access solutions Banking solutions governmental solutions WILDCARD 2011 GOVERNMENTal SOLUTIONS dès page 4: tru/window TM LOCK eid d Estonie Pionnier du polycarbonate un succès mondial Banking solutions dès page 8: Differenciation avec solutions de cartes Flash Memory MasterCard et Visa nouveaux developpepments access solutions dès page 12: Corporate ID Groupe financier de caisses d épargne SuisseID Quo Vadis? Cardag CORPORATE NEWS page 15: ISO 14001 Nouveau site internet corporate news Absolute Identity
Editorial tions de Visa et MasterCard, qui comportent non seulement des améliorations technologiques mais aussi de nouvelles possibilités d utilisation fonctionnelles. Et nous décrivons dans quel sens se meut la technologie des puces pour les smart cards. Convergence pure dans le secteur Access: vous découvrirez les concepts de solution offerts par editorial INNOVATION, PERFORMANCE ET COMPÉTENCE À VOTRE SERVICE Vous découvrirez dans notre nouveau numéro de wild card une multitude de nouveautés provenant de tous les secteurs de notre groupe d entreprises. Nous vous présentons, dans le secteur Government, le dernier élément de sécurité qui vient d être ajouté au portefeuille de Trüb. La solution innovante complète la vaste gamme d éléments de sécurité de pointe éprouvés de l entreprise. Un rapport détaillé sur la carte d identité électronique estonienne, assurément l une des solutions e-government les plus avancées au monde, illustre la convergence qui constitue le thème du dernier numéro de wild card. Et, enfin, vous pourrez découvrir de nombreux nouveaux projets que nous avons pu réaliser pour nos clients dans le monde entier. Nous expliquons, dans le secteur Banking, comment les instituts financiers et les émetteurs de cartes peuvent se profiler de manière optimale sur le marché grâce aux solutions de cartes de Trüb. Nous vous faisons part des nouvelles spécifica- IDpendant GmbH dans le domaine de la Corporate ID (cartes d employé multifonctionnelles) et déjà utilisés par des clients. Un autre article décrit comment la SuisseID, la première preuve d identité numérique suisse, s impose sur le marché. Cardag Deutschland GmbH fête cette année son 10e anniversaire. Cardag est devenue en l espace de quelques années un centre de compétences performant et innovant spécialisé dans les cartes à puce et à antenne en particulier dans le domaine de la technologie sans contact. Cardag est aujourd hui le leader incontesté du marché en matière de solutions de cartes dans les transports en commun en Allemagne! Nous sommes fiers de notre filiale et la félicitons ici de son succès. Innovation, performance et compétence sont les qualités qui nous distinguent et que nous mettons à votre service. Lisez donc ce numéro de wild card pour vous en faire une idée. Fernando Dal Zotto Délégué du conseil d administration, Président de la direction (CEO) EDITORIAL 3
La protection du portrait personnalisé du détenteur de carte contre la falsification et la manipulation a une importance majeure dans le domaine des docu- complète contre les attaques en falsification. Les faussaires potentiels ont fondamentalement la possibilité de modifier les données personnalisées du détenteur de governmental solutions tru/window LOCK LA SECURITE A UNE NOUVELLE DIMENSION ments d identité étatiques. Avec tru/window LOCK, Trüb présente un nouveau concept de sécurité à l aide d une gravure laser qui permet de protéger le portrait contre tout changement ultérieur. La gravure laser en noir/blanc de documents d identité en polycarbonate constitue actuellement le standard le plus élevé en termes de sécurité dans le domaine de la personnalisation des cartes. Avec la gravure laser, les données personnalisées des détenteurs de cartes sont brûlées par noircissement dans les couches intérieures du corps de la carte. Elles sont ainsi protégées contre toutes attaques mécaniques de falsification. En dépit du standard élevé de sécurité, la personnalisation au laser ne permet toutefois pas de protection carte par un noircissement ultérieur ciblé à l aide de la gravure laser. Cela signifie que des informations photographiques ultérieures peuvent être ajoutées à la photo personnalisée, notamment des cheveux longs, une barbe ou des lunettes. Grâce au lancement de l élément novateur de sécurité tru/window LOCK, tout changement ultérieur du portrait personnalisé du détenteur de la carte est rendu considérablement plus difficile. Le concept de sécurité tru/window LOCK repose sur la personnalisation d une seconde image (Ghost Image) dans une feuille métallique à l aide d une ablation au laser. La feuille métallique est intégrée à cet effet dans une fenêtre transparente dans le corps de la carte. La personnalisation du tru/window LOCK est un processus factice de personnalisation en «négatif». Cela signifie que les informations claires de la photo sont supprimées sous forme sélective de feuille métallique par le laser. La Ghost Image résultante dans la fenêtre est reconnaissable en tant que photo positive en demiteinte à la lumière. Grâce au processus négatif de personnalisation de tru/window LOCK, aucune information foncée supplémentaire ne peut être ajoutée ultérieurement à la seconde image. Le déploiement de tru/window LOCK dans les documents d identité en polycarbonate permet d empêcher une manipulation simultanée de la première et de la seconde photo à l aide d une gravure laser et le portrait est protégé efficacement contre toute falsification. Avec tru/window LOCK, Trüb présente une combinaison attrayante entre la fenêtre transparente et un concept novateur de sécurité la sécurité atteint une nouvelle dimension. 4 GOVERNMENTAL Governmental solutions
