Badges COMUE, CROUS, IZLY

Certaines écoles bénéficient des cartes achetées par leur COMUE respective

• Achete ses cartes dans le cadre du marché global négocié par la COMUE (0,3€ au lieu de ~3€ en direct pour une technologie DESFIRE EV1
• Déploie le service CROUS IZLY via des clés USB SAM remises par le CROUS et le service EASY ID fourni par le CROUS
• Est fortement imposée sur le visuel de ses cartes

• Utilise des cartes DESFIRE EV1 remises par la COMUE (coût?)

La carte est gérée par la COMUE et le CROUS, elle est fournie pré-encodée avec les identifiants du CROUS (numéro unique par carte encodé dans la puce), lors de l'enrôlement de la carte un lien est crée entre le code de la carte et le numéro du CROUS via un fichier CSV fourni par la CROUS. Ensuite il faut planifier (cron) une mise à jour sur le site du CROUS (Christian JANIN le 15.01.2018).

Depuis 2016, nos étudiants ICM bénéficie à titre gratuit de la carte CROUS qui contient le service de paiement IZLY.

Présentation du service IZLY

Ci dessous un message envoyé par la directrice de la restauration du CROUS, Anne BEAUNE à Blandine DESCHAUX le 02 juin 2016 :

Dans le cadre de la préparation de la rentrée à venir, et pour permettre à vos étudiants d’avoir accès à la restauration universitaire au tarif social, il serait nécessaire d’envoyer de nouveaux fichiers, soit de mise à jour, soit de déclaration de primo entrants, selon les cas ; c’est pourquoi, je vous remercie de bien vouloir :

1. Nous indiquer à partir de quelles dates les fichiers à venir comportant les informations demandées seront disponibles selon les cursus et les années d’études
2. Nous faire parvenir des fichiers sous le même format que l’année en cours et pour lequel vous trouverez en pièce jointe la procédure de création en ventilant comme suit :

• Réinscriptions : le fichier des élèves réinscrits pour l’année universitaire 2016-2017 ; l’absence de fichier des réinscrits entraînera un reparamétrage des comptes et les élèves ne paieront plus le tarif étudiant au 30/10/2016
• Primo-entrants : un fichier des élèves inscrits au titre de l’année universitaire 2016-2017
• Cas particulier des personnels sous convention de restauration :
  • Si vous avez un fichier des personnels : le fichier des personnels présents dans votre établissement
  • Pour les personnels quittant votre établissement, vous devrez, au fil de l’eau, nous envoyer le fichier mentionnant ce personnel et indiquer dans la colonne « tarif », le chiffre « 99 » afin de suspendre tout subventionnement.

Vous adresserez vos fichiers à monetique@crous-lyon.fr (pour la création des comptes IZLY) et restauration@crous-lyon.fr (pour le suivi du déroulement de la rentrée).
Nous vous ferons parvenir pour la rentrée les éléments de communication à diffuser à vos étudiants afin qu’ils activent aisément leur compte.

• Laurent FLORY, DSI, laurent.flory@universite-lyon.fr / 0437374319 / 0676041795

• Anne BAUME : anne.beaume@crous-lyon.fr, Directrice de la Restauration / 0472808584
• Michael GRENON : Michael.GRENON@crous-lyon.fr, technicien informatique / 0472801342

Les badges fournis par ARD sont de type EV2 (ils supportent des clés SAM jusqu'à AES 256k et qui peut le plus peut le moins) mais les Masters Keys (clé qui permet d'écrire dans les “tiroirs applicatifs” du badge) fournis par ARD sont chiffrés en AES 128k (EV1)

• Les lecteurs de badges fournis par RICOH (garantis EV1) devraient donc pouvoir être compatibles avec nos badges puisque les MasterKeys sont en AES 128k (EV1)
• Sinon on peut proposer à RICOH de déployer une technologie de type “lecture CSN” (à partir du numéro de série du badge) garantissant une compatibilité avec tous les types de badges (pas besoin de MasterKey car rien à écrire dans le badge) mais moins sécurisé (le Numéro de série d'un badge n'est pas chiffré et pu être lu et donc copié très facilement)

La première solution serait donc à privilégier sous réserve que l'on puisse saisir plusieurs MasterKey dans le lecteur de badge RICOH car les badges fournis par la COMUE que l'on souhaite donner aux étudiants sont livrés avec une MasterKey propre à la COMUE (utilisée pour écrire l'identifiant IZLY) différente de celle utilisée par ARD (la Master Key COMUE est unique pour tous les établissements de la même COMUE afin de pouvoir déployer rapidement des nouveaux services sur n'importe quel campus sur des bornes)