セキュアアクセスモジュール

セキュアアクセスモジュール（ SAM）は、セキュアアプリケーションモジュールとも呼ばれ、スマートカードリーダーが相互キー認証を実行するために一般的に使用する暗号化ハードウェアです。^{[1] [2] [3] SAMは、公共交通機関の}運賃徴収やPOSデバイスなど、さまざまなコンテキストでのアクセス管理に使用できます。

• 取り外し可能な SAM: このフォーム ファクタは、標準の加入者識別モジュール(SIM) カードに似ています。スマート カード リーダー内の専用の SAM スロットに差し込みます。

• 組み込み SAM: このフォーム ファクタは、SAM 機能をリーダー システムのプリント回路基板(PCB) に直接統合します。SAM コンポーネントは通常、PCB にはんだ付けされた安全な筐体内に収納されます。

一般的なスマート カード リーダー システムは、通常、次の主要コンポーネントで構成されます。

• マイクロコントローラ(MCU): リーダー システムの中央処理装置 (CPU) として機能します。プロトコル処理、データ フロー制御、データ解釈などのさまざまなタスクを管理します。
• リーダー集積回路 (リーダー IC): この特殊なチップは、無線周波数(RF) インターフェイス プロトコルを使用して、SAM と非接触型スマート カード間の通信を容易にします。

SAMをリーダーシステムに統合することで、セキュリティ機能が集中化され、MCUからオフロードされます。SAMは次の責任を負います。^[4]

• キー管理: マスター キーやそこから派生したアプリケーション キーなどの暗号化キーを安全に保管および管理します。
• 暗号化: 暗号化、復号化、デジタル署名などのさまざまな暗号化操作を実行して、データの機密性と整合性を確保します。
• 相互認証: スマート カードとリーダー システム間の双方向認証プロセスを容易にし、通信を続行する前に両者の正当性を確認します。

• セキュアメッセージング：データパケットを暗号化し認証することで、 SAMとホストシステム間の安全な通信を可能にします。^[5]

SAMは以下のいずれかのアプリケーションに導入できる: ^{[6] [2] [7] [8]}

• マスターキーに基づいてアプリケーションキーを生成する
• マスターキーを保管して保護する
• スマートカードで暗号化機能を実行する
• 安全な暗号化デバイスとして使用
• 相互認証を実行する
• セッションキーを生成する
• 安全なメッセージングを実行する