Government Depuis 10 ans, Trüb produit la carte d identité électronique (eid) d Estonie en polycarbonate de haute qualité et la dote d une plateforme intégrée à puce pour l e-government et les e-commerce Services. L état balte dispose, dans l espace européen, du taux d utilisation le plus élevé en matière d eid. En tant que support numérique de données, la carte doit donc disposer d un niveau exceptionnel en termes de stabilité et de capacité de Population Register KIT Citizen view Estonian Informatics Centre Health Insurance Register Public sector Vehicle Register E-institution - institutionview E-county - countyview Governmental Portal - Your Estonia State portal www.eesti.ee EIT Enterpriser view User interfaces AIT Public servant view fonctionnement. Trüb y est parvenu avec succès, que ce soit lors de la première génération ou avec le lancement de la dernière carte. L eid contient une application PKI à base de technologie Java qui fait appel à des certificats numériques qualifiés afin de garantir une authentification sûre et de permettre la signature numérique. Un environnement d e-service ne se compose pas seulement d eid, il requiert une infrastructure corres- Estonian information system Document record management systems Documents repository Internet X-ROAD X-GIS Central I Central II Energy Energy HelpDesk Central monitoring X-road certification center X-Road Center pondante et des composants systèmes appropriés. En Estonie, ils sont définis et appliqués par la «Estonian Information System s Authority» (RIA). L eid de Trüb est axé «sur mesure» sur ce système appelé par la RIA «X-Road». Grâce à la coopération de longue date entre Trüb Baltic et les divisions technologiques des autorités de Private sector Telecom Administrative system of the state information system https://riha.eesti.ee Banks ID-card & Mobile ID Certification Center police et de l office des migrations qui émettent l eid, la fonctionnalité de la carte a été redéveloppée par rapport aux exigences de sécurité. A l heure actuelle, l eid en Estonie est, pour le citoyen, un «enabler» numérique de haute L e-id D ESTONIE, LA CLEF DU MONDE NUMERIQUE qualité pour plus de 700 e-services sur le réseau. L utilité pour le citoyen peut être identifiée aisément par le citoyen à l aide des exemples suivants: e-voting Lors des élections parlementaires de 2011, 25% des citoyens habilités ont voté sous forme électronique. Etant donné que de nombreux électeurs se sont informés sur les candidats par des plateformes telles que Twitter ou Facebook, le fait que la méthode intrinsèque de vote par Internet s effectue à l aide d une procédure d authentification sécurisée et d une signature numérique est une approche à la fois conforme à l utilisateur et moderne. L exemple fait d ailleurs école ainsi, la Belgique et la Norvège ont également décidé d introduire l e-voting. GOVERNMENTAL governmental solutions GOVERNMENTAL Governmental solutions 5
governmental solutions Registre du commerce électronique Ce portail offre une énorme valeur ajoutée pour l économie moderne. Une création d entreprise est réalisée en moins de 15 minutes et l émetteur peut démarrer son activité commerciale en quelques heures. Les e-services permettent une obtention rapide et flexible des renseignements de notoriété. Innovation supplémentaire, le portail offre aux utilisateurs l option de s abonner à un service XML qui permet d obtenir de nombreuses informations à partir du registre du commerce ainsi que l intégration de données dans la base de l abonné. ID-Ticket pour les transports Une petite visite sur le portail suffit pour obtenir facilement et confortablement des billets de transports publics. Les données pour l autorisation d utilisation des bus ou des trams figurent dans une base de données centralisée et elles sont affectées à l eid de l utilisateur en cas d interrogation à l aide du numéro ID. e-ticketing est de plus en plus populaire: en dehors des billets, le citoyen peut également acquérir des billets d entrée à de nombreux sites publics tels que des expositions et des halles de sport et profiter ainsi d offres combinées. Ce n est pas seulement la performance numérique qui fait de l eid estonienne une carte d identité de haut niveau qualitatif. Le concept de sécurité de nouvelle génération lancé en janvier 2011 est unique et il offre la plus forte résistance à la falsification tout en étant combiné à un design attrayant. La maquette de sécurité contient des guillochis bicolores, un micro-texte ainsi qu une impression de sécurité. De nombreux éléments de sécurité variables sur le plan optique sont intégrés dans le corps de la carte, par exemple deux OVI, à chaque fois un DOVID transparent et un métallique ainsi qu un MLI avec un élément Dynaprint exclusif à Trüb. En outre, d autres éléments de sécurité sont intégrés, notamment un LFI (Latent Filter Image), une impression de sécurité UV et IR, des Iriodin, un IR up-converter ainsi que des éléments tactiles de surface. Le concept de carte de haute sécurité a convaincu les experts de la «International Card Manufacturers Association» (ICMA). Ils ont récompensé en mai 2011 la nouvelle eid estonienne dans la catégorie «Best Government Identification Card» en la sélectionnant comme finaliste des «ICMA Élan Awards». C est en 1995 que la Suisse a lancé une nouvelle carte d identité: la première carte d identité au monde en polycarbonate développée par Trüb. PIONNIER DU POLYCARBONATE UN SUCCES MONDIAL Depuis cette prestation de pionnier, Trüb fait partie des principaux fournisseurs au monde de documents d identité étatiques à un niveau élevé de sécurité et de qualité. Le portefeuille de produits comprend des cartes d identité et des titres de séjour, des pages de données pour les passeports, des permis de conduire, des cartes de tachygraphes ainsi que d autres documents tels que des Crew Member Certificates ou des permis de circulation. L offre contient: conception spécifique au client des documents, intégration d applications à base de puce, fabrication et personnalisation ainsi que l installation de centres locaux de personnalisation. La base initiale est constituée par un portefeuille complet d éléments novateurs de sécurité et par des cartes en polycarbonate fondu au titre de matériau robuste de haute qualité. Trüb livre dans plus de 30 pays sur les quatre continents. De nombreux pays ont fait le choix, pour la première fois cette année, de documents d identité de Trüb ou de prolonger les contrats existants. POLYCARBONATE Depuis 1995, Trüb dispose d une haute compétence et d une expérience de terrain dans les documents d identité en polycarbonate. Des permis en feuilles de polycarbonate laminées sans adhésif peuvent être équipés d une multitude d éléments de sécurité intégrées et personnalisées d une haute qualité sur le plan optique à l aide d une gravure laser. Les documents d identité en polycarbonate ont une durée de vie de 10 ans. 6 GOVERNMENTAL solutions
