Discussion :

[Muuray]

Bonjour à tous,

Je travaille actuellement à la mise à niveau d'un logiciel de GED (Gestion Electronique de Documents). Ce logiciel intègre déjà un procédé de signature numérique, avec un système symétrique de cryptage. La clef est générée par le programme et est stockée dans une BDD avec l'identifiant de l'utilisateur correspondant.
Mon objectif consiste à intégrer un système asymétrique proposé par un organisme certifié.
La clef privée se trouvera sur une clef USB, et l'utilisateur devra pouvoir signer ses documents en insérant cette clef sur son poste de travail.
Je n'ai aucune expérience en sécurité, et je ne sais pas comment procéder ni par ou commencer...

Toute information sera la bienvenue afin de me mettre sur les bonnes pistes.
N'hésitez pas à me demander plus de précisions, je ne suis pas sûr d'avoir été très explicite.

[KiLVaiDeN]

Salut,

A ta place, je ferais un programme java de type "client" sur la clé USB, qui ferait une connexion dès qu'il serait lancé sur ton appli en "serveur" sur le poste, et qui fournirait la clé en crypté..

Ce programme serait alors lancé automatiquement lors de l'insertion de la clé, et en tant qu'administrateur tu devrais pouvoir avoir un moyen de mettre à jour le mot de passe sur la clé si tu le souhaites..

Je n'ai pas d'autre idée qui me passe par la tête pour l'instant, ça a l'air d'être un projet interessant en tout cas !

A+

[Muuray]

Ton idée est intéressante en effet, mais malheureusement impossible à mettre en oeuvre dans mon cas, puisque la dite clef usb est en fait une smartcard.
Après plusieurs recherches sur le net, je n'ai toujours pas trouvé comment récupérer le certificat situé sur cette smartcard.

Quelqu'un pourrait-il me donner un exemple de code pour lire le contenu d'une telle carte ?

Merci.