L'infrastructure PKI de Entrust n'a pas peur du protocole.

La société américaine Entrust, spécialisée dans les solutions de sécurité informatique et e-business, propose une solution d'infrastructure PKI dénommée Entrust/PKI. Celle-ci dispose d'une autorité de certification au standard X509 qui est certifiée CCE EAL-3 (international) et FIPS 104-1 niveau 1 à 3 (gouvernement américain). L'autorité d'enregistrement est dotée de fonctions d'automatisation (depuis la version 5.0) et permet de définir différentes classes d'administrateurs. Ainsi, il est possible d'accorder moins de permissions à un administrateur débutant. La solution supporte aussi les processus de certification croisée, c'est à dire qu'un dialogue s'établit entre plusieurs autorités de certifications, celui-ci pouvant s'opérer en mode subordonné (une autorité maître) ou d'égal à égal (peer to peer).

Une fonctionnalité dite de roaming ou itinérance permet par exemple à plusieurs utilisateurs d'utiliser la même machine. L'authentification peut être réalisée à l'aide d'une combinaison entre mot de passe, dongle mais aussi techniques biométriques. Selon l'éditeur, cette infrastructure pourrait supporter plusieurs millions d'utilisateurs par autorité de certification, ainsi qu'un nombre illimité d'autorités d'enregistrement. Enfin, elle est interopérable avec les autres infrastructures PKI, selon les standards PKIX et PKCS. Les applications sécurisées sont interopérables avec d'autres applications sécurisées selon X509v3, au travers des protocoles S/MIME, PEM, IPSec, SSL et SPKM.

Côté algorithmes de chiffrement supportés, on retrouve RSA, DSA et ECDSA pour les asymétriques, ainsi que DES, triple DES, CAST, RC-2, RC-4 et IDEA pour les symétriques. Cette infrastructure supporte les plates-formes Windows NT 4.0, Solaris 2.6 et 2.7, et prochainement HP-UX et IBM AIX. [Ludovic Blin, JDNet]