Michele Scarlatella, Marketing VP, Incard SA Salerno – 30 Nov 2005 La Smart Card come Technology Enabler per la piccola-media impresa Michele Scarlatella, Marketing VP, Incard SA Salerno – 30 Nov 2005

Argomenti Breve Presentazione dell’azienda La tecnologia I principali settori applicativi Benefici per la Pubblica Amministrazione e per la piccola/media impresa

Incard : Fatti e Figure Fondata nel 1995 Fra i principali attori per la produzione di Smart Card Word-wide Sede centrale in Italia Giugno 2003: Acquisizione da parte di ST Microelettronics Circa 300 addetti 22% in R&D Joint Ventures Brasile India Iran Ingam (macc. Industriali) Sito produttivo in Cina 2006 Rete di vendita mondiale Fatturato > 100$mln Volumi ≈ 83mln (2005)

Incard Complessi Produttivi Company name: ST incard s.r.l. Plant location:Marcianise (CE) ITALY. MAIN SITE Start activities: 1995 Production activities: Complete production value chain from the wafer to the final card. Capacity: 140 Mio cards/year (Mix) Company name: Iman Card Hooshmand (IMCARD) Plant location: Industrial area of Tehran, IRAN Start activities: February 2002 Production activities: embedding, pre-personalisation, personalisation Capacity: 8 Mio cards/year      Company name: Shenzhen STS Microelectronics Co LTD Plant location: Shenzhen. CHINA. Start activities: Q1 2006 Production activities: embedding, pre-personalisation, personalisation, card body production Capacity: 10 Mio for Year 2006. 35 Mio/Year from 2007. Company name: Incard do Brasil Plant location: São Bernando do Campo, State of São Paolo. BRASIL. Start activities: January 2003. Production activities: embedding, pre-personalisation, personalisation, card body production Capacity: 15 Mio cards/year Company name: ST Microelectronics Morocco Plant location: Bouskoura - MOROCCO Start activities: January 2002 (new site). Production activities: Modules (clean room). Capacity: 10 Mio/Year (allocated for Incard) Note: The total capacity of the site is about 970.000 modules/day (MIX).

Incard nel mondo Mobilkom Austria Infotechna Telekom Srbija Intracom T-Mobile Sonofon Telenor IS-TIM T-Mobile UK Orange UK Sylki LaSylki Bank of Beirut Vimpelcom Bank of Moscow Azercell Cyta Swisscom Tunisie Telecom Vodafone Egypt SFR France EuroTel Vodafone Omnitel Banca di Roma Telecom Italia Banca Intesa Infocamere Autostrade Total Fina IBM Italia Albacom Verisign Agip Sta TIM H3G Erg Vodafone España AAIB Menatel Vodafone Portugal TCI Maroc Telecom China Unicom China Mobile Tunisie Telecom Maltacom PLDT BSNL MTNL Airtel BPL Scancom TA-Orange BBG Portatel Vodafone New Zealand Telstra OmanTel GTO Telefónica Guatemala Etisalat Tim Brazil Brazil Telecom Interprint Q’Tel TIM Perù Spacetel Prism Telecom Argentina Entel Pcs Telecel Econet Spacetel

About Us Certificazioni La sicurezza è parte integrante del Ns. business ISO 9001/14001 GSM Association SAS (Security Accreditation Scheme) DeTeCardService/TÜViT TU4® MASTERCARD VISA

Definizione degli Standards About Us Definizione degli Standards ST Incard è attiva nelle partecipazione agli Enti di standardizzazione JavaCard Forum Sicurezza nella Pubblica Ammistrazione TV Digitale Terrestre Integrazione Servizi Telecom & Internet Standard di Telecomunicazione

La tecnologia

L’interno di una Smart Card Security Elements Reset HW Firewall Vcc Micro Processor 8/16/32 bits CPU Gnd RAM EEPROM ROM I/O Java-c VM Clk Anti-tamper Sensors: - Light - Vcc attacks (SPA,DPA) - Clock attacks, … HW-Crypto co-Processor (DES,AES,RSA..) Micro-contatti Micro-chip

