SFR teste la signature électronique auprès de plusieurs centaines de ses abonnés. Il désigne comme chef du chantier la SSII Atos Origin, dont la filiale Mediacert est l’opérateur de l’autorité de certification de SFR.Mediacert utilise la plate-forme d’infrastructure à clés publiques (ICP) de Baltimore. Cette dernière s’interface avec le logiciel de vérification des signatures et les cartes à puce Sim Java 64 K de Gemplus, qui supportent la spécification PCKS #15. Ces cartes incorporent la clé privée de signature lors de la personnalisation de la carte.
Mediacert valide la signature de l’abonné
Le fonctionnement est simple et astucieux. L’abonné se connecte, par le biais de son portable, à l’un des deux sites marchands testeurs ?” Interflora ou Allo-Ciné. Au moment du paiement, le site marchand échange, via le protocole m-Sign, les données de la commande avec Mediacert.Ce dernier les envoie dans un message SMS sur le portable de l’abonné, qui déclenche sa signature en saisissant son code secret. Mediacert valide ensuite cette signature grâce à son couplage avec la référence du certificat de la clé publique de l’abonné, qu’il stocke dans un annuaire LDAP.Mediacert effectue le rapprochement avec le numéro de carte bancaire de l’abonné pour que le marchand puisse encaisser le règlement grâce à la banque partenaire du projet, le Crédit Mutuel.SFR va étendre ses services de signature électronique à la sécurisation d’échanges de contrats et de documents administratifs. Reste à fixer le cadre de l’interopérabilité ?” notamment avec son concurrent Orange, qui a lancé un projet de signature électronique sur une technologie Verisign.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
