Documentation
Communiqué Officiel - 12 Mars 2018
Garant de la sécurité et de l’intégrité des systèmes utilisant la technologie Calypso, Calypso Networks Association a publié la version finale de la Spécification d’une application HCE Calypso, fondée sur plusieurs prérequis:
1. Être compatible avec le jeu de commandes Calypso 3.1.
2. Être acceptée sur les systèmes billettiques existants sans entraîner d’évolutions majeures sur les équipements déjà opérationnels.
3. Garantir le maintien du niveau de sécurité des systèmes Calypso déjà déployés.
4. Garantir un niveau de sécurité raisonnable au regard de l’état de l’art Calypso.
En complément de cette spécification, CNA a édité un guide d’implémentation, Calypso HCE Guidelines, qui décrit l’écosystème HCE Calypso et prescrit les contremesures sécuritaires à implémenter. Ce guide s'appuie sur les recommandations d'une étude de sécurité commandée par l'AFIMB, l'Agence Française pour l'Information Multimodale et la Billettique, et réalisée par un expert indépendant de l'Institut Mines-Télécom
The present document is a technical general overview of a Calypso HCE application.
In order to achieve a good compatibility with Calypso Revision 3 systems with an acceptable level of security to prevent fraud, this document specifies the cryptographic data and mechanisms that shall be implemented in Calypso HCE applications, and the differences for Calypso HCE applications based on the Calypso Portable Object Application Specification (version 3.2), which is assumed to be known.
This document aims at positioning the Calypso HCE application in a more general environment, the Calypso HCE Ecosystem, and at giving best practices for an efficient and secure implementation.