. CC EAL 4 (relevantné profily ochrany sú tie, ktoré sú založené na Global Platform Smart Card Security Target Guidelines a Secure Signature - Creation Device); ; - čip má inicializovanú oblasť pre elektronický podpis, môže obsahovať oblasť pre zaručený elektronický podpis; ; spolu s kontaktnými čipmi ovládače pre ich aplikačné využitie. Ovládače musia implementovať štandardné rozhranie PKCS#11. Pre oblasť elektronického podpisu bude dodaný i ovládač implementujúci rozhranie do Crypto API operačného systému MS Windows (t.j. CSP alebo CNG KSP); ; • PKCS#11 ovládač pre ZEP musí byť možné používať na bezpečné generovanie a uloženie súkromných a verejných kľúčov (kľúčových párov), na vyhotovovanie a overovanie zaručeného elektronického podpisu, uloženie kvalifikovaných certifikátov a certifikátov a ich použitie v aplikáciách podporujúcich elektronické podpisovanie; ; Okrem štandardných funkcií musia ovládače implementovať funkcie pre prečítanie plného sériového čísla preukazu – pre Mifare Standard 10-miestneho, pre Mifare DESFire EV1 18-miestneho; ; Vyššie uvedené ovládače musia byť dodané aj pre systém Linux, pričom musia byť vydané pod licenciou GPLv2.V prípade, ak ovládače pre systém Linux nie je možné zabezpečiť, predávajúci navrhne náhradné riešenie. ; - Preukazy na báze bezkontaktnej čipovej karty zodpovedajúcej štandardu MIFARE MF1 IC S70 alebo MifareDESfire EV1, ktorý spĺňa normu ISO/IEC 14443A, alebo hybridného preukazu s bezkontaktným čipom MifareDESfire EV1 a kontaktným čipom 72 kB.
Technická špecifikácia textová
Technická špecifikácia číselná