SAMs 2GSI

Datum: 15.01.2022 | Informations sur les transports publics

Qu'est-ce qu'un SAM ?

Un module d'application sécurisé (SAM) est généralement une petite puce qui est utilisée, par exemple, dans des terminaux de vente ou de contrôle. 

Les SAM sont indispensables pour (((eTicket Allemagne : les modules d'application sécurisés (Secure Application Modules) assurent les fonctions cryptographiques liées à la sécurité dans les composants de billetterie et constituent un fondement essentiel pour la gestion et la distribution sécurisées des billets électroniques.

Les SAM peuvent être des puces intégrées dans des terminaux de vente ou de contrôle. Il existe toutefois également des SAM logiciels. Ils sont utilisés partout où des terminaux communiquent directement avec un support utilisateur, tel qu’une carte à puce. 

Quelles sont les fonctions d’un SAM ?

Un SAM exécute notamment des fonctions critiques pour la sécurité dans les terminaux de vente et de contrôle. Parmi celles-ci figurent par exemple :

  • la génération et le traitement de signatures cryptographiques
  • l’authentification des supports utilisateur
  • la protection des clés cryptographiques
  • la vérification des signatures de transactions dans les systèmes en arrière-plan

 

Les SAM garantissent ainsi que les opérations cryptographiques sont correctement exécutées et que les clés sensibles sont protégées.

Quels sont les différents types de SAM ?

 

Les SAM de niveau 1 sont destinés au développement, aux tests et à l'évaluation des composants. Ils permettent de réaliser des tests en conditions proches de la réalité, dans un environnement sécurisé.

Tous les SAM de niveau 1 sont configurés de manière identique et contiennent les mêmes données. Contrairement aux niveaux de sécurité supérieurs, les clés qu'ils contiennent peuvent être chargées en dehors de l'environnement hautement sécurisé du Trust Center. Les valeurs des clés ne sont donc pas confidentielles, ce qui permet de retracer et de vérifier les calculs cryptographiques même en dehors du SAM. Cela facilite notamment le développement et le dépannage.

Les SAM de niveau 2 sont utilisés en production. Ils contiennent des clés cryptographiques individuelles et répondent à des exigences de sécurité plus élevées que les SAM de niveau 1.

Les SAM de niveau 3 constituent le niveau de sécurité le plus élevé au sein de l'architecture (((eTicket Deutschland. Ils sont destinés à une utilisation opérationnelle régulière et contiennent également des clés individuelles qui sont gérées exclusivement au sein de l'infrastructure hautement sécurisée du Trust Center.

Pour le développement de nouveaux supports utilisateur ou terminaux, il est recommandé de commencer par utiliser un SAM de niveau 1. Celui-ci offre les mêmes caractéristiques fonctionnelles qu'un SAM de niveau 3 utilisé ultérieurement en exploitation réelle, mais sans utiliser de clés cryptographiques confidentielles. Les fabricants de composants de billetterie peuvent commander ces SAM de niveau 1 via notre outil ASM et ainsi tester leurs composants dans des conditions proches de la réalité.

À propos de l'outil ASM