KIRGHIZISTAN Depuis la mi-2011, Trüb fournit de nouveaux permis de conduire à la République du Kirghizistan. Le permis de conduire présente de nombreuses caractéristiques de sécurité supérieures à la moyenne: notamment une pré-numérotation, une micro-écriture, un OVI et un LFI Latent Filter Image. Les permis de conduire sont personnalisés par une photo couleur sur la base de la technologie PCC - Polycarbonate Color de Trüb. Les données personnelles sont protégées sous forme complémentaire par une feuille Kinegram TKO. Dans ce pays d Asie centrale qui connaît des situations climatiques variées climat subtropical, montagnes en haute altitude jusqu à 7 439 mètres les propriétés qualitatives du polycarbonate sont particulièrement bienvenues. Le Kirghizistan compte 5,5 millions d habitants, sa capitale est Bichkek. tru/vision TM tru/vision est un élément caché de design/sécurité pour des documents d identité en polycarbonate. Il permet l application de photos couleur résistantes aux UV qui sont spécifiques aux clients, de haute qualité, avec une forte brillance et une excellente restitution des couleurs. Les photos résistantes sont constituées de teintes fluorescentes et elles ne sont visibles qu aux UV. Elles sont réalisées à l aide d un logiciel développé spécifiquement à cet effet. Grâce aux algorithmes sous-jacents de traitement des images, les falsifications sont rendues extrêmement difficiles. MONTENEGRO Le Monténégro continue à utiliser les documents d identité en polycarbonate de Trüb de haut niveau sur le plan de la technique de sécurité et de la qualité. Lors du renouvellement du contrat au début 2011, le pays a confirmé sa satisfaction avec les produits de Trüb en termes de matériau, d impression et de personnalisation. Depuis 2007, Trüb réalise des pages de données pour les passeports biométriques, les cartes d identité, les permis de conduire et d autres documents d identité en faveur du Monténégro. REPUBLIQUE TCHEQUE Depuis 2006, Trüb fournit à la République Tchèque des pages de données avec un module intégré de puce pour des passeports biométriques. Le pays était ainsi l un des premiers Etats de l UE à satisfaire à l ordonnance correspondante du Conseil de l Europe en matière de conception des passeports. Au printemps 2009, les passeports de la seconde génération ont KOSOVO En automne 2011 la République du Kosovo à commencé avec l introduction d une nouvelle génération de documents d identité. Le pays a conclu avec l entreprise générale Imprimerie nationale autrichienne un contrat de plusieurs années portant sur la livraison de passeports biométriques et la mise en place d un centre de personnalisation. La page de donnée en polycarbonate développé par Trüb constitue un élément central du nouveau passeport biométrique. Elle est munie d une puce contenant des données personnelles, une image du visage et deux empreintes digitales. La technique de reliure brevetée, souple et solide de Trüb garantie une reliure sûre au livret du passeport. été lancés, ceux-ci reposant sur le standard EAC (Extended Access Control). La page des données est équipée d une puce, qui contient des données liées à la personne, une photo d identité et deux empreintes digitales. La République tchèque a renouvelé son contrat avec Trüb au printemps 2011 pour les prochaines années. GEORGIE Depuis 2008, Trüb fournit des permis de conduire, des cartes d admission de véhicules et des ports d arme à ce pays du Caucase. La Géorgie a été l un des premiers pays à utiliser des documents d identité avec une personnalisation couleur sur la base de PCC. Le ministère de l intérieur a renouvelé au début 2011 son contrat avec Trüb. Il comprend la livraison de cartes de circulation de véhicules et de ports d armes au cours de ces prochaines années BOSNIE ET HERZEGOVINE Depuis 10 ans, Trüb livre des cartes d identité et des permis de conduire en Bosnie et Herzégovine. La qualité des produits, les compétences et la collaboration parfaite ont convaincu le pays de renouveler le contrat avec Trüb au début 2011. PCC - POLYCARBONATE COLOR PCC de Trüb permet la personnalisation couleur de documents d identité en polycarbonate dans une qualité exceptionnelle à l aide du D2T2. Par l application de feuilles sélectionnées holographiques et transparentes, on obtient une protection élevée de la personnalisation couleur contre l usure mécanique et la manipulation. PCC est en outre personnalisable au laser en haute qualité. GOVERNMENTAL solutions GOVERNMENTAL solutions 7
