IDCRAFT : badge employé pour accès locaux et connexion sécurisée

Grâce aux technologies RFID HF et NFC, les badges d'employés existants peuvent être utilisés non seulement pour l'accès aux bâtiments, mais aussi pour l'authentification numérique. Avec ses lecteurs ACS ACR1552U et DualBoost III, IDCRAFT montre quelles sont les conditions techniques à remplir et comment intégrer différentes technologies de cartes et d'identifiants.

Le matin, le badge d’employé permet d’ouvrir la porte d’entrée. Sur le lieu de travail, la connexion aux systèmes informatiques nécessite ensuite un mot de passe, un jeton supplémentaire, une clé de sécurité ou une autre carte à puce. Or, de nombreux employés possèdent déjà un identifiant électronique personnel.

Pour ce type d’applications, IDCRAFT vérifie tout d’abord quelle technologie RF ou NFC est disponible dans l’entreprise et quelles fonctions le badge existant prend en charge. Si l’architecture de cartes et de sécurité appropriée est en place, le même badge peut être utilisé non seulement pour accéder au bâtiment, mais aussi pour s’authentifier sur les systèmes informatiques.

De l’ouverture de porte à l’identité numérique

La simple reconnaissance d’une carte RFID ne suffit pas pour garantir une connexion sécurisée. Le numéro de série d’une carte, en particulier, ne doit pas être utilisé comme critère d’authentification. Pour les scénarios de connexion sensibles en matière de sécurité, on combine plutôt des applications de carte protégées, une authentification cryptographique, des procédures par code PIN et un logiciel de connexion adapté.

Un autre composant peut être un module d’accès sécurisé (Secure Access Module, ou SAM) intégré au lecteur. Ce module de sécurité met à disposition des clés cryptographiques de manière sécurisée et prend en charge des procédures telles que la diversification des clés et l’authentification mutuelle. Les clés nécessaires n’ont ainsi pas besoin d’être stockées sans protection sur l’ordinateur de bureau.

« Le numéro de série de la carte ne constitue pas à lui seul un facteur d’authentification », explique Patrick Kochendörfer, directeur général d’IDCRAFT GmbH. « La sécurité est renforcée grâce à une application de carte sécurisée, un code PIN et un logiciel de connexion adapté. La bonne question n’est donc pas de savoir de quel jeton supplémentaire nous avons besoin, mais quelles informations d’identification nous possédons déjà et ce que nous pouvons mettre en place de manière sécurisée grâce à elles. »

IDCRAFT commercialise des lecteurs ACS pour différents types de cartes

IDCRAFT est distributeur d’Advanced Card Systems Ltd. (ACS) et commercialise ses lecteurs de cartes à puce et NFC. ACS développe des lecteurs et des technologies associées pour les cartes à puce, le NFC ainsi que les applications d’identité, d’authentification et de paiement.

Pour les badges d’employés sans contact, IDCRAFT propose notamment le lecteur NFC ACR1552U IV. Ce lecteur de bureau fonctionne à 13,56 MHz et prend en charge les cartes sans contact conformes aux normes ISO 14443 A/B et ISO 15693, ainsi que des technologies telles que MIFARE et FeliCa.

Les clés de sécurité FIDO basées sur la technologie NFC peuvent également être utilisées dans des scénarios d’authentification adaptés. Le lecteur s’intègre dans les environnements informatiques via les normes PC/SC et CCID. Un emplacement SAM est disponible pour les applications nécessitant l’exécution sécurisée de clés cryptographiques et de procédures d’authentification.

Cependant, les entreprises ne disposent pas toujours d’un parc de cartes homogène. Les badges d’employés sans contact peuvent, par exemple, être utilisés en parallèle avec des cartes à puce PKI avec contact. Pour de tels environnements, IDCRAFT propose le DualBoost III (ACR1581U) d’ACS. Outre les cartes sans contact, le lecteur prend également en charge les cartes à puce avec contact conformes à la norme ISO 7816. Les cartes PKI dotées de certificats peuvent, par exemple, être utilisées pour la connexion à Windows.

L’exploitation parallèle de différentes technologies de cartes est également pertinente dans le cadre des migrations. Il n’est pas nécessaire de remplacer intégralement une infrastructure de cartes à puce existante lors de l’introduction de nouveaux identifiants sans contact. Les anciennes et les nouvelles technologies peuvent coexister pendant la phase de transition.

Vérifier d’abord le badge existant

Avant de choisir le matériel, il convient de déterminer quelle technologie est réellement intégrée au badge du salarié. Outre MIFARE DESFire, les entreprises utilisent par exemple LEGIC, HID iCLASS ou d’anciennes technologies à 125 kHz. Toutes les cartes ne sont pas compatibles avec tous les lecteurs.

La technologie radio à elle seule ne suffit toutefois pas pour procéder à cette évaluation. Il est également déterminant de savoir quelles applications et quels supports d’identification sont présents sur la carte d’accès, quels mécanismes de sécurité sont pris en charge et s’ils peuvent être utilisés pour l’authentification prévue. À cela s’ajoutent les exigences du logiciel de gestion des accès et de l’infrastructure informatique existante.

C’est pourquoi IDCRAFT examine dans un premier temps l’environnement existant en matière de cartes et d’identifiants. Sur cette base, il est possible de déterminer si le badge d’employé existant est adapté à l’authentification numérique supplémentaire et quel lecteur est nécessaire à cet effet. Pour les badges LEGIC, HID iCLASS ou 125 kHz, par exemple, le matériel requis peut être différent de celui d’un système basé sur DESFire.

Conseil et lecteurs ACS chez IDCRAFT

IDCRAFT est distributeur d’ACS et votre interlocuteur privilégié pour le choix et la disponibilité de lecteurs HF et NFC adaptés. Des échantillons destinés à l’évaluation sont disponibles sur demande.

Vous trouverez de plus amples informations techniques, des exemples d’application et des fichiers à télécharger concernant l’ACR1552U directement sur la page produit d’IDCRAFT.

Discutez de votre cas d’utilisation concret directement avec Patrick Kochendörfer – de l’évaluation des badges d’employés existants au choix du lecteur ACS adapté.

IDCRAFT GmbH
Tél. : +49 6236 4494 685

Pour en savoir plus sur l’ACS ACR1552U chez IDCRAFT, cliquez ici.