Différences

Ci-dessous, les différences entre deux révisions de la page.

--- sg:gt:controleacces2017:badgescomue [15/01/2018 17:38] – dberthet
+++ sg:gt:controleacces2017:badgescomue [17/01/2018 17:55] (Version actuelle) – dberthet
@@ Ligne 3: / Ligne 3: @@
 ====== Badges COMUE, CROUS, IZLY ======
-===== IZLY =====
+===== COMUE =====
+Certaines écoles bénéficient des cartes achetées par leur COMUE respective
+==== IMT Douai ====
+  * Achete ses cartes dans le cadre du marché global négocié par la COMUE (0,3€ au lieu de ~3€ en direct pour une technologie DESFIRE EV1
+  * Déploie le service CROUS IZLY via des clés USB SAM remises par le CROUS et le service EASY ID fourni par le CROUS
+  * Est fortement imposée sur le visuel de ses cartes
+==== IMT Nantes ====
+  * Utilise des cartes DESFIRE EV1 remises par la COMUE (coût?)
+//La carte est gérée par la COMUE et le CROUS, elle est fournie pré-encodée avec les identifiants du CROUS (numéro unique par carte encodé dans la puce), lors de l'enrôlement de la carte un lien est crée entre le code de la carte et le numéro du CROUS via un fichier CSV fourni par la CROUS. Ensuite il faut planifier (cron) une mise à jour sur le site du CROUS (Christian JANIN le 15.01.2018)//.
+===== ACCES CROUS / IZLY =====
 Depuis 2016, nos étudiants ICM bénéficie à titre gratuit de la carte CROUS qui contient le service de paiement IZLY.\\
@@ Ligne 34: / Ligne 48: @@
   * Anne BAUME : [[anne.beaume@crous-lyon.fr]], Directrice de la Restauration / 0472808584
   * Michael GRENON : [[Michael.GRENON@crous-lyon.fr]], technicien informatique / 0472801342
+===== Problématique Copieurs Ricoh =====
+Les badges fournis par ARD sont de type EV2 (ils supportent des clés SAM jusqu'à AES 256k et qui peut le plus peut le moins) mais les Masters Keys (clé qui permet d'écrire dans les "tiroirs applicatifs" du badge) fournis par ARD sont chiffrés en AES 128k (EV1)
+  * Les lecteurs de badges fournis par RICOH (garantis EV1) devraient donc pouvoir être compatibles avec nos badges puisque les MasterKeys sont en AES 128k (EV1)
+  * Sinon on peut proposer à RICOH de déployer une technologie de type "lecture CSN" (à partir du numéro de série du badge) garantissant une compatibilité avec tous les types de badges (pas besoin de MasterKey car rien à écrire dans le badge) mais moins sécurisé (le Numéro de série d'un badge n'est pas chiffré et pu être lu et donc copié très facilement)
+La première solution serait donc à privilégier sous réserve que l'on puisse saisir plusieurs MasterKey dans le lecteur de badge RICOH car les badges fournis par la COMUE que l'on souhaite donner aux étudiants sont livrés avec une MasterKey propre à la COMUE (utilisée pour écrire l'identifiant IZLY) différente de celle utilisée par ARD (la Master Key COMUE est unique pour tous les établissements de la même COMUE afin de pouvoir déployer rapidement des nouveaux services sur n'importe quel campus sur des bornes)