K.Smart® est une solution pour la personnalisation et la distribution de vos supports de certificats électroniques sur cartes à puce et clés USB depuis un site central vers les utilisateurs finaux.
Chaque opérateur est reconnu sur l’outil de personnalisation avec un certificat qui lui est propre et situé sur un support hardware de type clé USB cryptographique ou carte à puce.
Toutes les données sensibles PIN et PUK sont stockées chiffrées afin de garantir la sécurité du système tout en permettant de proposer une solution de déblocage de carte.
K.Smart® fonctionne en relation avec une base de données locale dans laquelle sont enregistrées les informations relatives aux cartes à personnaliser.
> 2 modes disponibles
> Déclinée en 2 versions
> Caractéristiques
> Avantages
- Le mode « opéré » auprès de KEYNECTIS qui traite les demandes de l'Autorité d'Enregistrement et assure toutes les fonctions associées à la personnalisation graphique et électrique
- Le mode « internalisé » dans lequel KEYNECTIS fournit sa solution de personnalisation sur le site du client, l'adapte éventuellement aux périphériques existants et assure la formation des opérateurs.
- K.Smart® Lite destinée à des opérateurs désignés au sein de l’organisation et présentant une interface ergonomique d’utilisation
- K.Smart® incluant toutes les fonctionnalités de K.Smart® Lite destinée aux administrateurs et permettant un paramétrage de l’outil
Un fonctionnement en web service de l’outil de personnalisation vers l’infrastructure permet de télécharger les données relatives aux cartes à personnaliser afin de les stocker dans la base de données.
- Personnalisation graphique recto verso de la carte et/ou de la clé USB en quadrichromie
- Personnalisation électrique de la carte avec les certificats
- Génération de clé on board
- Génération de certificats logiciels PKCS#12
- Fonctionnement en mode connecté ou déconnecté (poste isolé)
- Gestion d’une population d’opérateurs
- Changement de code PIN et de code PUK (de déblocage) aléatoire
- Impression du mailer contenant le code PIN de la carte et/ou de la clé USB personnalisée
- Impression d’un courrier d’accompagnement, de l’enveloppe et du bordereau d’accusé réception pour l’envoi du code PIN
- Chiffrement des codes PIN/PUK en base de données
- Déblocage de carte avec changement de code PIN et impression d’un nouveau mailer contenant le nouveau code PIN
- Acquittement d’envoi de carte et/ou de mailer PIN permettant ainsi un suivi des actions réalisées
- Génération des bi-clés RSA ou DSA
- Indépendance du support matériel (utilise le standard PKCS#11) : supports qualifiés des fournisseurs tels que Gemalto, Giesecke & Devrient, Oberthur Card Systems, Safenet et Sagem
- Définition de procédures adaptables garantissant un haut niveau de sécurité
- Facilité d’usage
- Authentification des opérateurs
- Séparation des outils et machines utilisés
- Séparation des fichiers
- Gestion des codes PIN chiffrés
- Indépendance des tâches unitaires (personnalisation, envoi)
- Processus organisationnel complet pour le contrôle et la traçabilité
Si vous souhaitez avoir plus d’informations sur cette offre, nous vous invitons à nous préciser votre demande grâce à ce formulaire :
> Formulaire "En savoir plus"
