SAns COntact SEcurisé – SACOSE

En tant que solution pratique et économique, les systèmes à cartes à puce sans contact sont de plus en
plus utilisés dans le déploiement d'applications gouvernementales ou de services. Cependant, la plupart de
ces applications nécessitent un fort niveau de sécurité: carte bancaire, porte-monnaie électronique, titre de
transport, passeport électronique, badge de contrôle d'accès pour en citer quelques-unes. Par ailleurs les
étiquettes électroniques (RFID), qui représentent un marché possédant un très fort taux de croissance dans
les années à venir, utilisent la même technologie sans contact. Cependant elles n'ont pas, ou très peu et
très récemment, été pensées en terme de sécurité et de protection de la vie privée pour les entreprise et le
citoyens. Contrairement aux systèmes dits à contact, la technologie sans contact se distingue par trois
aspects caractéristiques:  Un canal électromagnétique particulier lui permettant de transmettre à
la fois de la puissance pour alimenter la carte et des informations numériques  Le fait que
plusieurs cartes peuvent chercher à communiquer simultanément avec le lecteur  L'activation
automatique de la carte quand elle pénètre dans le champ électromagnétique Le but du projet SACOSE est
triple:  Identifier les attaques potentielles propres à l'interface air sans contact  Proposer
des contre mesures  Valider ces propositions à l'aide de démonstrateurs technologiques sur des
scénarios applicatifs types Les contre mesures s'intéresseront aux couches physique et protocolaire. On
analysera plus particulièrement la couche physique qui est propre au sans contact. Afin de ne pas
disperser les efforts et de couvrir les deux grands domaines de la carte à puce et des étiquettes RFID on
s'intéressera essentiellement à la bande de fréquence ISM de 13,56MHz. On indiquera si les résultats
obtenus sont immédiatement exploitables, ou non, sur les autres bandes de fréquence des étiquettes RFID.
Les solutions de contre mesures développées dans le cadre du projet seront validées par une
méthodologie voisine de ce qui se pratique en évaluation sécuritaire en terme de test de pénétration. Les
résultats du projet seront valorisés sur des produits industrialisés au delà de 2011 et via les comités de
normalisation s'intéressant aux produits sans contact