CS Sm@rtPKI gère toute la chaîne des certificats numériques

La société française CS (ex Compagnie des Signaux) propose une gamme de produits de sécurité, au centre de laquelle se situe une infrastructure PKI dénommée CS-Sm@rtPKI. Elle fournit des services de gestion du cycle de vie des certificats électroniques, c'est à dire l'enregistrement, la génération de clés RSA, la livraison, la publication et la révocation. Elle permet de mettre en oeuvre des profils de génération de certificats. Ce produit dispose aussi d'un serveur de temps certifié (Trusted Time Stamping) permettant par exemple d'horodater des documents d'une manière sûre. Il peut aussi s'interfacer avec d'autres infrastructures PKI, et gérer plusieurs autorités de certification.

Cette solution utilise aussi la norme LDAP pour gérer l'annuaire des certificats et les listes de révocation. Mais une autre caractéristique intéressante est proposée. En effet, cette solution a été développée en partenariat avec Oberthur Card Systems, fournisseur de cartes à puce pour Visa et Mastercard. Il est ainsi possible de stocker les certificats émis sur des cartes à puces à crypto-processeurs. Ainsi, chaque employé peut avoir sa carte personnelle, qu'il doit insérer dans sa machine pour pouvoir se connecter au système d'information de l'entreprise. Cette solution a ainsi été utilisée pour mettre en place l'intranet sécurisé des notaires français.

Enfin, deux autres produits sont proposé par CS. Il s'agit d'une part de CS-Cipher, qui traite le chiffrement des données. Il gère les algorithmes DES, triple-DES et RC5. D'autre part, CS-WebPass se connecte à l'infrastructure à clé publique pour gérer la sécurisation des applications web et le commerce électronique. Il est destiné à une utilisation inter-entreprises. [Ludovic Blin, JDNet]