TÜRKİYE CUMHURİYETİ ve KUZEY KIBRIS TÜRK CUMHURİYETİ KİMLİK KARTI
ELEKTRONİK KİMLİK KARTI UYGULAMASI (Temaslı Kart Özelliği)
- Görsel kimlik doğrulama
Fotoğraf, ıslak imza, guilloche, gökkuşağı baskı, MLI, mikro yazı, raster baskı, charm, relief baskı, optik değişken mürekkep, mor ötesi mürekkep ve OVD/DOVID - Elektronik kimlik doğrulama
Elektronik sertifika, sayısal fotoğraf, PIN - Biyometrik doğrulama
Parmak izi/parmak damar izi/el aya izi - Nitelikli Elektronik Sertifika (NES) ve özel anahtar yükleyebilme
- ISO/IEC 7816-4, 8, 9 komut kümesi desteği
- AES-256 güvenli mesajlaşma
- Özet alma
- Kart Doğrulanabilir Sertifika (CVC) desteği
- Rol−tabanlı erişim kontrol mekanizması
- Gerçek Rastgele Sayı Üreteci (TRNG)
- RSA sayısal imzalama, deşifreleme ve sertifika onaylama işlemleri1
- RSA anahtar çifti üretme2
- ECDSA imzalama (ECC 128 – 640 bit aralığı)3
- ECC anahtar çifti üretme (ECC 128 – 640 bit aralığı)3
- Simetrik şifreleme/şifre çözme (DES3, AES-128, AES-192, AES-256)3
- Kriptografik bütünlük hesaplama (DES3 MAC/CMAC/RetailMAC, AES MAC/CMAC)3
- Common Criteria (CC) EAL 4+ güvenlik seviyesi
- Çoklu yonga desteği4
- UKTÜM-H v7.01
- Infineon SLE78CFX2400P
- NXP P71D320P
ELEKTRONİK SEYAHAT BELGESİ UYGULAMASI (Temassız Kart Özelliği)5
- Standart uyumluluğu
- ICAO 9303
- ISO/IEC 14443-3, 4
- ISO/IEC 7816-4, 8, 9
- ICAO Technical Report Supplemental Access Control for MRTDs (SAC için)
- BSI TR-03110 (EAC için)
- BSI TR 03111
- ICAO LDS 1.7 veri yapısına uyumlu
- Basic Access Control (BAC)
- Active Authentication (AA)
- RSA (2048 bit’e kadar): SHA-1, SHA-256, SHA-384, SHA-512
- ECC (521 bit’e kadar): SHA-1, SHA-224, SHA-256, SHA-384, SHA-512
- Supplemental Access Control (SAC)
- PACE v2
- MRZ ve CAN desteği
- Generic mapping ve Integrated mapping desteği
- ECDH (512 bit'e kadar Brainpool eğrileri)
- DH (1024 bit, 2048 bit)
- Extended Access Control (EAC)
- EAC v1
- RSA (3072 bit’e kadar): SHA-1, SHA-256, SHA-512
- ECC (521 bit’e kadar): SHA-1, SHA-224, SHA-256, SHA-384, SHA-512
- Temassız İletişim
- ISO/IEC 14443-3, 4 Type-A
- 424/848 kbps iletişim hızı
- Güvenli Haberleşme
- DES3
- AES-128, AES-192, AES-256
- Common Criteria (CC) güvenlik seviyesi
- BAC için CC EAL 4+ (ALC_DVS.2)
- SAC & EAC için CC EAL 5+ (ALC_DVS.2, AVA_VAN.5)
- Çoklu yonga desteği4
- Infineon SLE78CLFX3000P
- Infineon SLE78CLFX4000P
- NXP P71D320P
[1] AKiS v2.5 için RSA 1024 – 2816 bit aralığı desteklenmekte olup, AKiS v2.2 için sadece RSA 1024 ve 2048 bit desteklenmektedir.
[2] AKiS v2.5 için RSA 1024 – 2816 bit aralığı desteklenmekte olup, AKiS v2.2 için sadece RSA 2048 bit desteklenmektedir.
[3] Sadece AKiS v2.5’te desteklenmektedir.
[4] Yongalar en az CC EAL 5+ güvenlik değerlendirme sertifikasına sahiptir.
[5] AKiS GEZGiN özellikleridir.
