-
Référence :
2015/34
-
Date de certification :
23/10/2015
- Catégorie : Cartes à puce
- Référentiel : Critères Communs version 3.1r3
- Niveau : EAL4+
- Augmentations : ALC_DVS.2, AVA_VAN.5
- Profil de protection : PP-ESforSSD, PP-SSCD2, PP-SSCD3
-
Développeur(s) / Commanditaire(s) : MORPHO / STMICROELECTRONICS / MORPHO
- Centre d'évaluation : CEA-LETI
Descriptif du produit
Le produit certifié est la « Carte VITALE 2 – Application VITALE : Composant SB23ZL48 masqué par le logiciel SESAM VITALE v1.0.4 avec correctif version 4, référence VITALE2/SB23ZL48/1.0.40 » développée par MORPHO et STMICROELECTRONICS.
La cible d’évaluation (TOE – Target Of Evaluation) est l’application VITALE masquée. Elle fournit les services de signature électronique (SSCD type 2 et 3), c’est-à-dire :
- générer les bi-clés de signature électronique ;
- détruire les bi-clés de signature électronique ;
- charger une clé privée de signature électronique ;
- créer une signature électronique.
De plus, l’application VITALE permet de fournir les services de santé VITALE 2 compatibles avec l’application VITALE 1.
Le produit embarque, outre l’application VITALE, d’autres applications dont la présence a été prise en compte lors de l’évaluation, notamment dans le cadre de la recherche de vulnérabilités :
- l’application ADELE (ADministration ELEctronique) qui est évaluée par ailleurs et qui comme l’application VITALE permet de fournir les services de signature électronique (SSCD type 2 et 3) ;
- l’application AIP (Application d’Initialisation et de Personnalisation) qui ne fait pas partie du périmètre de la TOE et qui est une application d’administration utilisée en phase de pré-personnalisation et de personnalisation. Elle est inactivée en phase utilisateur.
Ce produit est destiné à être utilisé dans le cadre de l’application SESAM VITALE ainsi que des applications de signature électronique.