- Le jeton USB Validy
Le jeton USB Validy est construit avec un micro-contrôleur sécurisé sur lequel est chargé le logiciel embarqué correspondant à l'application Validy visée: Validy Softnaos, Validy WebBusiness, Validy FileCrypt, Validy SmartLicense.
Les caractéristiques principales du micro-contrôleur sont:
- Architecture 32 bits
- 256 kOctets de mémoire programme
- 32 kOctets de mémoire EPROM (conserve les données quand le jeton est débranché)
- 8 kOctets de mémoire RAM (donnés de travail des applications)
- 256 kOctets de mémoire RAM externe encryptée (utilisée comme zone de pagination pour Validy SoftNaos)
- Interface USB full speed (12 Mbit/s)
- Accélérateur cryptographique pour DES et Triple DES
- Accélérateur cryptographique pour RSA jusqu'à 1024 bits (ou 2048 bits en utilisant le théorème du reste chinois)
- Système de contre-mesures contre les attaques physiques.
Le jeton se comporte sur le bus USB comme un dispositif de la classe CCID (Circuit Card Interface Device) et fonctionne avec les drivers CCID fournis par défaut sur Windows, Linux et MacOs X.
Le jeton a une organisation dérivée du standard ISO 7816. Les transferts sont similaires aux APDU T=1 étendues de type 4 mais les ressources du jeton de sont pas organisées en système de fichiers hiérarchique. Les codes INS définis par la norme sont utilisés quand cela est possible mais de nouvelles commandes ont été définies.
Les accès aux différentes ressources sont soumis à une ou plusieurs authentifications préalables et les authentifications se font uniquement par challenges cryptographiques (External Authenticate) avec un nombre limité de ré-essais.
Chaque application dispose d'un ensemble fixe de ressources correspondant à son usage particulier : fichiers, clés cryptographiques et machine virtuelle pour Validy SoftNaos.
Chaque jeton est livré initialisé par Validy avec des valeurs par défaut. L'utilisateur doit personnaliser ses jetons avant usage avec l'application de personnalisation fournie par Validy.