Middleware IAS-ECC V. 2.0 pour Linux

Publié le 22 Octobre 2010 Mis à jour le 22 Octobre 2013
Introduction

Le produit certifié est le « Middleware IAS-ECC V. 2.0 pour Linux » (ci-après, Middleware IAS-ECC, IAS-ECC étant les acronymes pour Identification, Authentification, Signature – European Card Citizen) développé par les sociétés DICTAO et GEMALTO.

Il s'agit d'un package logiciel composé :

  • Du middleware IAS-ECC qui est un logiciel d'interface, aussi appelé API (Application Programming Interface), qui permet à des applications d'accéder aux services cryptographiques et aux différentes fonctionnalités d'une carte à puce de type IAS ;
  • Des outils connexes, directement utilisables par les utilisateurs finaux utilisant l'API middleware IAS-ECC, permettant aux utilisateurs de :
    • changer leur code personnel (PIN) si le profil le permet ;
    • lire le contenu de sa carte ;
    • diagnostiquer la bonne installation et le bon fonctionnement du middleware IAS-ECC en générant un rapport technique d'installation et d'analyse du fonctionnement.

On entend par « carte à puce IAS » une carte à puce conforme à la spécification « IASECC V1.01 » élaborée par le Gixel.

Le middleware IAS-ECC implémente les normes PKCS11 et CryptoAPI Microsoft pour le traitement des demandes de services cryptographiques de la part du logiciel. Il offre en plus une bibliothèque spécifique « IAS-API » qui permet d'effectuer via un « secure messaging » des opérations d'accès en lecture à la structure de la carte, d'administration du contenu de la carte, et de signature qualifiée.

Référence : 2010/04
Date de certification : 22/10/2010
Catégorie : Identification, authentification et contrôle d'accès
Référentiel : Critères pour la certification de sécurité de premier niveau, version expérimentale
Développeur(s) : Dictao / Gemalto
Commanditaire(s) : ANTS
Centre d'évaluation : SOGETI Infrastructure Services