Introduction au NFC et sécurité sans contact dans les mobiles

Introduction au NFC et sécurité « sans contact » dans les mobiles 25 Novembre 2009 Christian Damour Guillaume Achten Antoine Coutant

Présentation IT&L@bs / Division L@bs ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Silicomp-AQL

Introduction au NFC ,[object Object],[object Object],[object Object],[object Object],[object Object]

Contexte technologique ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Zone d’influence FIME Standardisation bodies and Industry Fora Trusted Service Manager Customer Service Providers Mobile Network Operator Applications Developers UICC Manufacturers Handset Manufacturers Readers Manufacturers NFC Chipset Manufacturers

Où se situe la problématique ? Canal SWP Mobilité Fonctionnalités réduites Convergence technologique Fortes connectivité et personnalisation

Communications du NFC Tag / Carte Alimentation Via modulation de charge, rétro modulation. Champ externe Génère une transmission Sans batterie Communication Passive Communication Active Avec batterie Communication Passive Batterie assistée Communication Active Batterie assistée

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Trois modes de fonctionnement disponibles

S2 : 2008 2009 2010 2011 France : BORDEAUX UK, Espagne, Pologne & Benelux + reste de l’Europe Les terminaux sont NFC, le client active une option L’utilisateur doit s’équiper d’un terminal NFC Une gamme de terminaux de plus en plus riche France France ,[object Object],[object Object],[object Object],[object Object],Contexte commercial

Normes et spécifications du NFC ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Normes et spécifications NFC ,[object Object],[object Object],ECMA ISO ETSI Contenu NFC-IP1 340 18092 TS 102 190 Couche basse (RF et digitales) 356 22536 TS 102 345 Plan de test RF 362 23917 Non disponible Plan de test digital NFC-IP2 352 21481 TS 102 312 Couche basse (RF et digitales) Non disponible Non disponible Non disponible Plan de test RF Non disponible Non disponible Non disponible Plan de test digital GSMA 373 28361 TS 102 613 Spécification SWP (SHDLC) Non disponible Non disponible TS 102 622 Spécification HCI

NFC dans la téléphonie mobile ,[object Object],[object Object],[object Object],[object Object]

Notion de Secure Element Secure element embarqué dans le téléphone La SIM peut contrôler le Secure Element SOLUTION SIM CENTRIQUE Carte SD ou CF comme Secure Element. La SIM peut contrôler le Secure Element SD or MMC NFC Application processor SE NFC Application processor NFC Application processor

Applications du NFC ,[object Object],[object Object],[object Object],[object Object],[object Object],La téléphonie mobile est l’application qui représente la plus grande part de marché en NFC

Applications du NFC ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

NFC dans la téléphonie mobile SP - banque MNO TSM POS Mobile NFC Envoi d’informations du compte pour le paiement et/ou fourniture d’applications Envoi d’informations de paiement/d’applications au Secure Element Utilisation du NFC Vérification d’autorisation

Tests de validation fonctionnelle & sécuritaire ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Description des menaces (modèle STRIDE) S poofing identity Chercher à se faire passer pour un utilisateur légitime T ampering with data Modifier, ajouter, effacer ou réordonner des données R epudiation Déni d’actions réalisées volontairement ou à son insu par le propriétaire légitime I nformation disclosure Parvenir à obtenir des informations (telles que les données personnelles) D enial of service Réaliser un refus d’accès ou corrompre un système E levation of privilege Gagner des accès privilégiés afin de compromettre ou nuire à un système

Description des menaces (modèle STRIDE) 1/3 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Description des menaces (modèle STRIDE) 2/3 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Description des menaces (modèle STRIDE) 3/3 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Solutions de sécurité ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Solutions de sécurité (suite) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Toute donnée venant de l’extérieur doit être considérée comme potentiellement dangereuse

Solutions de sécurité standards ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Conclusion ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Merci de votre attention ! Avez-vous des questions ?

Liste des contributeurs ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Introduction au NFC et sécurité sans contact dans les mobiles

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à Introduction au NFC et sécurité sans contact dans les mobiles

Similaire à Introduction au NFC et sécurité sans contact dans les mobiles (20)

Introduction au NFC et sécurité sans contact dans les mobiles

Notes de l'éditeur