Communiqué de Presse AudioSmartCard annonce son nouveau serveur d authentification Secured Sound Pro Server compatible LDAP et Radius et la disponibilité de son Software Developement Kit SDK Boulogne-Billancourt, Septembre 2003 La technologie d AudioSmartCard basée sur la signature imprévisible et unique par carte à puce acoustique est le résultat d un fort cryptage interne avec l avantage de ne réclamer aucun lecteur spécifique et coûteux, si ce n est le simple micro intégré dans bon nombre de PC ou fournit avec la carte. Basée sur le principe du mot de passe dynamique, la technologie AudioSmartCard utilise comme support d authentification une carte à puce audio qui fonctionne en liaison avec le serveur d authentification Secured Sound Pro Server. Véritable outil de gestion et d administration, ce serveur permet l identification d un utilisateur à partir d un PC, d un téléphone (fixe ou mobile) ou d un PDA. Du fait de l ouverture de leur système d informations, les entreprises rencontrent de multiples besoins d authentification : salariés, partenaires, clientèle. AudioSmartCard propose une carte universelle qui s applique aussi bien à l eéconomie, à l e-banking, au call center, au transport, à la santé, aux ressources humaines, aux services de télécommunications Afin de s ouvrir à ces multiples applications, AudioSmartCard, société reconnue pour sa technologie exclusive basée sur une carte à puce audio, annonce une refonte totale de son serveur d authentification Secured Sound Pro Server et la disponibilité pour sa clientèle de son propre outil de développement (SDK) : - Le Secured Sound Pro Server est désormais compatible au protocole LDAP, ainsi l organisation et la communication des bases d informations parfois très hétérogènes concernant les utilisateurs : mots de passe, ressources informatiques, composants logiciels, badges, droits d accès, etc. sont désormais très simples à organiser. Le Secured Sound Pro Server permet une mise en place simplifiée et l utilisation universelle de la carte AudioSmartCard. - Le Secured Sound Pro Server possède désormais son propre module serveur Radius. Ceci permet à la solution AudioSmartCard de s intégrer très simplement dans les infrastructures existantes en évitant la duplication des informations qui permettent de s assurer de l identité des utilisateurs se connectant sur un réseau d entreprise avec la carte AudioSmartCard.
- AudioSmartCard a également développé son propre SSO (Single Sign-on) ce qui simplifie les procédures d authentification et qui permet à l administrateur du Secured Sound Pro Server de définir un profil personnalisé par utilisateur tout en protégeant l accès à chaque application. Afin d ouvrir sa technologie unique et de simplifier au maximum l intégration d applications spécifiques à chaque entreprise autour de sa carte d authentification, AudioSmartCard commercialise également son propre kit de développement (SDK). Cet outil, à partir duquel AudioSmartCard a développé ses applications Internet, Intranet, Extranet, téléphone, accès réseau, logiciels... déjà intégrées dans le serveur, permet l intégration de tous types d applications nécessitant une authentification forte. Cette mise à disposition d un outil de développement d application prépare également l arrivée prochaine de la carte AudioSmartCard de 0.8 mm d épaisseur et totalement compatible avec la norme ISO 7816. Cette nouvelle offre augmentera encore les possibilités d applications nouvelles et en fera une carte universelle multifonctions simple et économique. Applications intégrées au serveur d authentification Secured Sound Pro Server : - Authentification sur Internet : l ouverture des entreprises sur Internet nécessite une maîtrise de l utilisation qui en est faite par chaque employé. Le module MemoPass permet à tous les utilisateurs de s authentifier sur les sites autorisés par l entreprise et protégés par des logins et mots de passe. - Authentification sur intranet ou extranet : le partage des informations entre les salariés sur un intranet ou un extranet exige une authentification forte. Le module WebPass permet à l entreprise de gérer entièrement ces accès en toute sécurité, l utilisateur n a besoin que de sa carte pour s authentifier quel que soit l endroit où il se trouve. - Sécurisation des accès aux applications : afin de protéger l accès aux applications les plus sensibles, les entreprises sont amenées à créer pour leurs utilisateurs une multitude d identifiants et de mots de passe. Afin d éviter les risques et les difficultés de gestion liées à cette problématique, le module MemoKey installé sur le Secured Sound Pro Server identifie chaque utilisateur par la signature acoustique de sa carte audio et leur attribue les accès aux applications protégées en fonction de leur profil. MemoKey contribue donc à simplifier le processus d authentification et permet l accès à tous types d applications protégées. MemoKey peut être utilisé pour toute authentification d une application au travers d une fenêtre indépendante (Lotus Notes, Microsoft, ERP ) pour l accès à Internet ou dans le cadre d un accès distant à un réseau tel qu un VPN.
