Présentation

Chaque jour, au sein des entreprises, un nombre croissant de documents électroniques est produit, échangé, archivé. La dématérialisation de ces échanges implique la mise en place de procédures permettant de garantir non seulement l’intégrité et la confidentialité des échanges, mais surtout l’identité des parties.

Cette volonté de sécuriser les échanges est renforcée par diverses exigences légales et réglementaires impératives, relatives à l’intégrité et à la confidentialité des données, ainsi qu’à l’authentification des parties. De fait, la dématérialisation des échanges ouvre, d’ores et déjà, des perspectives eBusiness multiples, et est rendue obligatoire dans tous les secteurs :

• la sphère sociale et médicale (cartes Vitale et CPS nécessitant une authentification forte et la confidentialité des données) ;
• l’Etat, les administrations (téléprocédures administratives, téléTVA) et les collectivités territoriales (dématérialisation des procédures d’appels d’offres, obligatoire depuis le 1er janvier 2005) ;
• les établissements financiers (transactions dématérialisées) et les opérateurs télécom (dématérialisation de services de sécurité à forte valeur ajoutée) ;
• les entreprises de toute taille , quel que soit leur domaine d’activité, pour assurer la sécurité des données échangées, ainsi que leur traçabilité, ceci avec une valeur juridique avérée.

Aujourd’hui, « l'écrit sur support électronique a la même force probante que l'écrit sur support papier », décrète l’article 1316-3 de la loi n°2000-230 du 13 mars 2000 sur la signature électronique, qui officialise ainsi l’adaptation du droit de la preuve aux technologies de l’information.

• Applatoo, la solution de dématérialisation des échanges sécurisés

Applatoo répond à cette problématique de dématérialisation des échanges eBusiness à valeur « probante », qui fait partie intégrante du quotidien des décideurs de l’entreprise. En effet, l’acte de signature est omniprésent dans l’univers professionnel, en atteste l’usage courant de parapheurs, par exemple.

Véritable plate-forme d’usage des certificats numériques, Applatoo apporte ses fonctionnalités de signature, horodatage, authentification, chiffrement, contrôle de révocation, SSL, aux professionnels qui doivent en faire usage dans le cadre de :

• plates-formes d’achats (eProcurement),
• télédéclarations et téléprocédures,
• eBanking,
• échanges sécurisés d’informations confidentielles et/ou sensibles, notamment dans les secteurs financier, juridique et médical.

Développé par la Division R&D de France Télécom afin de répondre aux problématiques de dématérialisation, Applatoo offre la meilleure couverture du marché :

• il fonctionne dans tous les environnements clients : Windows 98, 2000, XP, 2003 - Macintosh 8, 9, X - Linux ;
• il est compatible avec les navigateurs Web les plus utilisés : Internet Explorer, Mozilla, Netscape et Safari.

Certifié par la DCSSI, Applatoo permet, sans aucune installation préalable, l’exploitation de la totalité des certificats X509 présents sur le poste client, quel que soit leur emplacement : magasins des systèmes d’exploitation, cartes à puce, clés USB, fichiers.

Unique sur le marché de la sécurité, Applatoo dispose de nombreux atouts qui font toute la différence: la facilité d’intégration, la simplicité de déploiement, l’aisance d’utilisation ou encore l’auditabilité.

Complément indispensable à une solution de Gestion des Certificats (PKI) telle que Certetoo, Applatoo contient les composants indispensables au succès de la dématérialisation sécurisée des échanges.

La plate-forme de référence de dématérialisation des Appels d’Offres Publics retient Applatoo
Applatoo a été choisi par AchatPublic.com, le site de dématérialisation des procédures d’achats publics, afin d’assurer la signature numérique des échanges réalisés dans la salle de marchés, à savoir : la signature des offres et des propositions à l’aide de certificats X509.

Conformément à l’article 56 du nouveau Code des Marchés Publics, Applatoo garantit à AchatPublic.com une sécurité maximale dans les procédures et assure la plus grande transparence lors de la passation d’un marché public, notamment au moyen de ses fonctions de signature, d’authentification et d’horodatage.

Architecture

Produit dédié aux intégrateurs, Applatoo se présente sous la forme d’un kit de développement, fonctionnant dans un environnement eBusiness et permettant de réaliser des fonctions de sécurité haut-niveau :

• signature électronique et vérification de son authenticité,
• chiffrement et déchiffrement de données de tous types,
• horodatage client / serveur et vérification,
• protocole SSL / TLS,
• vérification de la confiance.

