DIGITAL SIGNATURE & WISEARCHIVING POUR

Transcription

1 DIGITAL SIGNATURE & WISEARCHIVING POUR Setup pour Lotus Notes (Français) Date: 15 Juillet 2009 Document: Manual Lotus Français V 1.0.doc Authors: WISeKey SA

2 TABLE OF CONTENTS Configuration S/MIME dans Lotus Installation du lecteur de cartes... 3 Installation du middleware permettant au système d accéder à la puce de la carte... 3 Configuration de l accès à la carte dans Lotus... 3 Import du certificat de la carte... 5 Configuration du certificat de signature S/MIME... 5 Envoi de message signé... 8 Explication du processus de signature electronique Scenario de signature électronique...10 Copyright WISeKey SA Page 2 of 10

3 CONFIGURATION S/MIME DANS LOTUS 7.0 INSTALLATION DU LECTEUR DE CARTES Sous Windows XP et vista, le driver permettant d accéder au lecteur de carte est obtenu automatiquement du service internet de Microsoft, après branchement du lecteur dans le port USB. En cas de problème, il peut être obtenu sur le site de WISeKey : L installeur est nommé: SCR3xxx_4.31_4.39.zip INSTALLATION DU MIDDLEWARE PERMETTANT AU SYSTEME D ACCEDER A LA PUCE DE LA CARTE L installation du middleware ASECard Manager est nécessaire pour accéder aux fonctions de la puce. Il peut être obtenu sur le site de WISeKey. L installeur est nommé: ASECardCryptoToolkit429_English.zip. Les options par défaut sont suffisantes. L application permet la modification du code PIN de la carte et l introduction du certificat au niveau de Windows (ceci est indépendant de l accès par Lotus). CONFIGURATION DE L ACCES A LA CARTE DANS LOTUS Cette première configuration permet l accès à la carte depuis Lotus par la librairie PKCS#11. Après avoir introduit la carte dans le lecteur, dans l interface Votre Carte à puces du menu Sécurité utilisateur, il faut définir le chemin d accès au pilote comme : «%SystemDirectory%\aetpkss1.dll». Vérifiez que la sélection du logement corresponde à «A.E.T. Europe B.V». Ne sélectionnez pas : «Activer la connection par carte à puce». Cette option demandera l introduction de la carte à chaque ouverture du client Lotus. Cette modification est difficile à annuler. Copyright WISeKey SA Page 3 of 10

4 Copyright WISeKey SA Page 4 of 10

5 IMPORT DU CERTIFICAT DE LA CARTE Cette configuration permet l accès au certificat de la carte depuis Lotus par la librairie PKCS#11. Après avoir introduit la carte dans le lecteur, dans l interface Vos certificats du menu Sécurité utilisateur, sélectionner «Tout» dans le menu de sélection d affichage des certificats, afin de visualiser la liste complète des certificats déjà présents. Clicker sur Obtenir certificats puis l option Importer certificat de la smart card. Vérifier ensuite que le certificat est listé comme «certificat internet» CONFIGURATION DU CERTIFICAT DE SIGNATURE S/MIME Après avoir introduit la carte dans le lecteur, dans l interface Messagerie du menu Sécurité utilisateur, sélectionner Options de messagerie de type Internet, Puis Configuration des certificats Copyright WISeKey SA Page 5 of 10

6 Vérifier la Configuration des certificats et la sélection du certificat de la smart card. En l absence de publication du certificat dans l annuaire de Domino, il est normal d avoir des messages concernant la capacité de recevoir des courriers chiffrés. Ceci ne pose pas de problème par rapport à la signature. Copyright WISeKey SA Page 6 of 10

7 Le format d origine des messages doit être préservé afin de ne pas invalider la signature. Copyright WISeKey SA Page 7 of 10

8 ENVOI DE MESSAGE SIGNE Lors de l envoi d un message, l option Signer du menu Options de distribution doit être sélectionnée. Cette même option est directement accessible dans la barre supérieure de la zone des messages, lorsque le menu Afficher options de courrier supplémentaires est sélectionnée dans le menu Actions. Dans le cadre de l utilisation contractuelle, tout message doit être copié à l adresse «es@wisearchiving.com» pour l horodatage et l archivage. Copyright WISeKey SA Page 8 of 10

9 Le reçu ci dessous prouve la réception et l horodatage par le serveur. Le fichier.tsr est le contenu au format ASN.1 Il peut être ouvert à l aide d une application de type ASN.1 Editor_: Pour simplifier la procédure de création de nouveau mail contractuel, il est conseiller de créer un model, à partir d un mail blanc signé et en copie à l archive. Copyright WISeKey SA Page 9 of 10

10 EXPLICATION DU PROCESSUS DE SIGNATURE ELECTRONIQUE Un E mail signé digitalement utilise la paire de clés de l'expéditeur afin que le destinataire puisse vérifier l'authenticité et la provenance de celui ci. Le processus de signature, d un e mail est le même utilisé pour la signature d un document électronique, le texte original est celui du message e mail et tous les documents attachés à celui ci sont conjointement signés. SCENARIO DE SIGNATURE ÉLECTRONIQUE Attention la fonction d encryptions n a volontairement pas été utilisée et de ce fait n est pas intégrée dans le certificat numérique utilisé. Copyright WISeKey SA Page 10 of 10