金雅拓(欧洲证券交易所代码:NL0000400653 GTO)今天宣布,其Java CardTM 技术的实施通过了公共标准(Common Criteria)评估保障等级4(EAL4)认证。此次认证系采用最高认证级别 EAL7 的正式担保。这是全球首张涉及 EAL7 级正式担保的智能卡公共标准证书。该技术使人们对开放多应用卡充满了信心,因为它可确保每一个嵌入应用完全、可靠地与其它应用隔离开来,并确保这个安全过程已经经过数学证明。金雅拓于2007年9月底获得该证书。
分成0-7级的 EAL 等级为消费者提供了一个简单的比较衡量标尺。经过国际化设计、受到国际公认并采用 EAL 等级的"公共标准"安全证书能够检验产品是否达到厂商所声称的安全级别。在这项认证中,EAL7正式担保提供了检验智能卡的 Java卡系统安全机制的设计与实施的最高衡量标准。这项成果表明,金雅拓在其 Java卡产品的安全性方面,采用了最先进的设计和测试方法。该认证也符合太阳计算机系统公司(Sun Microsystems) 的 Java卡系统保护规范(Java Card System Protection Profile)。
此次认证由法国 DCSSI(Central Administration for Information Systems Security-中央信息系统安全会)进行。DCSSI 的认证方法侧重于安全产品的功能性和保障性要求。功能性要求决定了安全厂商所提供的产品所需的安全性,而保障性要求则确保了安全机制的有效和执行。
金雅拓获得的这份证书通过 SOG-IS 和 CCRA 国际协议,被国际认可。