Depuis son lancement dans les années 1970, la diffusion des cartes bancaires et de clients s est développée massivement. Au début distribuées uniquement par les banques et la Poste, on trouve à l heure actuelle de plus en plus d entreprises commerciales et de prestations de services qui offrent des cartes de clients avec ou sans fonction de paiement. Cette offre en croissance constante place désormais les fournisseurs devant la difficulté de se positionner sur le marché de manière efficace et réussie avec ses produits de cartes, c est-à-dire par rapport au client final. L importance mondiale crois- sante des cartes a également pour effet comme le démontrent malheureusement des exemples récents de multiplier les cas d abus. Les aspects de sécurité sont donc de plus en plus importants. Trüb SA continue à développer son offre en solutions de cartes. En dehors d améliorations en termes de technique des matériaux, cela concerne des caractéristiques de sécurité ou des variantes de produits qui sont appropriées pour un marketing orienté vers les groupes-cibles. Le portefeuille de Trüb comprend une grande multiplicité de possibilités en termes de sécurité, de matériaux ou de conception. DIFFERENCIATION AVEC LES SOLUTIONS DE CARTES DE TRÜB PROFIL AVEC DESIGN Avec les Card Innovations, Trüb dispose d un portefeuille très spécifique en solutions de cartes. Il s agit de cartes qui sont produites dans le cadre d un processus spécifique ou qui disposent d un Finish spécial. Le choix comprend de nombreuses variantes qui peuvent être combi- Banking BANKING solutions nées entre elles. Ces cartes spécifiques conviennent aussi parfaitement pour des offres en direction de groupes sélectionnés de clients ou dans le domaine du Loyalty. «Translucent» Ces cartes translucides et semi-transparentes offrent des possibilités inépuisables de design. Les cartes peuvent rester totalement translucides ou pour accroître encore l effet elles peuvent être conçues et imprimées en partie avec des éléments colorés recouvrants. «Three Dee» Avec la 3D, chaque carte gagne en profondeur. Des éléments individuels de design sont présents au premier plan et cela donne un effet tridimensionnel grâce à un procédé d impression complexe en plusieurs couches. «matt & glossy» Grâce au nouveau vernis spécial résistant aux rayures, des éléments individuels de conception peuvent être mis en valeur et cela donne des jeux de variations riches en contrastes entre les surfaces mates et celles à forte brillance. «Textures» Le traitement spécifique de la surface des cartes simule, au toucher, la sensation de matériaux tels que le tissu ou la fourrure. L effet haptique est renforcé par une combinaison avec le design correspondant. «Hot stamp» Les effets spéciaux sont garantis par le marquage des feuilles à chaud. Les éléments graphiques sont imprimés sur les cartes avec des feuilles comportant des coloris métalliques. «Diamonds» Les clients importants bénéficient d une valeur unique: avec les diamants déployés, la carte devient un symbole d appréciation de la valeur et de reconnaissance de clients spécifiques. 8 BANKING Banking solutions
Banking «Colored cores» Les cartes disposant d un corps de carte en couleur se distinguent immédiatement des autres au premier regard. Que ce soit par contraste ou de manière uniforme avec les coloris de la surface, ces cartes ont en tout cas du caractère! «Metallic» La feuille métallique sur laquelle le design est imprimé crée un effet visuel unique. La lumière se reflète sur la surface métallique et elle fait briller la carte de manière uniforme. PROFIL AVEC SÉCURITÉ En ce qui concerne les cartes dans le trafic des paiements sans espèces, il existe déjà de nombreux éléments de sécurité qui ont été essentiellement définis par Master- Card et VISA. Ces instances fournissent des directives ainsi que des lignes directrices pour adapter le design physique de la carte. L autre composante intervenant dans la sécurité est le microcontrôleur de sécurité. Celui-ci se distinguera par le fait que différentes applications (ou profils de sécurité) pourront y être programmées. Les cartes ne sont toutefois jamais à l abri d abus ou de falsifications. Pour renforcer la sécurité, il existe de nombreuses solutions qui sont utilisées principalement pour des pièces d identité. Trüb SA, l un des principaux fournisseurs au monde de documents nationaux d identité, dispose d un large portefeuille novateur d éléments de sécurité qui peut fournir une forte contribution à l accroissement de cette dernière, même dans le domaine des cartes bancaires. Voici une sélection de loin non exhaustive de ces possibilités: Encres d impression / éléments à propriétés optiques variables Impression UV Ce sont des impressions avec des encres spéciales qui réagissent à la lumière UV (motifs, textes, numéros, etc.), une ou plusieurs tonalités fluorescentes pouvant être utilisées. Un motif imprimé avec ce type d encre apparaît lorsqu il est exposé à une source lumineuse UV. L impression UV est déjà utilisée dans les cartes bancaires dans le V de Visa ou le MC de MasterCard. D autres éléments peuvent également être combinés dans le design de la carte. LFI (Latent Filter Image) LFI est un moyen de contrôle intégré dans la carte qui utilise les propriétés du plastique. Un filtre supplémentaire de preuve glissé sur la carte permet de faire apparaître l image cachée ou l effet mobile. Design de sécurité Micro-écriture Ce sont de très petits caractères (env. 0,2-0,03 mm) qui ne sont visibles qu à la loupe. Les micro écritures sont souvent imprimées sous la forme de textes sans fin. Guillochés Les guillochés sont des modèles de lignes ou des ornements fins maillés les uns dans les autres. Ils sont utilisés généralement en deux couleurs au titre de protection. Ces lignes très fines reprennent en général des éléments d identité visuelle du client ce qui accroît l effet «branding» du produit. Eléments tactiles Les éléments tactiles sur la surface de la carte peuvent être enfoncés dans la carte pendant la procédure de laminage. Cela donne une surface en relief. L avantage de ce type de technologie est de n utiliser aucun appareil extérieur pour authentifier la carte. Les émetteurs de carte bénéficient à l heure actuelle d une multitude de possibilités pour se différencier dans différents domaines avec leurs produits. Trüb SA dispose d un portefeuille varié et étendu de solutions dans le domaine du semi-conducteur, des OS, des matériaux, des techniques d impression et des éléments de sécurité. La créativité conjuguée de nos équipes dans l application et le développement de ces techniques vous fera certainement créer votre prochain produit unique et sûr. BANKING solutions BANKING Banking solutions 9
