Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.
Le produit certifié est la carte BULL TRUSTWAY PCI CRYPTOGRAPHIC CARD (version S709 – ECC) développée par Bull SAS.
Le détail de la version évaluée de la TOE (Target Of Evaluation – cible d'évaluation) est le suivant :
– référence de la carte (de type PCA2) : 76675628
– version hardware/firmware : 220
– version software : S709.
La TOE est une carte cryptographique au format PCI (Peripheral Component Interconnect – interconnexion de composants périphériques) offrant des services de chiffrement et de signature, via l'interface standard PKCS#11, tout en assurant une haute sécurité du stockage et de la manipulation des clés. C'est un token (au sens PKCS#11 du terme) capable d'échanger des informations avec une application cliente.
Cette évaluation s'appuie sur les résultats de la précédente évaluation et certification par l'ANSSI de la carte (cf. [ANSSI-CC-2004/34]). Le changement majeur par rapport à la précédente version est l'ajout de services cryptographiques : AES, SHA-2, ECC. Pour effectuer ces ajouts, certains algorithmes (MD5, RC4) ont dû être supprimés. En revanche, le produit matériel n'a pas changé. La structure générale du code embarqué n'a pas non plus été modifiée.
