Tworzymy
(((eticket
Deutschland
© (((eticket Niemcy 2026
Czym jest SAM?
Moduł bezpiecznej aplikacji (SAM) to zazwyczaj niewielki układ scalony, który stosuje się na przykład w terminalach kasowych lub kontrolnych.
Bez modułów SAM nie da się obejść w przypadku (((eTicket Deutschland: moduły Secure Application Modules przejmują funkcje kryptograficzne związane z bezpieczeństwem w komponentach systemu sprzedaży biletów i stanowią podstawę bezpiecznej sprzedaży oraz dystrybucji biletów elektronicznych.
Moduły SAM mogą mieć postać chipów montowanych w terminalach sprzedaży lub kontroli. Istnieją jednak również moduły SAM oparte na oprogramowaniu. Znajdują one zastosowanie wszędzie tam, gdzie terminale komunikują się bezpośrednio z nośnikiem użytkownika, takim jak karta chipowa.
Jakie zadania realizuje moduł SAM?
Moduł SAM realizuje między innymi funkcje o kluczowym znaczeniu dla bezpieczeństwa w terminalach sprzedaży i kontroli. Należą do nich na przykład:
- generowanie i przetwarzanie podpisów kryptograficznych
- uwierzytelnianie nośników użytkownika
- ochrona kluczy kryptograficznych
- weryfikacja podpisów transakcji w systemach zaplecza
W ten sposób moduły SAM zapewniają prawidłowe wykonywanie operacji kryptograficznych oraz ochronę wrażliwych kluczy.
Jakie są rodzaje SAM?
SAM poziomu 1 są przeznaczone do celów rozwoju, testów i sprawdzania komponentów. Umożliwiają przeprowadzanie testów w warunkach zbliżonych do rzeczywistych, przy zachowaniu bezpieczeństwa.
Wszystkie środowiska SAM poziomu 1 mają identyczną konfigurację i zawierają te same dane. W odróżnieniu od wyższych poziomów bezpieczeństwa zawarte w nich klucze można wczytywać poza wysoce bezpiecznym środowiskiem Centrum Zaufania. Wartości kluczy nie są zatem poufne, co pozwala na odtworzenie i weryfikację obliczeń kryptograficznych również poza modułem SAM. Ułatwia to w szczególności proces rozwoju oprogramowania oraz wykrywanie błędów.
SAM poziomu 2 są wykorzystywane w środowisku produkcyjnym. Zawierają one indywidualne klucze kryptograficzne i spełniają wyższe wymagania bezpieczeństwa niż SAM poziomu 1.
Systemy SAM poziomu 3 stanowią najwyższy poziom bezpieczeństwa w ramach architektury (((eTicket Deutschland. Są one przeznaczone do regularnej eksploatacji operacyjnej i zawierają również indywidualne klucze, które są zarządzane wyłącznie w ramach wysoce bezpiecznej infrastruktury Centrum Zaufania.
W przypadku opracowywania nowych nośników użytkowych lub terminali zaleca się w pierwszej kolejności zastosowanie modułu SAM poziomu 1. Oferuje on te same właściwości funkcjonalne, co moduł SAM poziomu 3, który będzie później wykorzystywany w trybie operacyjnym, jednak nie wykorzystuje poufnych kluczy kryptograficznych. Producenci komponentów systemów biletowych mogą zamówić te moduły SAM poziomu 1 za pośrednictwem naszego narzędzia ASM i dzięki temu przetestować swoje komponenty w warunkach zbliżonych do rzeczywistych.
O narzędziu ASM