Čipové karty

Funkčná špecifikácia

Čipová karta s vlastným kryptografickým procesorom pre ePZP.Primárnou úlohou čipových kariet pre ePZP je ochrana privátnych kryptografických kľúčov zdravotníckeho pracovníka, ktoré slúžia pri jeho autentifikácii, na zabezpečenie dôvernosti elektronickej komunikácie a na účely elektronického podpisu zdravotníckeho pracovníka.; Aby sa predišlo klonovaniu kariet, nesmú byť súkromné kryptografické kľúče z karty exportovateľné, a preto musia byť čipové karty vybavené vlastným procesorom a operačným systémom, ktorý dokáže samostatne vykonávať kryptografické operácie. ; Služby čipových kariet sú sprístupňované operačnému systému pomocou middleware. Z pohľadu integrácie so servisným/aktivačným portálom Card Management System (CMS) je dôležité, aby bolo možné využívať karty na operačných systémoch Windows prostredníctvom Microsoft Base Smart Card Crypto Provider.; Karty sú kontaktné a sú čítané pomocou kontaktného rozhrania čítačiek čipových kariet pre zdravotníckych pracovníkov. Tento spôsob zabezpečuje lepší dohľad zdravotníckeho pracovníka nad svojou kartou. Na čítanie kariet zdravotníckych pracovníkov sa používajú štandardné kontaktné jedno-štrbinové čítačky čipových kariet.; Karty sa personifikujú, potláčajú a laminujú zariadením Evolis Securion Printer. Ako autentifikačný modul sa používa Card Management System OpenTrust.; Pre bezpečnosť operácií s kryptografickými kľúčmi je nutné, aby karta obsahovala vlastný kryptografický procesor s príslušnými bezpečnostnými certifikáciami. Magnetické, ani pamäťové karty vlastný kryptografický procesor neobsahujú, preto nemôžu byť predmetom riešenia.; Na karte sa používajú 3 certifikáty, zvyšok do celkového limitu 15 je bezpečnostná rezerva pre potenciálne budúce rozšírenie subsystému (napr. lokálne – dotýkajúce sa prevádzkovateľov: nemocníc, kliník, lekární,...), Veľkosť kľúčov 2048 bit RSA je minimom vyžadovaným bezpečnostnými požiadavkami v NZIS.; Životnosť vydanej karty je 25 rokov, čo zahŕňa rezervu pre budúci vývoj technologických platforiem.Splnenie všetkých vyžadovaných štandardov ISO 7816 zabezpečuje kompatibilitu kariet čítačkami čipových kariet. Štandard ITU-T X.509 popisuje technológiu používaných certifikátov v celom NZIS projekte. Certifikáty v oblasti FIPS a Common criteria zabezpečujú splnenie požadovanej úrovne bezpečnosti.

Technická špecifikácia textová

Technické vlastnosti: Pamäť, Hodnota / charakteristika: Kapacita aspoň 15 certifikátov a párov kryptografických kľúčov (veľkosť kľúčov 2048 bit RSA); Technické vlastnosti: Čip, Hodnota / charakteristika: Infineon, SLE78CFX3009P; Technické vlastnosti: Rozhranie na komunikáciu s OS (middleware), Hodnota / charakteristika: MS Windows Crypto API CSP (podpora Microsoft Base Smart Card Crypto Provider) version 7PKCS#11 version 2.20; Technické vlastnosti: Podporované platformy, Hodnota / charakteristika: Windows, MAC, Linux, Android, iOS; Technické vlastnosti: Životný cyklus, Hodnota / charakteristika: 500 000 zápisov; Technické vlastnosti: Doba úschovy údajov (data retention), Hodnota / charakteristika: Aspoň 25 rokov; Technické vlastnosti: Komunikačné rozhranie, Hodnota / charakteristika: Kontaktné; Technické vlastnosti: Materiál, Hodnota / charakteristika: Plast / PET, farba biela, bez potlače; Technické vlastnosti: Podporované štandardy / certifikácie:, Hodnota / charakteristika: ; Technické vlastnosti: 1.1. ISO 7816-1 , Hodnota / charakteristika: Identification cards - Integrated circuit(s) cards with contacts - Part 1: Physical characteristics; Technické vlastnosti: 1.2. ISO 7816-2, Hodnota / charakteristika: Identification cards - Integrated circuit cards - Part 2: Cards with contacts - Dimensions and location of the contacts; Technické vlastnosti: 1.3. ISO 7816-3, Hodnota / charakteristika: Identification cards - Integrated circuit cards - Part 3: Cards with contacts - Electrical interface and transmission protocols; Technické vlastnosti: 1.4. ITU-T X.509, Hodnota / charakteristika: Information technology – Open systems interconnection – The Directory: Public-key and attribute certificate frameworks; Technické vlastnosti: 1.5. Aspoň jedna z certifikácií :, Hodnota / charakteristika: ; Technické vlastnosti: 1.5.1. FIPS 140-2 Security Requirements for Cryptographic Modules., Hodnota / charakteristika: Úroveň 3 s PKI appletom na karte.; Technické vlastnosti: 1.5.2. Common criteria, Hodnota / charakteristika: Minimálne na úrovni EAL 5+ CC EAL5+ Protection Profile Secure Signature Creation Device; Technické vlastnosti: 1.6. Kryptografické algoritmy:, Hodnota / charakteristika: ; Technické vlastnosti: 1.6.1. Povinne, Hodnota / charakteristika: RSA up to RSA 2408 bits, On-card asymmetric key pair generation (RSA), RSA OAEP & RSA PSSSHA-1, SHA-256, SHA-384, SHA-512,Generovanie asymetrického páru kľúčov na karte(RSA); Technické vlastnosti: 1.6.2. Voliteľne, Hodnota / charakteristika: Eliptické krivky: P-256, P-384, P-521 bits, ECDSA, ECDHGenerovanie asymetrického páru kľúčov na karte: (Elliptic curves); Technické vlastnosti: 1.7. Kompatibilita s použitými riešeniami v procese vydávania kariet:, Hodnota / charakteristika: ; Technické vlastnosti: 1.7.1. Autentifikačný modul , Hodnota / charakteristika: Karta musí byť kompatibilná s aktuálnou verziou CMS OpenTrust – 4.8.x a viac.; Technické vlastnosti: 1.7.2. Potlač a personalizácia kariet, Hodnota / charakteristika: Karta sa musí dať personalizovať zariadeniami Evolis Securion

Technická špecifikácia číselná

Technické vlastnosti: Čipová karta s vlastným kryptografickým procesorom (nie magnetické karty ani pamäťové karty)., Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 25 000