Qu est-ce que la mémoire flash? Un enregistrement avec une Flash Memory repose sur le même principe qu une mémoire RAM (Random Access Memory) resp. une mémoire de travail d un ordinateur à la différence près que, dans ces cas-là, les données y sont placées uniquement pendant le fonctionnement de l appareil (volatile) alors que la Flash Memory permet un enregistrement permanent. Pour enregistrer les données, les cellules sont chargées resp. déchargées en termes électriques, ce qui, en langage binaire, est représenté par des bits: 0 ou 1. Le transistor joue ainsi un double rôle. D une part, il enregistre les électrons comme un condensateur (sur la Floating Gate) et d autre part, il exerce la fonction d une soupape qui retient l électricité (lorsque la Gate est pleine). NOUVELLE GENERATION DE PUCE A «FLASH MEMORY» remplie d électrons, elle résiste au passage de l électricité de sorte que seuls très peu d électrons peuvent parvenir au Drain. Le transistor possède ainsi le statut 0. Lorsque la Gate n est pas remplie d électrons, l électricité peut circuler librement entre la Source et le Drain et on obtient ainsi le statut 1 Quels sont les inconvénients de la Flash Memory? Le principal défaut de cette technologie est le nombre limité de cycles de suppressions qui va de 100 000 à 300 000 fois. Les disques durs ne connaissent pas ce genre de limitation. Toutefois, des algorithmes ont été développés afin de mieux distribuer la sollicitation des structures (ce que l on appelle le «Wear Levelling»). En outre, grâce à la miniaturisation, les épaisseurs des cellules de la mémoire vont continuer à croître de sorte que les limitations mentionnées vont progressivement diminuer. BANKING solutions L enregistrement avec une Flash Memory survient sur la base de nombreux circuits imprimés intégrés qui sont liés ensemble sur une structure commune: la matrice. Cette matrice se présente sous la forme d une table composée de cellules d une taille d un millionième de millimètre. La matrice et une cellule individuelle Comment fonctionne la Flash Memory? Chaque ligne de la matrice dispose d un transistor, ce que l on appelle une «Floating Gate», qui est en lithium. Le lithium dispose d un important potentiel électrochimique et il réagit avec l azote, l oxygène et la vapeur d eau. Après cette réaction, le lithium devient un mélange composé d hydroxyde de lithium (LiOH), de carbonate de lithium (Li2CO3) et de nitrate de lithium (Li3N) à la base du dioxyde de silicium. Ces transistors individuels se composent d une «Floating Gate», d une «Control Gate», d une «Source» et d un «Drain». Enregistrement de données L enregistrement survient lorsque les cellules qui doivent être écrites resp. vidées sont chargées sur le plan électrique. Si aucune donnée ne doit être mémorisée, les électrons sont libres et ils peuvent circuler librement entre les transistors. Pour enregistrer les données, il faut créer une tension de 12 Volts à la source et dans le flux. Les électrons sont ainsi attirés par la Floating Gate, ils passeront par le dioxyde et ils seront fixés par celui-ci grâce à un «effet tunnel». Lorsque la cellule est remplie avec des électrons, le transistor est bloqué et il correspond alors au bit 0. Une cellule libre resp. un transistor mobile correspond, lui, à un bit 1. Pour passer de 0 (transistor bloqué) à 1 (transistor mobile), il suffit que la source soit chargée d une tension électrique de 12 V de sorte que les électrons soient attirés hors de la Floating Gate par le Drain. Il peut se produire que de très petites quantités d électrons restent dans la cellule, ce qui n influe cependant pas sur la capacité de fonctionnement du transistor. Lecture des données Pour réaliser cette activité, la Control Gate sera chargée d une tension électrique (allant de 1,8 à 5 Volts en fonction du fabricant et du modèle). La même tension sera ensuite crée entre la Source et le Drain. Lorsque la Floating Gate est La Floating Gate n a pas d électrons et l électricité peut circuler entre la Source et le Drain. La Floating Gate contient des électrons, ce qui prévient ainsi la circulation de l électricité entre la Source et le Drain. Pour quelle raison la Flash Memory n est-elle utilisable que maintenant? C est seulement depuis le début de cette décennie que cette technologie a été rédeveloppée sérieusement, notamment au titre de solution de rechange aux mémoires sous forme de disques durs. De tels disques se composent de parties mécaniques mobiles et, dans le cadre de l analyse de valeur, le risque de panne lors de l enregistrement des données s avère être sensiblement supérieur à celui d une matrice statique. Le développement et la maîtrise de la miniaturisation ont ainsi permis de trouver des supports de mémoire qui, en termes de fiabilité, dépassent largement les mémoires traditionnelles à base de disques durs. Pourquoi la Flash Memory dans les puces de sécurité? La technologie de la Flash Memory est un bon succédané à la mémoire ROM qui contient le système d exploitation (Operating System). Alors que, jusqu à présent, la mémoire était répartie en ROM (système d exploitation fixe des cartes à puce) et EEPROM (mémoire modifiable pour les données et la clé), il existe maintenant une NVM (Non-Volatile Memory) unique qui est répartie en plusieurs domaines. Pour empêcher que les parties du système d exploitation de la carte à puce ne soient lues ou qu elles soient réécrites, cette partie de la NVM est bloquée de l extérieur en lecture et écriture et seule l exécution du code est autorisée cela correspond à la gestion des droits de Read/Write/Execute bien connue sous Unix. L avantage consiste en ce qu il est possible de produire des circuits intégrés uniformes sans devoir stocker de Wafers inutilisés jusqu à ce que les dernières couches métalliques puissent être appliquées. Le client peut ainsi être livré dans des délais plus rapides. Pour le fabricant, l utilité consiste dans le fait que des produits uniformes peuvent être fabriqués (Controller plus Flash Memory à des tailles fixes) et dans lesquels la capacité de mémoire utile peut être définie en fonction des besoins du client et du prix qu il va payer. Le 10 BANKING solutions
