SCinterface VSC

Permet l'utilisation de cartes à puce virtuelles basées sur le TPM pour l'authentification par certificat, sans avoir recours à des jetons physiques.

Présentation générale

Étendre la sécurité des cartes à puce au-delà des jetons physiques

SCinterface VSC est une extension permettant l’utilisation de cartes à puce virtuelles reposant sur la technologie TPM (Trusted Platform Module). Elle prend en charge le stockage des identifiants via TPM, ainsi que des modes hybrides ou basés sur des fichiers, et s’intègre aux environnements d’entreprise grâce à des interfaces standard. Le périmètre technique inclut une couche de gestion des identifiants virtuels qui étend les fonctionnalités du logiciel intermédiaire (middleware).

Close-up of man holding ID card

Caractéristiques principales

Ce qui distingue SCinterface VSC

Émulation de carte à puce basée sur la technologie TPM

Émulation de carte à puce basée sur la technologie TPM

SCinterface VSC permet d'utiliser le TPM d'un appareil comme une carte à puce. Toutes les fonctions de la carte à puce sont émulées.

Modèles de déploiement hybrides

Modèles de déploiement hybrides

SCinterface VSC prend en charge le système de fichiers des cartes à puce défini dans les normes ISO/IEC 7816 et PKCS#15. Contrairement au VSC de Microsoft, toutes les fonctions sont disponibles.

Intégration via des API de cryptographie standard

Intégration via des API de cryptographie standard

SCinterface VSC prend en charge différents formats de clés. Le VSC de Microsoft, en revanche, exige un format conforme à la norme FIPS-186-4, ce qui peut entraîner des incompatibilités, notamment avec les clés plus anciennes.

Avantages

Renforcement de la sécurité et de la protection de la vie privée

D

Dépendance réduite vis-à-vis des jetons physiques

Permet d'utiliser directement le module de plateforme sécurisée (TPM) d'un appareil comme s'il s'agissait d'une carte à puce physique, en émulant toutes les fonctionnalités d'une telle carte sans nécessiter de carte matérielle.

P

Protection renforcée des éléments de clé

Fonctionne en mode « TPM uniquement », en mode hybride ou sans TPM (en utilisant un stockage sur système de fichiers chiffré, sécurisé par un code PIN/PUK ou par des identifiants liés au matériel), ce qui supprime la charge opérationnelle liée à la distribution et à la gestion de jetons physiques.

F

Flexibilité accrue pour le déploiement

Remplace intégralement les Microsoft Virtual Smart Cards (MS VSC), dont la commercialisation a cessé, tout en fonctionnant en parfaite harmonie avec plus de 100 modèles de cartes à puce physiques et de jetons matériels.

Pourquoi Eviden ?

Pourquoi choisir Eviden SCinterface VSC ?

Preuves et certifications

Eviden SCinterface est basé sur une technologie éprouvée et utilisé par de grandes entreprises.

  • Certifications et conformité : conforme aux normes internationales, notamment ISO/IEC 7816, ISO/IEC 19794-2 et aux spécifications PKCS (n° 10, n° 11, n° 12, n° 15)
  • Parc installé : une expérience éprouvée depuis près de deux décennies auprès d’entreprises, d’administrations publiques et dans le domaine des cartes d’identité électroniques nationales
  • Références : bénéficie de la confiance d’Allianz (cartes à puce multi-applications), de l’Office européen des brevets (dépôt de brevets en ligne sans dépendance vis-à-vis d’un fournisseur) et de fournisseurs mondiaux d’énergie (accès sécurisé et signatures numériques)
  • Normes : prend en charge les algorithmes de cryptographie standard et étendus, notamment RSA/ECC basés sur TPM 2.0, ainsi que Brainpool ECC optimisé par Botan et RSA jusqu’à 4K

Principaux atouts

  • Prise en charge des modes TPM et non-TPM
  • Architecture hybride
  • Parcours de migration depuis Microsoft VSC

 

Architecture et intégration

  • Fonctionne sous Windows et Linux
  • S'intègre à SCinterface
  • Normes : PKCS, ISO

FAQ

Foire aux questions

SCinterface Virtual Smart Card (VSC) est une solution logicielle de carte à puce qui remplace les cartes à puce physiques en stockant de manière sécurisée les clés cryptographiques dans un module TPM (Trusted Platform Module) ou dans un conteneur logiciel protégé. Elle permet l'authentification par certificat, les signatures numériques et le chiffrement, tout en garantissant la compatibilité avec les applications d'entreprise et les interfaces standard des cartes à puce.

SCinterface VSC utilise la technologie de sécurité matérielle TPM 2.0 pour protéger les clés privées contre le vol et la falsification. Il prend en charge une authentification forte à deux facteurs, des algorithmes cryptographiques avancés et une gestion sécurisée des identifiants, ce qui le rend adapté aux entreprises, aux organismes du secteur public et aux secteurs réglementés exigeant des normes de sécurité élevées.

SCinterface VSC permet de se passer des cartes à puce physiques et des lecteurs de cartes tout en offrant les mêmes avantages en matière de sécurité. Les entreprises bénéficient ainsi d’un déploiement simplifié, de coûts d’exploitation réduits, d’une prise en charge plus aisée du télétravail, d’une intégration transparente avec l’infrastructure de bureau virtuel (VDI) et d’une voie de migration flexible depuis les environnements Microsoft Virtual Smart Card.

La carte à puce virtuelle SCinterface est compatible avec Windows 10, Windows 11, les principales distributions Linux, notamment Ubuntu, Red Hat Enterprise Linux, Debian, Rocky Linux, AlmaLinux et OpenSUSE, ainsi qu'avec macOS. Elle s'intègre aux infrastructures d'entreprise via des interfaces standard telles que PKCS#11, Microsoft CAPI/CNG et PC/SC, garantissant ainsi une large compatibilité avec les applications.

Solution

SCinterface VSC

L’utilisation d’une carte à puce physique n’est pas toujours réalisable de manière judicieuse. SCinterface VSC d’Eviden Digital Identity permet d’utiliser un Trusted Platform Module (TPM) comme une carte à puce. L’utilisation sans TPM ou en mode hybride est également prise en charge. Cette extension du middleware éprouvé de carte à puce Eviden SCinterface offre plus que le VSC de Microsoft, qui a été retiré, et permet une migration en douceur.

Eviden SCinterface VSC - Image de la fiche produit

Découvrez

Autres produits de gestion des identifiants

Comment Eviden peut vous accompagner ?

Contactez un expert

Nos experts sont à votre disposition pour échanger sur vos enjeux et concevoir des solutions adaptées aux besoins spécifiques de votre organisation.