Sécurité : Des cartes à puce à clés publiques

Les puces des cartes de paiement s'ouvrent aux applications. En particulier la sécurisation par clé publique (PKI) des transactions, notamment sur Internet. Pour les développer, les concepteurs de puce se transforment en éditeur d'outils logiciels et les spécialistes de la sécurité s'adaptent aux spécificités matérielles des cartes à puce. Oberthur, 3ème fabricant mondial de cartes à puce derrière Schlumberger et Gemplus, s'oriente vers le tout Java et intègre une infrastructure PKI pour la sécurisation multi-réseau.

Déjà présent dans les cartes SIM http://www.weblmi.com/daily/2001/0226/sante.htm - utilisées dans les téléphones cellulaires - le langage de programmation Java apparaît au cour des cartes de paiement. Oberthur commercialise Galactic 2.1, carte à puce Java adoptée par Visa, pour sa gamme Visa Smart. Outre les capacités multi-applicatives que lui confère le support de Java, Galactic 2.1 intègre une fonction PKI. La puce abrite une fonctionnalité de cryptographie par clé publique et une autre de certification à partir d'une clé privée, sécurisant les échanges. Objectif : autoriser une utilisation sécurisée sur des réseaux autres que ceux des services aux banques (RSB, successeur du réseau cartes bancaires) reliant les terminaux classiques (DAB pour le retrait ou terminaux de paiement pour l'achat direct). A terme, l'intégration d'un infrastructure PKI pourrait permettre le développement d'applications de signature électronique sur des plates-formes Visa.

Par ailleurs, Oberthur lance Authentic Web Pack qui comprend une carte à puce sur plate-forme Java ou Multos, un lecteur de carte et un outils logiciel de gestion de paiement et d'authentification.

Symbole de l'émergence de puces intelligentes : le chapitre français de la section développement des OS de l'ACM (1) a décerné le prix 2001 http://www.weblmi.com/daily/2001/0424/carte.htm de la meilleure thèse en système d'exploitation à Gilles Grimaud. ce dernier a développé un OS dédié aux cartes à puce ouvertes à des applications multiples. Il vient d'intégrer l'une des équipes de chercheurs de Gemplus.

(1) Association for computing machinery, association mondiale regroupant des professionnels de la recherche en informatique.