Мы создаем
(((eticket
Deutschland
© (((eticket Deutschland 2026
Что такое SAM?
Модуль безопасного приложения (SAM) — это, как правило, небольшой чип, который устанавливается, например, в торговые или контрольные терминалы.
Без SAMs не обойтись в (((eTicket Deutschland: модули безопасных приложений (Secure Application Modules) выполняют криптографические функции, связанные с безопасностью, в компонентах системы продажи билетов и составляют центральную основу для безопасной эмиссии и распространения электронных билетов.
SAM могут представлять собой чипы, встраиваемые в терминалы продаж или контроля. Однако существуют также программные SAM. Они используются везде, где терминалы напрямую взаимодействуют с носителями пользователей, такими как чип-карты.
Какие задачи выполняет SAM?
SAM, в частности, выполняет критически важные для безопасности функции в терминалах продаж и контроля. К ним относятся, например:
- генерация и обработка криптографических подписей
- аутентификация носителей пользователей
- защита криптографических ключей
- проверка подписей транзакций в фоновых системах
Таким образом, модули SAM обеспечивают правильное выполнение криптографических операций и защиту конфиденциальных ключей.
Какие бывают типы SAM?
SAM уровня 1 предназначены для разработки, тестирования и испытаний компонентов. Они позволяют проводить реалистичные испытания в безопасных условиях.
Все SAM уровня 1 имеют одинаковую конфигурацию и содержат одни и те же данные. В отличие от более высоких уровней безопасности, содержащиеся в них ключи могут загружаться за пределами высокозащищенной среды Trust Center. Поэтому значения ключей не являются конфиденциальными, что позволяет отслеживать и проверять криптографические вычисления даже за пределами SAM. Это, в частности, облегчает разработку и поиск ошибок.
SAM уровня 2 используются в рабочей среде. Они содержат индивидуальные криптографические ключи и отвечают более высоким требованиям безопасности, чем SAM уровня 1.
SAM уровня 3 представляют собой самый высокий уровень безопасности в рамках архитектуры (((eTicket Deutschland. Они предназначены для регулярной эксплуатации и также содержат индивидуальные ключи, управление которыми осуществляется исключительно в рамках высоконадежной инфраструктуры Trust Center.
Для разработки новых пользовательских носителей или терминалов в первую очередь рекомендуется использовать SAM уровня 1. Он обладает теми же функциональными характеристиками, что и SAM уровня 3, который впоследствии будет использоваться в эксплуатационных условиях, однако не работает с конфиденциальными криптографическими ключами. Производители компонентов систем продажи билетов могут заказать эти SAM уровня 1 в нашем инструменте ASM и таким образом протестировать свои компоненты в условиях, максимально приближенных к реальным.
О инструменте ASM