JC Inspector – Testsuite für Java Cards

Testen Sie die Sicherheit Ihrer Java CardTM

Mehr Anwendungsgebiete bringen erhöhtes Gefahrenpotenzial

Zunehmend wird die Java Card Technologie als eingebettete Lösung, z.B. (e)UICC in Geräten verbaut. Als zentrale Kommunikationseinheit rückt sie dadurch stärker in den Fokus von Hackern.

 

Java Card Plattform

Auf einer multiapplikationsfähigen Java Card sind eine Vielzahl von Applikationen gleichzeitig installiert. Die Firewall der Java Card soll die Anwendungen sicher voneinander abgrenzen und Daten vor unberechtigtem Zugriff, Ausspähen oder Manipulation schützen. Häufig werden Angriffe auf eine Firewall erst bei akutem Missbrauch festgestellt. Neben einem hohen Imageschaden und Vertrauensverlust sind ungeahnte Folgeschäden möglich, insbesondere wenn Zahlungsapplikationen betroffen sind.

JC Inspector sichert die Integrität Ihrer Java Card

Mit JC Inspector von achelos überprüfen Sie die funktionale Sicherheit von Java Cards sowie die Integrität der geladenen Applets, während der Installation auf der Karte.

Die Funktionalität und das korrekte Verhalten sicherheitskritischer Bestandteile des Java Card Betriebssystems, wie

  • Firewall des Runtime Environments
  • Virtual Machine
  • Crypto-API

lassen sich mit JC Inspector gemäß JC-Spezifikation testen. Durch die hohe Transparenz und Leistungsfähigkeit ermöglicht JC Inspector ein Testmanagement auf höchstem Niveau.

 



Sichert die Integrität Ihrer Java Card

Die achelos-Experten haben Testsuiten entwickelt, die für verschiedene Zielgruppen geeignet sind:

  • Kartenemittenten
  • Systemintegratoren
  • Prüflabore
  • Dienstleister
  • Netzbetreiber
  • Chipkartenhersteller

Mit dem JC Inspector können Sie Sicherheit, Schutz und Qualität Ihrer Java Card Lösung zuverlässig testen.

Profitieren Sie von mehr als 20.000 Testfällen

JC Inspector ist eine ideale Erweiterung zur offiziellen Java Card TCK-Testsuite*. Mit mehr als 20.000 Testfällen ist der JC Inspector eine der umfangreichsten Java Card Testsuiten am Markt. In dieser Testtiefe beleuchtet er verschiedenste Testaspekte und bietet Ihnen einen optimalen Schutz Ihrer Java Card.

(*Java Card Technology Compatibility Kit (Java Card TCK) and the test bench. This software was developed by Oracle.)

 

Flexibles Testmanagement für Ihre Java Card

Abgestimmt auf Ihr Vorhaben bieten wir verschiedene Testsuiten aus unserer JC Inspector-Serie. Wählen Sie die für Sie optimale Kombination:

Funktionen von JC Inspector

Funktionen von JC Inspector

  • Unterstützt Java Card Versionen (ab V 2.2.1) und Typen, wie z.B. (e)UICC, EMV oder M2M
  • Führt automatisierte Testfälle aus
  • Koordiniert das intelligente Laden und Löschen der Java Card Applets
  • Visualisiert Testergebnisse im Detail

Vorteile von JC Inspector
  • Verwendet nur öffentliche Java Card- sowie GlobalPlatform-Schnittstellen und –Protokolle
  • Enthält die vollständige Testspezifikation der enthaltenen Tests und ermöglicht detaillierte Analyse detektierter Fehler und Risiken
  • Spart Zeit und Kosten für durch automatisierte Testfälle
  • Mit mehr als 20.000 Testfälle eine der umfangreichsten Java Card Testsuiten am Markt
  • Optimale visuelle Dokumentation der Testergebnisse

Testsuiten (TS) und Testing Aspekte (TA) im Überblick

Testsuiten (TS) und Testing Aspekte (TA) im Überblick

  1. JC Inspector.Firewall.TS
  2. JC Inspector.Cryptographic Security.TS
    • TA: Cryptographic API (in Planung)
    • TA: Object Firewall
    • TA: Funktionalität (in Planung)
  3. JC Inspector.Feature Analysis.TS
  4. JC Inspector.Virtual Machine.TS

 

  

JC Inspector ist eine Eigenentwicklung von achelos und basiert auf dem leistungsfähigen Qumate.Testcenter.

Holger Volke

Entwicklungsleiter

E-Mail:

Telefon:
+49 5251 14212-302