Switch®
Switch®, le lecteur encodeur de clés secrètes
Switchez vers vos propres clés !
Le Switch® permet de garantir la sécurité des cartes lors de leur transport d’un site à un autre.
Ces cartes sont initialement programmées avec des clés de transport qui sont inactives sur les sites des exploitants, au profit des clés privées d’exploitation.
L’exploitant va pouvoir faire produire ses cartes en toute sécurité avec des clés de transport, soit dans un bureau des badges en interne soit en externalisation, puis faire programmer les clés finales directement sur le site final d’utilisation.
L’état de version des clés du badge est automatiquement contrôlable par le Switch ® qui permet également de déprogrammer les clés privées du badge pour revenir à un état de transport initial.
En cas de compromission de clés, le Switch® permet de changer les clés des cartes très rapidement sans avoir à refaire les cartes.
L’exploitant peut mettre en place une politique de changement régulière des clés simplement en reprogrammant les clés avec le Switch® et ceci sans avoir à changer les cartes.
Nul besoin de logiciel ou de compétences particulières, le Switch® opère la conversion des clés en toute autonomie et permet également le contrôle des badges.
Le Switch® dispose de 2 emplacements permettant de recevoir des modules SAM au format SAM-SIM.
La première carte SAM contient les clés de chiffrement standards de AiO® ou des clés de transport définies par l’exploitant.
La seconde carte SAM est générée lors d’une cérémonie des clés afin de permettre à l’exploitant de transmettre ses clés privées de chiffrement de manière totalement confidentielle et sécurisée.
Switch® : fonctionnement
Le Switch® est très simple à configurer et à utiliser.
Entièrement autonome
4 modes de fonctionnement (2 en programmation et 2 en vérification)
- Clés transport vers clés secrètes
- Clés secrètes vers clés transport
- Vérification des clés secrètes
- Vérification des clés transport
Ne nécessite pas de connexion avec un ordinateur
Utilisation de 2 cartes SAM AV2/AV3
Fichiers de paramétrage encryptés
Configuration flexible et paramétrable
Utilisation de clés simples ou dérivées
Compatible DESFire® EV1, EV2, EV3
Foire aux questions
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.