Costruzione di una Smart Card MicroModulo Laminato Plastico pre-stampato Chip Personalizzazione elettrica e grafica Wafer Sviluppo Software OS Carta Finita

La sicurezza del Sistema Sicurezza Fisica Sicurezza complessiva del Sistema Smart Card Sicurezza Logica Sicurezza Organizzativa

Applicazioni SW in una S.C. Smart Card contiene un insieme di File e Directory (a la DOS) con rigide protezioni sui diritti di accesso I criteri di accesso sono definiti in fase di personalizzazione Il sistema S.C. assicura che una volta definiti i diritti di accesso, non è possible aggirare il codice SW (tutte le) Recenti Smart.Cards dispongono di addizionali comandi (applicazioni SW) che allargano il campo applicativo della carta MF Card S/N # Directory base Applicazione protetta Applicazione ‘open’ Future applicazioni

Coesistenza più applicazioni Una smartcard multiapplicativa Consente la coesistenza di più applicazioni sullo stesso dispositivo Consente l’inserimento in piena sicurezza di nuove applicazioni, anche a carta emessa Esempi di utilizzo sono Firma digitale qualificata Accesso sicuro al PC, ad applicazioni Internet e su VPN Posta elettronica certificata Pagamenti (su circuiti chiusi e/o aperti) Dati sanitari (con storage e record linkage su DB) Gestione approvvigionamenti personali e di reparto Gestione carta carburante Accesso ad aree riservate … MF Card S/N # Anagrafica Firma Digitale Qualificata Accesso Internet e PC Future applicazioni

Esempi di Smart Cards Carte d’Identificazione Carte di credito Carta GSM Carta Contacless Circuito integrato

I settori Applicativi

I settori Applicativi SmartCard Telefonia Mobile Trasporti & Loyalty Idendità digitale Carte di Credito EMV Carte d’identificazione e servizi

Esempio multi-applicativo Rilevazione Presenze Controllo Accessi Ticket mensa Criterio di confronto Smart Card Tradizionale Sicurezza & Privacy dei dati Elevata Bassa Integrazione fra sistemi Facile Complessa Costi equipaggiamento terminali -

SIM - Operatori Mobili 3G Standard Server-based Application Connessione TCP/IP Criterio di confronto SIM based Terminal based Portabilità applicazione Alta Bassa Sicurezza Elevata Integrazione Facile Costi equipaggiamento terminali Minore Maggiore Sim-3G

Catena del valore Project Value ST Incard: Smart Card Technologies Partner / Terze parti Project Management System integration End customer Improving Processes Service effectivness Smartcard technologies Backend System Middle Ware SW Application OS, Card Applications Servers, Workstations Working Solution- Readers & terminals Packaging & Personalization LAN, WAN, MAN Card & terminal software applications; Card mgmt systems; Key mgmt systems Trust Center

The Smart Card: a truly pervasive device Il futuro Sempre maggiore utilizzo di Carte contact-less per pagamenti e controllo accesso fisico Sempre maggiore uso di autenticazione biometrica (e-Passport) Carte Java 3a generazione con Web-server integrato e on-Card Servlets Carte con 64→256MB di memoria per memorizzazione protetta di contenuti Nuove tecnologie di crittografia (ex.: IBE) per uso innovativo Gestione e protezione dei contenuti (DRM) The Smart Card: a truly pervasive device

Thank you ! Contacts Michele Scarlatella Tel. +39 0823 630 238 Michele.scarlatella@st.com ST Incard S.r.l., Z.I. Marcianise Sud 81025 – Marcianise (CE) Italy © 2005 ST Incard S.r.l. All right reserved. Specifications and information subject to change without notice. The products described in this presentation are subject to continuos development and improvement. All other trademark referred to herein, whether registered or not in specific countries, are the property of their respective owners. Version 1 Revision 0, May 2004