La SuisseID est la première preuve d’identité électronique sécurisée en Suisse permettant à la fois :
1) Une authentification sécurisée
2) Une signature électronique qualifiée
3) Une preuve de fonction
Utilisation de la puissance du Cloud lors d’un événement sportif international
Identité numérique, découvrez la SuisseID
1. Identité
numérique, découvrez la
SuisseID?
Jura Security Days
25 août 2011
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
2. Table des matières
1. Introduction
2. Exemple d’utilisation
3. Collaboration avec les services publics
4. Les fournisseurs de SuisseID
5. Fonctionnement
6. Démonstration
7. Conclusion
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
3. Introduction
• Qu’est-ce que l’identité
numérique ?
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
4. Introduction - SuisseID
La SuisseID est la première preuve d’identité électronique
sécurisée en Suisse permettant à la fois :
1. Une authentification sécurisée
2. Une signature électronique qualifiée
3. Une preuve de fonction
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
5. Exemple d’utilisation
• Identifier clients, partenaires et collaborateurs en ligne
• Prouver votre identité, votre âge ou votre lieu d’origine
• Vous authentifier sur un site web
• Réaliser des opération commerciales numériques
• Conclure un contrat en ligne
• Signer électroniquement un document pour votre
entreprise
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
6. Exemple d’utilisation
• Prouver votre inscription dans un registre professionnel et
apporter la preuve de votre fonction
• Confirmer l’authenticité d’un courriel
• Utiliser sans risque l’intranet de l’entreprise depuis la
maison
• Transmettre le décompte de TVA de votre entreprise ou
votre déclaration d’impôts par voie numérique
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
7. Collaboration avec les services
publics
• Collaboration depuis 2009
• Projet pilote présenté au SECO au mois de mai 2010
• Forte expérience d’Artionet auprès de collectivités
publiques du canton du Jura
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
8. Cyberadministration dans le Jura
• Pour le RCJU l’objectif est la mise en place de la
Cyberadministration
Information Interaction Transaction Intégration
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
9. Les fournisseurs de la SuisseID
Pour les particuliers
Pour les entreprises Pour l’administration
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
10. Fonctionnement
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
11. Fonctionnement
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
12. Fonctionnement
• Sélection de l’ipd
• Mot de passe du
certificat
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
13. Fonctionnement
• Redirection chez l’idp
• Validation des
données transmises
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
14. Fonctionnement
• Formulaire auto-
complété
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
15. Fonctionnement
• Méthode de paiement intégrée
• Workflow métier après la
transaction
• Place à la démonstration
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
16. Fonctionnement
1. L‘internaute accède à l‘application à l‘aide de son navigateur
2. Si une authentification forte est requise:
Requête à l’internaute quant à l’identité de son fournisseur d’identité IDP !
Réponse de l’internaute
1. Etape 3 : L’application construit la requête en fonction de l’IDP et des besoins de
l’application (attributs).
1. La requête est envoyée par l’Application à l’internaute.
2. L’internaute intercepte la requête. Il entre son code NIP et sélectionne le certificat qu’il
souhaite utiliser
3. L’internaute transmet à l’IDP la requête complète: Certificat + Requête de l’Application.
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
17. Fonctionnement
1. L’IDP traite la requête :
Il contrôle le certificat : état « révoqué » ou non ;
Si OK, il rassemble les attributs demandés et prépare la réponse
1. l’IDP demande à l’internaute l’autorisation de transmettre la réponse à l’application
2. Le fournisseur d’identité retourne les données à l’utilisateur pour qu’il les
transmettent à l’application.
3. L’application vérifie la validité de la réponse (signatures, expiration, etc.) et extrait
les attributs pour traitement.
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
18. Aspects sécuritaires
Le SuisseID est très sur toutefois comme tout matériel sur
lequel un logiciel est installé, les mises à jour pourraient
générer un trou de sécurité, il est donc impératif de toujours
mettre à jour sa SuisseID avec les dernières versions
distribuées par les fournisseurs.
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
19. Conclusion
En résumé, la SuisseID c’est . . .
• Une signature électronique légale
• Un système d’authentification forte
• Une technologie robuste aux attaques
• Un concept qui respecte la sphère privée
• Un standard ouvert
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
20. Pour plus d’informations
Site Internet : http://www.suisseid.ch
La Poste : http://www.post.ch/suisseid
Quovadis : https://suisseid-shop.ch
SECO : http://www.seco.admin.ch/
Artionet : http://www.artionet.ch
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com
21. Questions & Remarques
• Merci à tous pour votre attention
• Questions & Remarques
Pour tout complément d’informations
yguerdat@artionet.com
Artionet Web Agency Route de Moutier 109 CH - 2800 Delémont
T. +41 32 424 4800 F. +41 32 424 4801 E. info@artionet.com W. www.artionet.com