|
|
| ActivCard Gold |
|
 |
 |
|
|
|
 |
ActivCard Gold est la solution multi plate formes d'authentification et de gestion d'identification numérique basée carte à puce la plus complète du marché.
Points Clés
- Une carte performante
ActivCard Gold consolide sur une seule carte à puce plusieurs authentifiant, applets, politiques et profils permettant d'accéder à divers services e-business.
- Architecture ouverte et flexible
Cette architecture garantit l'indépendance des fournisseurs actuels et futurs, et offre le choix entre plusieurs applications, fournisseurs de service et stratégies de déploiement.
- Gestion de la carte à distance
Les authentifiants et les applets sur la carte à puce peuvent être déployés de manière centrale et à distance, et être gérés après l'émission de la carte et ce sans interruption de services.
- Accès portable au réseau
Les détenteurs de cartes n'ont besoin que d'une seule carte à puce pour accéder aux divers services réseau que ce soit depuis leur résidence, bureau, kiosque ou tout autre lieu pourvu d'un accès aux services en ligne.
- Migration aisée
Cette carte gère simultanément tous les types d'authentifiant de manière transparente et offre une migration technologique aisée : des mots de passe statiques aux mots de passe dynamiques plus sophistiqués, à l'authentification biométrique et aux certificats électroniques.
Cette migration est aussi facile pour passer des tokens traditionnels aux cartes à puce multi applications.
- Les services d'annuaire
- Les autorités de certification
- Les systèmes de gestion du réseau
- Gestion de l'identification numérique
Le logiciel ActivCard Gold™ fonctionne avec les leaders de systèmes d'exploitation de carte, d'applications, des autorités de certification et des environnements réseau. ActivCard Gold™ permet ainsi aux entreprises la flexibilité de choisir entre prix et performance.
Les détenteurs de cartes et les administrateurs bénéficient d'une solution optimale combinant à la fois la sécurité, la convivialité et la facilité de gestion.
Principaux avantages
- Actualisations après émission
ActivCard Gold possède plusieurs points d'entrées permettant à l'administrateur de déployer et d'actualiser à distance tous les authentifiants, les applets et les données figurant sur la carte à puce. Il peut ainsi à tout moment renforcer la politique régissant la sécurité.
Après émissions, les détenteurs de cartes à puce sont en mesure de personnaliser le contenu de leurs cartes une fois que cette possibilité leur ait été offerte.
- Interopérabilité transparente
L'architecture ouverte d'ActivCard Gold garantit une interopérabilité transparente avec l'ensemble des systèmes hétérogènes du marché et une indépendance totale vis-à-vis des fournisseurs. Les entreprises peuvent ainsi offrir divers services et sélectionner leurs stratégies de déploiement et leurs fournisseurs pour :
- Les technologies d'authentification forte
- Les systèmes d'exploitation de carte
- Les services d'annuaire
- Les autorités de certification
- Les systèmes de gestion du réseau
Standards ouverts
- Support d'Open Platform
ActivCard soutient GlobalPlatform, l'initiative trans-sectorielle Open Platform, et offre une infrastructure permettant l'interopérabilité et la gestion des différentes cartes. ActivCard Gold:
- Offre une initialisation et une personnalisation de cartes sécurisées
- Permet l'actualisation des applets et des authentifiant après l'émission des cartes
- Dépasse les limites imposées par une infrastructure rigide de cartes et en réduit les coûts
- Permet aux émetteurs de cartes d'optimiser la plate-forme de leur carte à puce
- Fournit des services de cartes multi applications.
- Intégration flexible
ActivCard fournit un jeu d'interfaces de programmation d'application (API) qui permet de garantir la compatibilité des diverses applications. Grâce à ces API, les entreprises peuvent facilement :
- Activer des applications et des authentifiant afin qu'ils interopèrent sur de multiples systèmes d'exploitation de cartes
- Intégrer dans les applications des certificats électroniques, des authentifiants biométriques et des mots de passe valables une seule fois
- Optimiser l'usage des applets de la carte afin de stocker des informations, des données démographiques et des clés cryptographiques en toute sécurité.
