Plataforma abierta de Java Card

Máscara 0  : 1998 (primavera)

• Primer prototipo en microcontrolador Atmel de 8 bits: memoria flash, lento.

Máscara 1  : 1998

• Circuito integrado Siemens / Infineon SLE66 – Criptografía de clave pública

Máscara 2 y 3  : 1999

• Gemplus International (ahora Gemalto ) obtuvo la licencia de JC/OP.
• Mascarilla base para la línea de productos GemXpresso
• Generación de clave pública
• Visa OpenPlataforma

Máscara 4  : 1999

• JC/OP sin contacto en el chip Philips Mifare Pro
• 256 bytes de RAM, 20 KB de ROM y 8 KB de EEPROM.
• Interfaz dual

Máscara 5  : 2000

• Microcontrolador de tarjeta inteligente Philips P8WE
• 'JCOP01' es la base de todas las versiones posteriores.
• JCOP con licencia de IBM
• Herramientas JCOP para el desarrollo

Programa de innovación en visas

• Para contrarrestar el MULTOS de MasterCard
• Cooperación entre IBM (SO), Visa (OpenPlatform) y Philips (IC)
• JCOP v1 es propiedad de Visa.

JCOP v2

• Propiedad de IBM, vendida por Philips.
• Controlador Philips SmartMX (SMX)

JCOP v2.2

• Plataforma global 2.1.1
• Tarjeta Java 2.2.1
• Compatibilidad con criptografía de curva elíptica (ECC) F2M
• Herramientas JCOP basadas en Eclipse

JCOP v2.2.1 – JCOP v2.3.1

• Propiedad de IBM, vendida por Philips/NXP.
• El desarrollo se transfirió a IBM en Böblingen, Alemania.
• Interfaz USB

JCOP v2.3.2

• La tecnología JCOP es propiedad de IBM.
• Cambio de política en IBM
• Licencia de código fuente adquirida por NXP Semiconductors
• Para atender las solicitudes y proyectos de los clientes.

JCOP v2.4

• Primera versión de JCOP desarrollada por NXP
• Apoyo de ECC GF(p)
• Tarjeta Java 2.2.2

JCOP v2.4.1

• Compatibilidad con cálculos primitivos ECC (suma y multiplicación de puntos)
• Certificación Common Criteria 5+ (CC)
• Aprobado por EMV, Visa y MasterCard.
• Integración de NFC en el chip combinado PN65N: NFC y elemento seguro.

JCOP v2.4.2

• algoritmos adicionales para dar soporte a casos de uso de gobierno electrónico, por ejemplo, AES CMAC
• CC 5+
• Integración de NFC en PN65O

GP es un estándar de alto nivel con muchas opciones. A partir de JCOP 3, se agregó compatibilidad con GP 2.2.1, en particular para admitir casos de uso móviles. JCOP 3 cumple totalmente con la configuración de Secure Element.

Especificación de la tarjeta GP 2.2.1, núcleo

• modelo centrado en el emisor o modelo simple
• gestión delegada
• administración autorizada
• autoridad de verificación (GP 2.1.1 autoridad de control)
• Patrón de autenticación de datos (DAP)
• Protocolo de canal seguro 02 (SCP), pseudo aleatorio, C-MAC, C-ENC, R-MAC, R-ENC
• Todos los privilegios están respaldados

Enmienda A - Gestión de contenido confidencial de tarjetas (C3M)

• Consulte los detalles de implementación en la configuración de UICC y la Enmienda E.

Enmienda C - Servicios sin contacto

• Todos los protocolos, excepto FeliCa, son compatibles.
• Además, se admiten MIFARE Classic y DESFIRE.
• Se admiten las notificaciones de HCI.

Enmienda D - Protocolo de canal seguro 03 (AES)

• solo AES-128
• Todas las opciones son compatibles (aleatorias).

Enmienda E - Actualización de seguridad

• SHA-256 y EC-256
• Escenario C3M n.° 3

Configuración de la UICC

• escenarios #1, #2A y #2B
• SCP 80 y 81 no son compatibles (ETSI).

Configuración del elemento seguro

• JCOP 3 cumple plenamente

Entre los paquetes opcionales, JCOP 3 no admite javacardx.framework. En cuanto a las clases de criptografía y firma, algunos algoritmos no son compatibles, como MD5 y EC F2M. Las longitudes de clave compatibles (entre otras) son AES-128, DES, 2DES3, 3DES3, EC de hasta 521 bits y RSA de hasta 2048 bits.

JCOP 3 admite ISO-7816, ISO-14443 tipo A y B (a través del controlador SWP - NFC) y SWP/HCI. La baja velocidad USB solo era compatible con JCOP v2.3.1.

JCOP 3 admite diversas extensiones, como la gestión de MIFARE DESFIRE para MIFARE4Mobile . Es importante tener en cuenta que el uso de extensiones en applets (que no forman parte de las especificaciones de Java Card y GlobalPlatform) impide la portabilidad de estas aplicaciones a otros sistemas operativos compatibles con Java Card y GlobalPlatform.

JCOP Tools fue desarrollado inicialmente por IBM. El primer módulo fue una herramienta de línea de comandos llamada JCOP Shell o JCShell. Las herramientas de desarrollo son un complemento para el IDE Eclipse . NXP ha mantenido JCOP Tools y lo ha ampliado con un CryptoPlugin y nuevas simulaciones JCOP. Las herramientas están disponibles para las plataformas Windows , macOS y Linux .