Produits certifiés CSPN




Worldline Signer Server version 1.0

  • Référence :
    2012/01
  • Date :
    29/02/2012
  • Catégorie : Identification, authentification et contrôle d'accès
  • Référentiel : Certification de sécurité de premier niveau
  • Développeur(s) / Commanditaire(s) : ATOS WorldLine / ATOS WorldLine
  • Centre d'évaluation : Opida

Descriptif du produit

Le produit certifié est Worldline Signer Server, v1.0 développé par ATOS WorldLine.

Le produit Worldline Signer Server est un package permettant de réaliser les fonctions de :
– signature de données par apposition de « cachet serveur » ;
– vérification de cachet serveur associé à des données ;
– horodatage de données ;
– vérification de l'horodatage de données.

Il est ainsi possible de réaliser les opérations de création et de vérification de cachets serveur pour une application appelante. L'application appelante est en dehors du périmètre de l'évaluation. Le produit Worldline Signer Server est typiquement utilisé en conjonction avec une application d'archivage, fournissant ainsi des éléments de preuve sur l'archivage des données.

Le produit se décompose en deux parties distinctes :
– une interface Java générique offrant les méthodes de base (création et fermeture de service, création et vérification de cachets serveur) ;
– un système de paramétrage (statique ou dynamique) regroupant toute la description du service qui sera implémenté par le produit.

Le produit n'est pas destiné à une utilisation directe par un humain, il n'y a pas d'interface homme-machine.

Toute la sécurité physique et logique de la machine sur laquelle la cible de l'évaluation est installée était en dehors du périmètre de l'évaluation.