Gestion optimisée
- Services consolidés
ActivCard consolide plusieurs authentifiants de sécurité sur une seule carte à puce sécurisée - permettant ainsi aux entreprises de centraliser les politiques et les profils des utilisateurs, d'optimiser l'infrastructure existante, de réduire les coûts de gestion de l'identité numérique en simplifiant les processus d'entreprise.
L'accès aux services peut être contrôlé en choisissant des mots de passe statiques, des mots de passe valables une seule fois, des authentifiants biométriques ou des certificats électroniques.
- Gestion sécurisée de la carte
ActivCard Gold fournit un canal d'accès sécurisé aux administrateurs devant émettre, personnaliser et gérer des cartes à distance. La communication entre les cartes à puce et les applications serveur est effectuée sur des réseaux publics
par le biais d'une connexion HTTP sécurisée à l'aide du protocole SSL utilisant des messages XML et SAOP.
- Gestion du code PIN
Le déblocage d'une carte à puce verrouillée par la saisie erronée de codes PIN représente souvent un défi opérationnel. ActivCard confère aux administrateurs la possibilité de débloquer à distance des cartes par le biais d'un canal sécurisé ou en fournissant aux détenteurs autorisés
des codes de déblocage générés au hasard et valable pour un usage unique. Il est impossible de deviner ou de reproduire ces codes dans la mesure où ils sont différents à chaque fois.
- Administration au niveau de l'utilisateur
Les administrateurs peuvent octroyer aux détenteurs de cartes le droit de visualiser et de gérer leurs authentifiants et leurs paramètres de manière autonome. Une interface graphique arborescente conviviale permet aux utilisateurs de :
- Gérer les codes PIN
- Importer de nouveaux certificats
- Afficher les attributs de certificats
- Gérer les mots de passe statiques
- Définir les logins en réseau et les configurations de "Dial-Up".
- Déploiement convivial
Pour faciliter des déploiements de cartes à puce à grande échelle, les entreprises peuvent distribuer, installer et actualiser ActivCard Gold au niveau central à l'aide des fonctions Microsoft® Installer/Active Directory™. Si l'intervention de l'utilisateur n'est pas souhaitée, une installation silencieuse peut être utilisée.
Les administrateurs peuvent prédéfinir les options d'utilisateur et personnaliser le CD principal d'installation en :
- Configurant les politiques régissant le code PIN et les déblocages
- Ajoutant et installant des drivers et applications
- Localisant tous les messages dans une langue étrangère
- Personnalisant toutes les icônes et les messages
Sécurité optimisée
- Ouverture de session familière
L'authentification forte d'ActivCard Gold est basée sur deux facteurs : quelque chose que l'on a et quelque chose que l'on connaît. Le détenteur de carte introduit simplement sa carte et saisit ensuite son code PIN comme il a l'habitude de le faire à un distributeur automatique de billets. Les authentifiants permettent ensuite l'accès sécurisé au LAN, WAN et services Internet en toute transparence.
Une seule version d'ActivCard Gold fournit la même expérience utilisateur quelle que soit la plate-forme.
- Intégration PKI
ActivCard Gold s'intègre parfaitement aux produits des fournisseurs principaux de PKI, optimisant la sécurité, la mobilité, la non-répudiation et la gestion des certificats. ActivCard renforce les infrastructures à clés publiques (PKI) en ajoutant une authentification à deux facteurs au niveau de l'utilisateur, en stockant les clés privées, les clés publiques et les certificats électroniques sur la carte à puce.
La clé privée est générée et traitée dans la puce de la carte - elle n'est jamais exposée à l'extérieur de cet environnement sécurisé.