Applatoo repose sur une architecture avancée, caractérisée par son respect des standards, sa portabilité (développements Java compatibles avec de nombreuses combinaisons de systèmes d’exploitation, de navigateurs et de serveurs), la mutualisation des ressources cryptographiques et la modularité.

Compatible avec principaux standards cryptographiques (CAPI, PKCS#11, PKCS#12), Applatoo assure la prise en charge des ressources cryptographiques matérielles des postes de travail (cartes à puce, clés USB…).

Fonctionnalités

• les composants java (indépendants de la plate-forme),
• les composants natifs.

• Les environnements supportés actuellement sont :

• Microsoft Internet Explorer© (Windows, JVM Microsoft),
• Netscape Communicator© (Windows, Mac et Linux),
• Mozilla© (Windows, Mac et Linux).

• Principales fonctions de signature et de vérification:

    Signature:

• format PKCS#7 avec encodage DER,
• gestion des attributs,
• support des multi-signatures.

    Vérification:

• format PKCS #7 BER (binaire, base 64 ou PEM),
• vérification de la confiance.

• Principales fonctions de listage des certificats :

• par rôle (utilisateur, racine de confiance, autre),
• par usage (signature, chiffrement, SSL, etc...),
• par source (PKCS #11, PKCS #12, CAPI),
• par support (logiciel, matériel).

• Principales fonctions de chiffrement/déchiffrement :

• supporte la majorité des algorithmes:
• DES, 3-DES, AES, RC2, RC4, RC6, IDEA, ...,
• tailles de clés illimitées,
• format PKCS #7 opaque ou détaché,
• « Envelopped data » ou « Signed and Envelopped datas »,
• générateur de nombre pseudo-aléatoire configurable.

• Principales fonctions d'horodatage:

• client et serveur,
• respect de la RFC 3161,
• possibilité d’effectuer des requêtes autonomes ou groupées,
• module d’heure configurable.

Points forts

• Couverture fonctionnelle et technique

Applatoo offre une couverture fonctionnelle et technique sans précédent. S’appuyant sur l’ensemble des ressources cryptographiques des postes de travail, Applatoo permet la réalisation d’opérations hautement sécurisées, telles que :

• la signature électronique et la vérification de son authenticité,
• le chiffrement et le déchiffrement de données de tous types,
• l’horodatage client / serveur et la vérification,
• le protocole SSL / TLS,
• la vérification de la confiance.

Compatible avec tous les systèmes d’exploitation (Windows 98, 2000, XP, 2003 - Macintosh 8, 9, X – Linux), Applatoo fonctionne en environnement eBusiness, via la plupart des navigateurs Web du marché :

• Internet Explorer,
• Mozilla,
• Netscape,
• Safari.

• Prise en charge de toutes les ressources cryptographiques du poste
  

Caractérisé par son respect des standards et sa portabilité, Applatoo garantit la prise en charge de la totalité des ressources cryptographiques des postes de travail :

• les magasins des systèmes d’exploitation (CAPI, PKCS#11, PKCS#12, Ressource Java) ;
• les cartes à puce et les clés USB,
• les fichiers.

• Aucun déploiement nécessaire
  

Compatible avec de multiples combinaisons de systèmes d’exploitation, de navigateurs et de serveurs, Applatoo fonctionne en environnement eBusiness (via des navigateurs Web) et ne nécessite aucune installation sur les postes de travail.

• Plate-forme certifiée DCSSI, garant de la sécurité

Certifié par la Direction Centrale de la Sécurité des Systèmes d'Information (DCSSI), Applatoo répond aux exigences de sécurité émises par l’Etat dans le cadre du plan d'action de l'administration électronique, et garantit ainsi une sécurité maximale des échanges dématérialisés.

• Intéressé par une démonstration ? : contactez-nous
• Plus d'informations techniques sur Applatoo : www.ilex.fr

Télécharger notre fiche produit

LibrA-LinuX BP11 - 74420 Boège Tél : + 33 (0)8 73 866 800 www.libra-linux.com Cet e-mail est protégé contre les robots collecteurs de mails, votre navigateur doit accepter le Javascript pour le voir

Ilex 51 boulevard Voltaire 92600 Asnières-sur-Seine Tél : + 33 (0)1 46 88 03 40 www.ilex.fr