Certification et échanges numériques : usage du certificat dans les applications de sécurité
Pascal COLINDirecteur Général
Matinée Standarmedia – 27 juin 2006
© Keynectis - Tous droits réservés2
Sommaire
La confiance : élément clé de tout échange
Exemples de dématérialisation
Les enjeux de demain
© Keynectis - Tous droits réservés3
KEYNECTIS :de pionnier à leader de la certification électronique
Née du rapprochement des 2 opérateurs Certplus et PK7
95 % de parts de marché des services de certification électronique
Technologie maîtrisée Budget R&D : 5.5 M€ sur 3 ans
+ 12 millions de certificats émis
CA 2005 : 5M€ CA 2006 : 7M€
Effectif : 35 personnes
Capital social : 7 M€
© Keynectis - Tous droits réservés4
La confiance : élément clé de tout échange
Politique de sécurité
Infrastructure de sécurité
Authentification Confidentialité Autorisation Intégrité Non répudiation
Je suis sûr de l’identité de la partie avec laquelle je communique
Je chiffre les données que je transmets
Je m’assure que mon interlocuteur est habilité et réciproquement
Je suis assuré que mes données transmises ne sont pas altérées
J’ai la preuve que mon interlocuteur
a reçu mon message et réciproquement
Applications Internet ou réseaux dédiés
© Keynectis - Tous droits réservés5
Le certificat du passeport électronique français
Donneur d’ordre étatique
Document Signer
X-509
Liste des certificats révoqués
123423474976234693245612129234765646523456234652834765246523465286452364528374652374652384
652356265
Données à signer
Encapsulation des données
signées
1 certificat = 100 000 signatures ou 3 mois de
signatures (1 des 2 termes échus)
Durée de validité du certificat = 10 ans et 3 mois
© Keynectis - Tous droits réservés6
Exemples d’applications (1/2)
Direction Générale des Impôts
Déclaration et paiement en ligne de l’impôt sur le revenu des personnes physiques
Tele-IR
Déclaration et paiement en ligne de la TVA
Tele-TVA
La Poste Lettre Recommandée Électronique
Portail Airbus World
Extranet sécurisé pour l’échange de plans et informations de maintenance des
appareils
08:12
22/09/06
© Keynectis - Tous droits réservés7
Exemples d’applications (2/2)
Compagnie National des Commissaires aux
Comptes
Dématérialisation des comptes certifiés d’entreprise avec signature électronique
présumée fiable
Ministère de la Défense
Fourniture d’une solution applicative d’IGC pour le Ministère de la Défense
Portail métier du Travail Temporaire
Plate-forme de dématérialisation de la mise à disposition des personnels
EADS PKI Enterprise Certification croisée pour la reconnaissance du certificat électronique
par d’autres autorités
Ministère de l’Intérieur Fourniture de l’IGC du passeport électronique français
© Keynectis - Tous droits réservés8
Les enjeux de demain pour la certification et la signature électronique
Résoudre les problématiques : Distribution du certificat Convivialité pour l’utilisateur Intégration dans les applications clientes Universalité du certificat et de son support
Logique d’usage : exemples suite au déploiement massif de la carte d’identité électronique belge, plusieurs applications ont été lancées : Facture électronique du particulier Guichet communal électronique Secrétariat social Immatriculation de nouveaux véhicules Saisie sur PDA d’actes infirmiers à domicile
Étendre la chaîne de confiance au niveau mondial
Merci de votre attention…
KEYNECTIS30 rue du Château des Rentiers – 75647 Paris cedex 13
Tél. : + 33 (0)1 53 94 22 00 – www.keynectis.com