- Mots de passe dynamiques
Les mots de passe d'ActivCard Gold valables une seule fois, sont générés au hasard à l'aide d'un algorithme à trois variables breveté et traité sur la carte à puce. Les mots de passe dynamiques sont différents chaque fois qu'un détenteur de carte ouvre une session dans un système.
L'utilisateur n'a pas besoin de mémoriser ces mots de passe qui, en cas d'interception au cours d'une transmission, ne peuvent jamais être réutilisés.
- Verrouillage de carte automatique
Si un utilisateur saisit six fois de suite un code PIN erroné, la carte à puce se bloque automatiquement et ne peut pas être utilisée. Cette fonction empêche les personnes peu scrupuleuses de voler la carte et de saisir plusieurs PIN afin d'accéder aux authentifiants et aux applications qui figurent dessus.
L'administrateur peut pré-définir le nombre de tentative avant que la carte ne se bloque.
- Fermeture de session automatique
ActivCard Gold peut être configuré pour fermer automatiquement la session de l'utilisateur ou verrouiller l'écran lorsque la carte est enlevée du lecteur. Cette fonctionnalité de sécurité est idéale pour les terminaux, les kiosques et les ordinateurs partagés tels que dans le domaine de la santé, le gouvernement, les établissements financiers ou les entreprises.
- Spécifications
ActivCard Gold comprend:
- Un logiciel client
- Une carte à puce multi-applications
- Un lecteur carte à puce, en option (port série, USB ou PCMCIA)
- Services de sécurité
- Login cryptographique pour Windows® 2000/NT/98/95/Me
- Login cryptographique pour Novell® NDS eDirectory™
- Accès distant à un serveur via Dial-Up/VPN
- La fonction "Quick-Fill" permet de remplir rapidement, grâce à un simple Glisser/Déplacer, les informations repuises à l'ouverture de sessions tels que des mots de passe statiques préenregistrés ou le numéro confidentiel d'une carte bancaire
- Support d'accès sécurisé au Web (Internet Explorer, Communicator™)
- Support de signature/décryptage d'e-mail (Outlook®, Outlook® Express, Communicator™, GroupWise®)
- Compatible avec Baltimore™, Entrust®‚ Microsoft®‚ iPlanet™, Novell®‚ VeriSign®‚ et autres autorités de certification
- Support d'Identrus™.
- Services de gestion
- Points d'entrée pour des actualisations centralisées ou à distance de la carte après son émission
- Gestion au niveau de l'utilisateur des mots de passe, des codes PIN et des certificats
- GUI pour les détenteurs de cartes permettant d'ajouter, de supprimer, de vérifier et d'actualiser les authentifiants
- Modifier le PIN/Débloquer la carte
- Réinitialiser/Initialiser la carte
- Conformité aux normes
- Gestion de la carte : Open Platform 2.0.1
- General Services Administration (GSA) des Etats-Unis : Basic Services Interface (BSI)
- Lecteurs de carte à puce : architecture PC/SC
- Cartes à puce : ISO 7816-1, -2, -3, -4
- Mécanismes à clé publique : certificats 512, 768 et 1024 bits RSA, X509
- Cryptographie à clé publique (PKI) : PKCS # 7, 10, 11, 12, Microsoft CAPI 2.0 ; SSL ; S/MIME
- Cryptographie à clé symétrique (SKI) : DES, ANSI X9.9
- Compatibilité
Visitez le site d'ActivCard pour de plus amples informations
- Compatible avec la gamme complète des produits de gestion, côté serveur d'ActivCard
- Systèmes d'exploitation Java Card™, Windows for Smart Cards®, et Schlumberger Cryptoflex™
- Schlumberger™, Gemplus®, Oberthur, SAGEM et autres fournisseurs de cartes à puce
- Compatible avec BorderManager® Enterprise Edition 3.5
- Configuration nécessaire
- Windows® 2000/NT/98/95/Me
- 32 Mo de RAM
- 20 Mo d'espace libre sur le disque dur
|
|
|
|
|
|
|
|
|
|
|
|
|
