Wir machen
(((eticket
Deutschland
© by (((eticket Deutschland 2026
Was ist ein SAM?
Ein Secure Application Module (SAM) ist meist ein kleiner Chip, der beispielsweise in Verkaufs- oder Kontrollterminals eingesetzt wird.
Ohne SAMs geht es nicht bei (((eTicket Deutschland: Die Secure Application Modules übernehmen die sicherheitsrelevanten kryptographischen Funktionen in den Ticketing-Komponenten und bilden eine zentrale Grundlage für den sicheren Be- beziehungsweise Vertrieb elektronischer Tickets.
SAMs können Chips sein, die in Verkaufs- oder Kontrollterminals eingesetzt werden. Es gibt aber auch softwarebasierte SAMs. Sie kommen überall dort zum Einsatz, wo Terminals direkt mit einem Nutzermedium, wie einer Chipkarte, kommunizieren.
Welche Aufgaben übernimmt ein SAM?
Ein SAM führt unter anderem sicherheitskritische Funktionen in Verkaufs- und Kontrollterminals aus. Dazu gehören beispielsweise:
- das Erzeugen und Verarbeiten kryptographischer Signaturen
- die Authentifizierung von Nutzermedien
- der Schutz kryptographischer Schlüssel
- die Prüfung von Transaktionssignaturen in Hintergrundsystemen
So stellen SAMs sicher, dass kryptographische Operationen korrekt durchgeführt und sensible Schlüssel geschützt werden.
Welche SAM-Typen gibt es?
Level-1-SAMs sind für Entwicklung, Tests und Komponentenerprobungen vorgesehen. Sie ermöglichen realitätsnahe Tests unter sicheren Bedingungen.
Alle Level-1-SAMs sind identisch konfiguriert und enthalten dieselben Daten. Anders als bei den höheren Sicherheitsstufen können die enthaltenen Schlüssel außerhalb der hochsicheren Umgebung des Trust Centers geladen werden. Die Schlüsselwerte sind daher nicht vertraulich, wodurch sich kryptographische Berechnungen auch außerhalb des SAMs nachvollziehen und überprüfen lassen. Das erleichtert insbesondere die Entwicklung und Fehlersuche.
Level-2-SAMs werden im produktiven Betrieb eingesetzt. Sie enthalten individuelle kryptographische Schlüssel und erfüllen höhere Sicherheitsanforderungen als Level-1-SAMs.
Level-3-SAMs stellen die höchste Sicherheitsstufe innerhalb der (((eTicket Deutschland-Architektur dar. Sie sind für den regulären Wirkbetrieb vorgesehen und enthalten ebenfalls individuelle Schlüssel, die ausschließlich innerhalb der hochsicheren Infrastruktur des Trust Centers verwaltet werden.
Für die Entwicklung neuer Nutzermedien oder Terminals empfiehlt sich zunächst der Einsatz eines Level-1-SAMs. Es bietet die gleichen funktionalen Eigenschaften wie ein später im Wirkbetrieb eingesetztes Level-3-SAM, jedoch ohne mit vertraulichen kryptographischen Schlüsseln zu arbeiten. Diese Level-1-SAMs können Hersteller von Ticketing-Komponenten in unserem ASM-Tool bestellen und damit ihre Komponenten unter realitätsnahen Bedingungen testen.
Zum ASM-Tool