- Sécurisation des accès à Windows : face à la demande croissante des entreprises pour remplacer les mots de passe par une solution fiable, simple et économique, AudioSmartCard a créé WinLogon : une solution d authentification pour Windows, le processus identifiant/mot de passe traditionnel est remplacé par l utilisation d une carte acoustique sans lecteur. Avec cette carte, il n est plus nécessaire de communiquer les informations d accès aux utilisateurs, ces dernières étant associées à la carte. Le profil d authentification est échangé de manière sécurisée par le Secured Sound Pro Server contre une signature acoustique accompagnée d un code PIN (facultatif). Autres modules disponibles : - MemoCrypt : outil de cryptage 100% nomade, permettant de crypter et partager les documents en toute sécurité avec d autres utilisateurs de la carte AudioSmartCard, - AudioNet : outil d authentification d appelants au travers de lignes fixes et de téléphones mobiles. Avantages des solutions AudioSmartCard : a La technologie AudioSmartCard est l unique solution qui permet de répondre à tous les critères attendus par les entreprises : sécurité maximum, nomadisme, utilisation multi-canal, facilité de déploiement, facilité d utilisation et coût réduit. (voir schéma annexe) a La fiabilité : la signature acoustique obtenue grâce à deux algorithmes de cryptage est effectuée par un signal impossible à dupliquer ou à rejouer et ne peut être utilisée qu une seule fois. D autre part, l utilisateur n a plus de mot de passe ni d identifiant à retenir. Les risques liés à la perte et au piratage sont définitivement éliminés puisque seul, le porteur de la carte, associé à un code PIN est autorisé à accéder à ses données. a La simplicité de déploiement et d utilisation : Des cartes standardisées utilisables sans lecteur spécifique et une installation par logiciel téléchargeable permettent un déploiement très simple et à grande échelle. Une authentification par simple pression sur le bouton de la carte en fait une solution très simple à utiliser. a La solution multi-canal d AudioSmartCard est en fait une carte universelle qui peut être utilisée sur différents terminaux : PC, PDA, téléphone fixe, mobile et dans de multiples applications. a Une administration hiérarchisée : cet outil offre un large panel d options et permet la gestion de la totalité des interventions en offrant une administration à distance. Les fonctionnalités sont réparties entre l administrateur du serveur, l administrateur de cartes et l utilisateur.
- Chaque utilisateur peut gérer ses options personnelles à partir de n importe quel navigateur. Il peut ainsi personnaliser ses options concernant : le code PIN, le journal de transaction, son profil, et son compte utilisateur. - L administrateur de cartes peut consulter toutes les données liées à l utilisation d une carte par son propriétaire et intervenir sur les paramètres comme le statut de la carte, le code PIN de l utilisateur, les messages de notification destinés à ce dernier, les sites consultables. Il peut également créer ou supprimer un utilisateur, gérer les messages SMTP ou SMS. De plus, un moteur de recherche multicritères permet de retrouver très simplement un ou plusieurs utilisateurs. - L administrateur du serveur peut assurer son paramétrage à distance et consulter les événements systèmes, les transactions, gérer les messages sortants SMTP ou SMS. Il peut également assurer l importation des clés des cartes ou le redémarrage à distance du serveur. Ces différents niveaux hiérarchiques permettent de limiter au maximum les services accessibles aux utilisateurs tout en s adaptant à la structure décisionnelle de l entreprise. Les droits de chaque utilisateur pouvant être attribués par chaque responsable de service. Le prix : par rapport aux solutions concurrentes les plus répandues, l offre AudioSmartCard est en moyenne 75% inférieure. Cette performance est liée à la technologie qui ne nécessite pas de lecteur spécifique ce qui réduit considérablement les coûts d investissement et de déploiement. A propos d AudioSmartCard Spécialiste de la signature acoustique depuis plus de 10 ans, AudioSmartCard est un acteur unique sur le marché de la sécurité et de l authentification. Forte de son savoir-faire sur les cartes téléphoniques (250.000 cartes sur le marché), AudioSmartCard a conçu et développé des solutions sécurisant toutes les demandes d authentification des entreprises. Basée sur le principe du mot de passe dynamique, la technologie AudioSmartCard utilise comme support d authentification forte une carte à puce audio sans lecteur. La signature acoustique, émise sur simple pression, imprévisible et unique, est le résultat du cryptoprocesseur incorporé à la carte. Non rejouable, cette séquence sonore représente le code d identification du porteur et peut être transmise indifféremment sur PC, téléphone ou PDA. SA au capital de 3.420.000, AudioSmartCard bénéficie d une protection mondiale de ses brevets (2 millions d euros investis à ce jour), et reste seule autorisée à commercialiser cette technologie. AudioSmartCard compte actuellement 20 collaborateurs, et compte parmi ses principaux actionnaires la famille Hennessy et la société De Tayhnin.
RELATIONS PRESSE Pour tous renseignements complémentaires, vous pouvez contacter : Information Société AUDIOSMARTCARD Philippe BUSCHINI Information Presse ITGS PR Laëtitia BERCHE, Bernard MOAL 62, rue de Sèvres 15, rue d Estienne d Orves 92100 Boulogne-Billancourt 92130 Issy-les-Moulineaux Tél : 01 46 99 14 90 Tél : 01 58 88 39 58 Fax : 01 46 99 14 98 GSM : 06 14 48 02 95 E-mail : philippe.buschini@audiosmartcard.com www.audiosmartcard.com Email : lberche@itgspr.fr www.itgs.net