transfert d un code peut également être standardisé, ce qui supprime les adaptations ou les changements coûteux. puces disposent de différents éléments physiques et logiques qui préviennent tout accès non autorisé aux données. Qui sont actuellement les fournisseurs de Flash Memory? Il n existe à l heure actuelle qu un seul fournisseur dans cette technologie de solutions à base de puce dans le domaine des cartes. Figurent dans le portefeuille des produits d une capacité de stockage allant de 80 Kb à 1 MB. Pour con les données et les codes sensibles, ces La meilleure solution pour les clients de Trüb Trüb SA a la prétention d offrir à ses clients des produits et des solutions «state-of-the-art» en matière de technologie, de qualité, de sécurité et de rentabilité. Nous suivons donc de manière très attentive les évolutions technologiques dans ce domaine. MasterCard et Visa sont, sur le plan mondial, les principaux acteurs sur le marché du débit et du crédit. Les deux représentent entre 90 et 95% du marché global des cartes de paiement et de transactions. Depuis le milieu des années 1990, ils sont responsables du principal changement au monde dans le domaine des transactions par cartes: le standard EMV. spécifications des applications de puces. MasterCard et Visa nomment leurs produits «M/Chip» et «VSDC» et ces spécifications dans le logiciel de la puce sont désormais parvenus à la 3e génération. M/Chip Advance est le nouveau vaisseau amiral de MasterCard, le géant américain de Purchase, New York, et il procure, en dehors de petites optimisations, deux nou- Pour le reste, MasterCard vise d autres marchés, surtout celui des transports. Grâce à la nouvelle Data Storage Option, MasterCard permet d exécuter des actions «hors système» pendant une transaction de paiement et de gérer les fichiers correspondants. Ainsi, dans le marché des transports, on peut imaginer que, pendant le paiement du billet, la mémorisation de ce billet sur la carte survienne en même montants supérieurs seront autorisés sans contact avec l Online-PIN. Mais il faut surtout relever deux nouveautés: d une part la manipulation de profils, la carte pouvant faire appel à des jeux différents de données de manière variée dans des situations différentes. Cela permet de personnaliser les cartes de manière plus flexible. D un autre côté, Visa propose une Data Storage Option qui n était proposée MASTERCARD ET VISA: NOUVEAUX DEVELOPPEMENTS EMV signifie une numérisation totale des transactions de paiement qui a débouché sur la sécurité la plus élevée, la capacité d extension à d autres applications, la gestion optimisée et individualisée des données des clients ainsi que sur des réductions de coûts. Ce rôle de pionnier doit être entretenu sous forme corrélative par des améliorations constantes. Ce fut par exemple le cas, au cours de ces dernières années, avec de nouveaux produits tels que la carte Display ou la carte combinée débit/crédit. veautés extrêmement importantes. Contrairement à son prédécesseur, une carte à puce équipée de M/Chip Advance peut être personnalisée de telle sorte qu elle soit compatible avec les deux versions précédentes (M/Chip 2 ou M/Chip 4). Le nouveau produit est ainsi un successeur idéal qui peut être utilisé sur tous les marchés. L investissement requis pour le passage à M/Chip 4 serait tout simplement trop important pour de nombreuses banques dans des pays comme le Brésil ou le Japon dans lesquels M/Chip 2 est prédominant. Un saut vers M/Chip temps. Cela permet de faire l économie du billet et de gagner du temps tout en positionnant encore mieux la carte bancaire en tant que «Top of Wallet». A l avenir, le conducteur va vérifier la carte de crédit à la place du billet et cela sans contact. La Visa californienne a mis l accent sur d autres domaines. Les spécifications distinctes pour les transactions à base de contact et sans contact ont été mieux coordonnées et elles améliorent surtout des détails. Ainsi, le support va désormais (jusqu à présent) que sous forme de spécification pilote. Ce faisant, Visa permet non seulement d enregistrer des billets sur la carte bancaire, mais aussi des abonnements. Trüb va intégrer ces nouvelles spécifications sur la prochaine génération du portefeuille CombOS. Les spécifications de Data Storage seont dans un premier temps intégrées que dans CombOS DI pour applications MasterCard (Visa sur demande). La nouvelle version du portefeuille sera disponible à partir de la mi-2012 (CombOS SDA à la Les changements les plus significatifs et là les experts sont unanimes sont liés toutefois aux nouvelles Advance permet ainsi de disposer des nouvelles caractéristiques du produit sans grands investissements. jusqu à cinq devises avec des limites différentes pour les transactions nationales et régionales. Des fin 2012). BANKING solutions BANKING solutions 11
Le monde moderne du travail est caractérisé par des processus numériques. Les accès à différents systèmes d une entreprise surviennent souvent par le biais d identification d accès des collaborateurs. Le recours à un document d identité électronique des collaborateurs peut être uniformisé au travers du système et les processus correspondants peuvent être simplifiés sous forme décisive. nières études réalisées, de cinq à dix noms d utilisateurs et de mots de passe différents. Cartes multifonctionnelles et gestion multifonctionnelle des accès La Smart Card multifonctionnelle est désormais disponible pour éliminer ces doublons. Cette Smart Card multifonctionnelle permet à l entreprise de résoudre l accès logique et physique sur une même carte. Le cryptage de courriels comme pour la signature électronique de documents commerciaux. Nous nous concentrerons plus en détail, dans la prochaine édition de wild card, sur la manière et dans quels cas et processus commerciaux le