1. Impression et utilisation du QR-Code [ok]
2. Enregistrement d'une carte dans ESC-R [ok]
3. Récupération d'une carte depuis ESC-R [ok]
4. Ecriture et lecture électronique de la DEUINFO [ok]
5. Délégation d'applications Mifare Desfire EV2 [dev]

• QR-Code ESC
  • généré et imprimé par ESUP-SGC avec l'ensemble de la carte
  • permet de faire l'enrôlement csn->qrcode lors de l'encodage
  • -> cardType 2
• Exemple
  • http://esc.gg/d88b02c1-894e-1038-a711-001999465982
• non utilisé ensuite en interne
  • préférence donnée au NFC
  • -> DEUInfo

• envoi des infos de carte / étudiant via l'API ESC
• à l'initiative de l'étudiant ... ou automatiquement
• désactivation de l'enregistrement possible

Suite à l'enregistrement dans ESC, un compte est créé côté ESC et permet à l'étudiant de souscrire à des services.

• L'information de carte / étudiant peut alors être importée dans ESUP-SGC en tant que carte extérieure
• ESUP-SGC peut alors (faire) reconnaitre cette carte au niveau du SI

Data European University Information

DEUInfo : ESCN (~ QR-Code) encodée en clair dans la carte

• http://esc.gg/d88b02c1-894e-1038-a711-001999465982
• -> cardType 3
• mécanismes assurant authenticité et intégrité
• aucun élément personnel enregistré dans la carte

DEUInfo encodée par ESUP-SGC à l'Université de Rouen Normandie depuis le 25 mars 2021

• 50 cartes avec un cardType 3 au 16 juin 2021
• nos léocartes "4K" ont encore un peu moins de 3k de libre
  -> on consomme 1k de plus avec la DEUInfo
  Breaking news : les cartes "4k" sont en fait des "5k"
• temps d'encodage : 3 sec -> 5 sec

Delegated Application Management

• EV1 vs EV2
• DAM Keys
• DAM Applications
• Web Services

... en développement :-)

• Les protocoles
  • Le protocole EV2 est plus sécurisé, plus complexe
• Les cartes
  • Les cartes EV1 parlent uniquement le protocole EV1
  • Les cartes EV2 parlent le protocole EV1 et EV2
  • Les fonctionnalités amenées par EV2 ne peuvent être utilisées que dans une carte EV2 : par exemple la DAM !

• Disponible sur les cartes EV2
• 3 DAM Keys sur l'application Master (000000), en plus de la Master Key
• DAM Keys propres à chaque carte (diversification de clefs)
• -> cardType 4 !

• L'application est créée
  • par l'établissement hébergeur
  • en récupérant la DAM Auth Key auprès de l'établissement d'origine
  • ... et un 'payload' chiffré (issu de la DAM Auth Key et la DAM MAC Key) par l'établissement d'origine
  • payload == aid de l'application + key settings + master key de l'application (temporaire) + taille de l'application
  • -> création d'une application sans partager la Master Key !
L'établissement hébergeur prend alors la main sur son application.
L'application de l'établissement hébergeur est créée sur la carte de l'établissement d'origine

Un jeu de web services est nécessaire entre les 2 SGCs des 2 étblissements

• Échange de DAM Keys
• Échange du payload
• ...

Le routeur ESCR doit quand à lui permettre ce rapprochement des 2 SGCs (urls des WS).