Un téléphone mobile tenant lieu de portefeuille sécurisé
En Europe, l'adoption du papier monnaie au cours du 17e siècle a fait du portefeuille un accessoire omniprésent, son format actuel en porte-cartes étant devenu la norme au cours des années 1950. Les téléphones mobiles remplacent certains composants traditionnels des portefeuilles physiques. Toutefois, ces appareils ne peuvent pas encore gérer les e-ID car la technologie n'est pas assez sécurisée. Le projet HIGHTRUSTWALLET (A framework for mobile wallets that provides the security levels QAA1-4 in a TSM architecture supporting the use of e-identity cards on the mobile phone), financé par l'UE, a développé un concept de téléphone mobile tenant lieu de portefeuille. Ce cadre comprend des systèmes de paiement, de collecte de points de fidélité et d'identification. Les deux premières applications exigeaient un logiciel renforcé remplaçant l'actuel système de carte SIM. Pour répondre aux exigences de sécurité, le cadre d'ID du projet nécessitait un logiciel fonctionnant sur des cartes microSD. L'équipe du projet a mis au point un cadre de portefeuille hautement sécurisé et potentiellement compatible avec les divers systèmes de portefeuilles électroniques cellulaires actuellement disponibles. Ces développements combinent un élément logiciel sécurisé, des méthodes d'authentification renforcées, un serveur de portefeuille et un gestionnaire d'identité fiable (Trusted Identity Manager). Le système permet donc de gérer le cycle de vie des services à différents niveaux de sécurité. Les chercheurs ont commencé par définir les prescriptions, avant de suivre les phases de mise en œuvre, de test, d'intégration et de démonstration. Le consortium de HIGHTRUSTWALLET a au final réalisé un prototype fonctionnel. Celui-ci est composé d'un client portefeuille intégrant deux éléments logiciels de sécurisation. L'un d'entre eux est basé sur une cryptographie en boîte blanche et l'autre sur une technologie fournie par un partenaire du projet. Les autres composants du prototype comprennent un serveur de portefeuille pour des applications de cartes de paiement et de fidélité, ainsi qu'une interface d'application d'e-ID basée sur le Trusted Identity Manager. Les chercheurs ont procédé avec succès à la démonstration du logiciel prototype. Le consortium a également développé des plans d'exploitation commerciale du logiciel. Le système obtenu bénéficiera aux fournisseurs ayant de faibles exigences en matière de sécurité, en permettant un accès plus facile aux utilisateurs et en réduisant les coûts. Les progrès en matière de convivialité réalisés par le projet contribueront également à favoriser le développement futur des e-ID en Europe et à améliorer ainsi les infrastructures administratives européennes. Les développements réalisés par HIGHTRUSTWALLET devraient permettre de remplacer le traditionnel portefeuille à cartes par un système complètement électronique, basé sur téléphone mobile, intégrant des fonctions de gestion d'ID et de paiement.
Mots‑clés
Téléphone portable tenant lieu de portefeuille, identités électroniques, e-ID, HIGHTRUSTWALLET, Trusted Identity Manager