badge de collaborateur avec SuisseID peut être utilisé. En outre, nous donnerons également un aperçu sur la manière dont se présentera le futur badge de collaborateur de Trüb. CORPORATE ID BADGES INTELLIGENTS DE COLLABORATEURS AU PLUS HAUT NIVEAU DE SECURITE ACCESS solutions Dans de nombreuses entreprises, la sécurité physique (l accès aux bâtiments et aux locaux de l entreprise) et logique (accès aux systèmes informatiques et aux données) est encore gérée de manière indépendante l une de l autre. Le manque d intégration des deux domaines débouche sur des charges supplémentaires considérables. Par exemple, un nouveau collaborateur doit être saisi à double: il lui faut un badge d entrée (carte RFID ou Token RFID) pour l accès physique. Pour l aspect logique, le collaborateur a besoin, selon les der- «Physical Access» et le «Logical Access» ne pouvaient être gérés que de manière distincte jusqu à présent. Cela ne pose désormais plus de problème avec l informatique moderne, notamment grâce à la solution de gestion de cartes BlueX déployée par Trüb en faveur de ses clients. Grâce au Single-Point-of- Use, la gestion des Smart Cards multifonctionnelles est un jeu d enfant. Badge de collaborateur combiné à une SuisseID Le badge de collaborateur avec SuisseID contient des certificats supplémentaires. Ces badges de collaborateurs peuvent également être utilisés pour la signature et le 12 ACCESS solutions
ACCESS IDpendant, intégrateur spécialisé à Unterschleissheim près de Munich, a obtenu une commande significative: l entreprise va livrer des Smart Cards sur commande de Finanz Informatik, le prestataire informatique du groupe financier des caisses d épargne (Sparkassen-Finanzgruppe). La solution à base de Smart Card de Finanz Informatik donne aux caisses d épargne la possibilité de combiner confortablement et en toute sécurité l accès aux systèmes informatiques et l entrée des bâtiments à leurs collaborateurs. La nouvelle solution de carte simplifie les processus d annonce pour les détenteurs de cartes. L utilisateur doit simplement s authentifier avec une Smart Card et avec son NIP. La saisie des noms de l utilisateur et des différents mots de passe est supprimée. En relation avec la solution de Single Sign On (SSO) de Finanz Informatik, il est possible de réduire les processus d annonce et de les accélérer. La Corporate ID multifonctionnelle peut également être utilisée pour le paiement à la cantine et pour l accès aux bâtiments. Les données numériques et les crédits enregistrés sur la Smart Card sont protégés contre tout abus. Avec la solution de carte pour une «authentification forte» en combinaison avec SSO, deux exigences différentes sont satisfaites sous forme simultanée. D une part, une LE GROUPE FINANCIER DES CAISSES D EPARGNE PASSE À LA SOLUTION DE CORPORATE ID D IDPENDANT solution de sécurité sans failles et gérée sous forme centralisée est mise à disposition, et d autre part, les Smart Cards sécurisées peuvent être personnalisées et émises aux instituts de manière rapide et simple. Avec la solution Smart Card d IDpendant, la possibilité a été trouvée de satisfaire les exigences élevées en sécurité des caisses d épargne. Le projet a été déployé avec succès grâce à la longue expérience et aux connaissances spécifiques correspondantes d IDpendant. En une année, IDpendant a développé en commun avec Finanz Informatik un Workflow avec lequel le Card Management System peut être utilisé par toutes les caisses d épargne en supportant les mandants. Les instituts peuvent effectuer sous forme individuelle les personnalisations des badges de collaborateurs et donc créer et gérer eux-mêmes les badges. Le logiciel d IDpendant transmet à la Smart Card les données et les certificats créés et sécurisés sous forme cryptographique vers le centre informatique de Finanz Informatik via un lecteur de carte placé dans la caisse d épargne. La sécurité est maximale, le travail pour les employés de la caisse d épargne est réduit. La solution Corporate ID d IDpendant peut être utilisée dans plus de 400 caisses d épargne en Allemagne. access solutions ACCESS solutions 13
La disponibilité des nouvelles technologies est souvent synonyme, pour les participants au marché, de défis: comment, d une part, faire en sorte que les fournisseurs développent et lancent sur le marché des produits ou des prestations sur la base de cette nouvelle technologie? Et d autre part, comment convaincre les clients des avantages de cette technologie resp. de ces produits? En bref: comment lancer le circuit constitué de l offre et de la demande? SuisseID lancée en mai 2010, le premier document d identification électronique standardisé en Suisse, est confrontée à ce défi. L importance croissante des prestations de services à base Internet et de la communication électronique dans l environnement privé et professionnel est confrontée à des limitations majeures: l identité des «parties» - fournisseur et client ne peut pas être démontrée de manière univoque dans le monde numérique et donc être attestée de manière juridiquement valable. De nombreux processus transactionnels connaissent ainsi des ruptures de médias parce qu ils doivent être poursuivis resp. conclus de manière conventionnelle, c est-à-dire sur papier ou personnellement. suisse id quo vadis? C est sur ce constat que repose l utilité fondamentale de la SuisseID: elle permet une authentification ainsi que la signature numérique, de même que la conclusion d affaires de manière juridiquement valable. Mais, en dépit de cette utilité fonctionnelle qui est reconnue par les fournisseurs comme par les clients, le circuit mentionné ci-dessus n est pas encore suffisamment lancé. Trüb, fabricant de la SuisseID, s engage ainsi ensemble avec son partenaire Quo Vadis - de manière intensive sur plusieurs fronts. D une part dans le groupe de soutien de la SuisseID qui est responsable notamment des spécifications techniques et fonctionnelles et qui s engage en faveur de la promotion auprès