SAMs 2GSI

Datum: 15.01.2022 | Informazioni sul trasporto pubblico locale

Che cos’è un SAM?

Un Secure Application Module (SAM) è solitamente un piccolo chip che viene utilizzato, ad esempio, nei terminali di vendita o di controllo. 

Non si può fare a meno dei SAM in (((eTicket Deutschland: i Secure Application Modules (SAM) svolgono le funzioni crittografiche rilevanti per la sicurezza nei componenti di biglietteria e costituiscono una base fondamentale per l’emissione e la distribuzione sicura dei biglietti elettronici.

I SAM possono essere chip inseriti nei terminali di vendita o di controllo. Esistono però anche SAM basati su software. Vengono utilizzati ovunque i terminali comunichino direttamente con un supporto utente, come una carta chip. 

Quali sono le funzioni di un SAM?

Un SAM esegue, tra l’altro, funzioni critiche per la sicurezza nei terminali di vendita e di controllo. Tra queste figurano, ad esempio:

  • la generazione e l’elaborazione di firme crittografiche
  • l’autenticazione dei supporti utente
  • la protezione delle chiavi crittografiche
  • la verifica delle firme delle transazioni nei sistemi di background

 

In questo modo, i SAM garantiscono che le operazioni crittografiche vengano eseguite correttamente e che le chiavi sensibili siano protette.

Quali tipi di SAM esistono?

 

I SAM di livello 1 sono destinati allo sviluppo, ai test e alla verifica dei componenti. Consentono di effettuare test realistici in condizioni di sicurezza.

Tutti i SAM di livello 1 hanno una configurazione identica e contengono gli stessi dati. A differenza dei livelli di sicurezza superiori, le chiavi in essi contenute possono essere caricate al di fuori dell’ambiente altamente protetto del Trust Center. I valori delle chiavi non sono quindi riservati, il che consente di ricostruire e verificare i calcoli crittografici anche al di fuori del SAM. Ciò facilita in particolare lo sviluppo e la ricerca degli errori.

I SAM di livello 2 vengono utilizzati in ambiente di produzione. Contengono chiavi crittografiche individuali e soddisfano requisiti di sicurezza più elevati rispetto ai SAM di livello 1.

I SAM di livello 3 rappresentano il massimo livello di sicurezza all’interno dell’architettura (((eTicket Deutschland. Sono destinati al normale funzionamento operativo e contengono anch’essi chiavi individuali, gestite esclusivamente all’interno dell’infrastruttura altamente sicura del Trust Center.

Per lo sviluppo di nuovi supporti utente o terminali, si raccomanda innanzitutto l’utilizzo di un SAM di livello 1. Esso offre le stesse caratteristiche funzionali di un SAM di livello 3, che verrà successivamente impiegato in condizioni operative reali, ma senza utilizzare chiavi crittografiche riservate. I produttori di componenti per la biglietteria possono ordinare questi SAM di livello 1 tramite il nostro strumento ASM e testare così i propri componenti in condizioni realistiche.

Vai allo strumento ASM