Thales Safenet IDPrime 3940 FIDO (Gemalto)

Die Gemalto IDPrime 3940 FIDO ist eine Dual Interface Javacard.mit PKI Applet das für interne CA im Unternehmen als auch durch einen Zertifizierungsdienstanbieter als QSCD (qualified signature creation device) für rechtsgültige digitale Signatur und Siegel verwendet werden kann.

- 73 KB Flash Speicher verfügbar, 20 Schlüssel Container

- Java Card 3.0.4

- Global Platform 2.2.1

- Onboard PIN Policy, Unterstützung für Multi PIN

- Zertifizierung des Chips: CC EAL6+

- Zertifizierung Java Plattform: CC EAL 5+ / PP Java Card

- Zertifizierung Applet + Java Plattform: CC EAL5+/PP QSCD ( eSignature, eSeal, zertifiziert durch ANSSI)

- FIDO 2.0 and U2F zertifiziert

unterstützte Algorithmen:

- RSA: bis 4096

- bis SHA 512

- ECDSA P-256

- ECDH P-384, P521

- 3DES, AES

Für die Safenet IDPrime 3940 FIDO wird über Windows Update ein Minidriver geladen und sie kann sofort über den Microsoft Base Smart Card Cryptographic Service Provider (MS Base SC CSP) verwendet werden. Das funktioniert auch kontaktlos über die Antennen im Kartenkörper. (ISO 14443 -> NFC compliant) Die Gemalto IDPrime Karten werden in Microsoft Umgebungen optimal unterstützt, da die IDPrime Chipkarte über den Microsoft Base Smard Card CSP benutzt wird. Alternativ kann der Safenet Authentication Client, die aktuelle Middleware-Suite von Gemalto, verwendet werden.

Der erforderliche MiniDriver (Cardmodule) für den MS Base Smart Card CSP, welcher die benötigten kartenspezifischen Information über die Karte bereithält ist ebenso vorhanden, bzw. wird über Windows Update beim ersten Stecken der Karte mitinstalliert. Die IDPrime Chipkarte wird von Card Management Systemen unterstützt, die Minidriver basierte Karten verwalten können.

Ansonsten funktioniert die Pinverwaltung wie eine Passwortänderung bei W7, W8, W10, W11. Eine PIN Entsperrung erfolgt über ein Challenge Response Verfahren gemäß Microsoft Spezifikation, die Response kann über freie Tools errechnet werden, oder über ein Karten-Verwaltungssystem.

!! Setzen Sie die IDPrime Karte - unpersonalisiert (d.h. mit Default Schlüssel zum Unblock) auf keinen Fall produktiv ein !!