de nouveaux fournisseurs de prestations de services à base de SuisseID. D un autre côté, des groupes-cibles spécifiques de clients sont abordés, convaincus et conquis afin d utiliser la SuisseID dans leur organisation, dans leur entreprise ou dans leur environnement privé. Ainsi, les associations suisses des avocats et de notaires ont été convaincues de combiner leurs cartes de membres à la SuisseID de sorte à pouvoir leur offrir de nouvelles prestations de services par Internet resp. Extranet. Des caisses maladie, des associations de PME ou des fournisseurs de prestations en ligne peuvent être convaincus d offrir à leurs clients des prestations disponibles uniquement grâce à la SuisseID. Simultanément, Trüb étend et approfondit constamment son portefeuille de prestations et sa compétence technique autour de la SuisseID. En ce qui concerne la gestion des données, des réseaux et des supports de médias stables et fortement sécurisés sont disponibles en permanence. L offre de produits comprend, en dehors de la SuisseID sous la forme d une carte ou d un USB Token, différents composants périphériques tels que des appareils de lecture qui facilitent et étendent l utilisation de la SuisseID. En outre, des concepts de badges multifonctionnels de collaborateurs (Corporate ID) dans lesquels la SuisseID est un élément intégré respectivement la base ont été développés afin de réaliser des solutions combinées logiques et physiques d accès, ce que l on appelle le «Converged Access». De nos jours, près d une année et demie après son lancement, une multitude de SuisseID sont sur le marché grâce aux activités de promotion qui ont été déployées. Et plus de 250 applications de différents fournisseurs proposent des solutions de portail, d accès et ID qui peuvent utiliser la SuisseID. Lorsque l on regarde les solutions comparables qui sont conçues, lancées et contrôlées dans la plupart des pays par des autorités publiques, cette réussite est d autant plus considérable qu elle a été atteinte par des entreprises privées telles que Trüb. SuisseID, quo vadis? Au vu de la réussite actuelle, des projets en cours, des domaines d applications de plus en plus étendus et de la reconnaissance croissante des utilisateurs par les participants au marché, la réponse est claire. access solutions Cardag Deutschland GmbH a été créée il y a 10 ans, en août 2001. Les festivités ont eu lieu le 14 septembre 2011. Les compagnons de route, les camarades de combat et, bien entendu, tous les partenaires commerciaux de l entreprise y étaient invités. Un programme divertissant et varié rehaussé de divers événements attendait les quelque 80 invités. Outre une visite détaillée de l entreprise et une petite exposition, les visiteurs ont pu écouter des expo- CARDAG DEUTSCHLAND GMBH FÊTE SON 10e ANNIVERSAIRe sés, aussi donnés par des sociétés partenaires, sur les nouvelles tendances du marché des cartes ou les utilisations actuelles et les innovations en matière de semi-conducteurs. Les invités ont passé le reste de l après-midi et la soirée au château de la Wartburg, déclaré patrimoine mondial par l UNESCO et situé sur les hauteurs d Eisenach. Les invités ont pu se familiariser avec les origines et l histoire du château à l occasion d une visite guidée ponc- tuée d explications compétentes. Après une réception dans la cour du château, le dîner a été servi dans la salle d armes. Sortis tout droit du Moyen-Âge, le bouffon et ses acolytes ont diverti les convives tout au long de la soirée. Un feu d artifice dans la cour du château a clôturé la fête. La fête a repris le 16 septembre 2011, cette fois-ci avec tous les employés de Cardag et leur famille. Après une visite de l entreprise pour les proches parents et un dîner copieux, la fête s est poursuivie jusque tard dans la soirée sur fond de musique disco. 14 ACCESS solutions
Vous trouverez, sur le nouveau site communiqués de presse et des informations sur les manifestations internet, une présentation globale et claire des prestations dans les vous informent constamment sur domaines Government, Banking et nos activités. Access. Le site comprend une fonction de recherche ainsi que d un Nous nous réjouissons de votre visite sur Service Center avec une zone cen- www.trueb.ch Découvrez le profil et la gamme de tralisée de téléchargements dans prestations de Trüb SA: depuis octobre 2011, le nouveau site internet prospectus et les dépliants dispo- laquelle vous trouverez tous les est en ligne. nibles sur la page d acceuil. Des TRÜB DISPOSE D UN nouveau site internet Depuis mai 2011, Trüb SA dispose d une nouvelle certification: Iso 14001 Grâce à cette certification, les données prédéfinies de la gestion de l environnement sont intégrées dans la gestion de la qualité de Trüb et il est possible d atteindre les objectifs suivants:.garantir. le respect de la conformité légale.améliorer. constamment la préservation de l environnement, et.exploiter. et maîtriser les équipements et les activités de telle sorte à éviter toute sollicitation et risques inutiles de l environnement. Le responsable chargé de l environnement à la direction du groupe Trüb SA est Monsieur Paul Candrian, CFO et membre de la direction du groupe. CORPORATE NEWS corporate CORPORATE NEWS 15
Impressum 12e année Editrice et rédaction Trüb AG, Communication d entreprise, Aarau/Suisse Impression Kromer Print AG, Lenzbourg/Suisse Tirage 3 000 ex. Trüb AG 10.2011 Reproduction uniquement avec autorisation. Trüb AG Hintere Bahnhofstrasse 12 5001 Aarau Switzerland Trüb Baltic AS Laki 5 10621 Tallinn Estonia Cardag Deutschland GmbH An der Allee 6 99848 Wutha-Farnroda Germany IDpendant GmbH Edisonstrasse 3 85716 Unterschleissheim/München Germany Tel. +41 62 832 00 00 Fax +41 62 832 01 00 info@trueb.ch www.trueb.ch Tel. +372 658 11 33 Fax +372 658 11 39 info@trueb.ee www.trueb.ee Tel. +49 36 921 30 70 Fax +49 36 921 30 711 info@cardag.de www.cardag.de Tel. +49 89 3700 110 0 Fax +49 89 3700 110 10 info@idpendant.com www.idpendant.com