Módulo de acceso seguro

Un Módulo de Acceso Seguro (SAM), también conocido como Módulo de Aplicación Segura , es un componente de hardware criptográfico que suelen utilizar los lectores de tarjetas inteligentes para realizar la autenticación de clave mutua . ^{[ 1 ] [ 2 ] [ 3 ]} Los SAM se pueden utilizar para gestionar el acceso en diversos contextos, como el cobro de tarifas en el transporte público y los dispositivos de punto de venta .

• Módulo SAM extraíble: Este formato se asemeja a una tarjeta SIM estándar. Se inserta en una ranura SAM específica dentro del lector de tarjetas inteligentes.

• SAM integrado: Este formato integra la funcionalidad SAM directamente en la placa de circuito impreso (PCB) del sistema lector. El componente SAM suele estar alojado en una carcasa segura soldada a la PCB.

Un sistema típico de lector de tarjetas inteligentes generalmente consta de los siguientes componentes clave:

• Microcontrolador (MCU): Este actúa como la unidad central de procesamiento (CPU) del sistema lector. Gestiona diversas tareas, como el manejo de protocolos, el control del flujo de datos y la interpretación de datos.
• Circuito integrado del lector (CI del lector): Este chip especializado facilita la comunicación entre el SAM y la tarjeta inteligente sin contacto mediante protocolos de interfaz de radiofrecuencia (RF).

Al integrar un SAM en el sistema lector, las funcionalidades de seguridad se centralizan y se descargan del MCU. El SAM asume la responsabilidad de: ^{[ 4 ]}

• Gestión de claves : Almacenamiento y gestión seguros de claves criptográficas, incluidas las claves maestras y las claves de aplicación derivadas de ellas.
• Criptografía: Realización de diversas operaciones criptográficas, como el cifrado, el descifrado y la firma digital, para garantizar la confidencialidad e integridad de los datos.
• Autenticación mutua : Facilita un proceso de autenticación bidireccional entre la tarjeta inteligente y el sistema lector para verificar la legitimidad de ambas partes antes de permitir que se inicie cualquier comunicación.

• Mensajería segura: Permite la comunicación segura entre el SAM y el sistema host mediante el cifrado y la autenticación de los paquetes de datos. ^{[ 5 ]}

Los SAM se pueden implementar en cualquiera de las siguientes aplicaciones: ^{[ 6 ] [ 2 ] [ 7 ] [ 8 ]}

• Generar claves de aplicación basadas en claves maestras
• Almacenar y proteger las llaves maestras
• Realizar funciones criptográficas con tarjetas inteligentes
• Utilizar como dispositivo de cifrado seguro
• Realizar autenticación mutua
• Generar claves de sesión
• Realizar mensajería segura