Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | |
| sg:gt:controleacces2017:badgescomue [17/01/2018 17:48] – dberthet | sg:gt:controleacces2017:badgescomue [17/01/2018 17:55] (Version actuelle) – dberthet |
|---|
| ===== Problématique Copieurs Ricoh ===== | ===== Problématique Copieurs Ricoh ===== |
| |
| Les badges fournis par ARD sont de type EV2 (ils supportent des clés SAM de type AES jusqu'a 256k) mais les Masters Keys fournis par ARD sont de type AED 128k (EV1) | Les badges fournis par ARD sont de type EV2 (ils supportent des clés SAM jusqu'à AES 256k et qui peut le plus peut le moins) mais les Masters Keys (clé qui permet d'écrire dans les "tiroirs applicatifs" du badge) fournis par ARD sont chiffrés en AES 128k (EV1) |
| * Les lecteurs de badges fournis par RICOH (garantis EV1) devraient donc pouvoir être compatibles avec nos badges | * Les lecteurs de badges fournis par RICOH (garantis EV1) devraient donc pouvoir être compatibles avec nos badges puisque les MasterKeys sont en AES 128k (EV1) |
| * Sinon on peut proposer à RICOH de déployer une technologie lecture CSN (à partir du numéro de série du badge) garantissant une compatibilité avec tous les types de badges (pas besoin de MasterKey car rien à écrirze dans le badge) mais moins sécurisé (le Numéro de série d'un badge n'est pas chiffré et pu être lu et donc copié très facilement) | * Sinon on peut proposer à RICOH de déployer une technologie de type "lecture CSN" (à partir du numéro de série du badge) garantissant une compatibilité avec tous les types de badges (pas besoin de MasterKey car rien à écrire dans le badge) mais moins sécurisé (le Numéro de série d'un badge n'est pas chiffré et pu être lu et donc copié très facilement) |
| |
| La première solution serat donc à privilégié sous réserve qu'on puisse saisir plusieurs MasterKey dans le lecteur de badge RICOH car les badges COMUE que l'on souhaite donner aux étudiants sont livrés avec un MasterKey différente de celle utilisée par ARD, propre à la COMUE (la même pour tous les établissements pour pouvoir déployer rapidement des services sur n'importe quel campus) | La première solution serait donc à privilégier sous réserve que l'on puisse saisir plusieurs MasterKey dans le lecteur de badge RICOH car les badges fournis par la COMUE que l'on souhaite donner aux étudiants sont livrés avec une MasterKey propre à la COMUE (utilisée pour écrire l'identifiant IZLY) différente de celle utilisée par ARD (la Master Key COMUE est unique pour tous les établissements de la même COMUE afin de pouvoir déployer rapidement des nouveaux services sur n'importe quel campus sur des bornes) |
| |
| | |
| |
| |