MIFARE est une technologie de NXP pour les puces largement utilisée dans les cartes à puce sans contact de non paiement et les cartes de proximité.
Applus+ Laboratories a été homologué pour évaluer la sécurité des produits compatibles MIFARE, et peut contribuer aux certifications MIFARE en qualité de laboratoire d’évaluation ou de certification.
Le programme d’évaluation de la sécurité MIFARE requiert la participation de deux laboratoires homologués : le laboratoire d’évaluation procède aux analyses de la vulnérabilité, définit le plan d’essais et réalise l’évaluation de la sécurité ; le laboratoire de certification, quant à lui, approuve le plan d’essais préalablement aux essais, vérifie le rapport soumis par le laboratoire d’évaluation et délivre la lettre d’agrément ainsi qu’un rapport succinct de l’évaluation.
La technologie MIFARE
MIFARE, une technologie propriétaire de NXP, est basée sur la norme ISO/IEC 14443. Elle est similaire à l’EMVCo mais est réservée aux non-paiements. MIFARE est utilisée dans une large gamme d’applications pour cartes à puce (transports, solutions de fidélité, billetterie, etc.).
Les puces de sécurité actuelles étant le composant de base utilisé pour de nombreuses applications différentes, les fabricants de puces sont contraints de certifier la conformité de leurs produits avec les systèmes les plus communément acceptés, tels que l’EMVCo et le MIFARE. Applus+ Laboratories est également homologué par l’EMVCo pour les évaluations de la sécurité des plate-formes et des circuits intégrés (CI). L'entreprise aide les clients à accélérer leur délai de mise sur le marché en réalisant les deux évaluations de la sécurité au sein du même laboratoire.
MIFARE via l’évaluation Critères Communs
Étant donné que de nombreux fabricants évaluent leurs produits en recourant aux Critères Communs (CC), NXP octroie également la certification Mifare aux produits validés après une évaluation CC au niveau EAL4+. Applus+ est en outre homologué pour les évaluations CC.