Le principe de VIGIK

• l’agent de l’opérateur ou prestataire de service utilise un badge sans contact ;
• ce badge rechargeable transporte un droit d’accès limité dans le temps (date précise et plage horaire réduite), "signé" par un algorithme cryptographique à clé publique, dont les bi-clés sont spécifiques à chaque service. Ce badge ne contient pas de listes d’immeubles ;
• en cas de perte ou de vol d’un badge sans contact, la faible durée de validité le rend très rapidement inutilisable ;
• un dispositif de chargement chez l’opérateur, permet le rechargement des badges sans contact de ses personnels avec un droit d’accès régulièrement actualisé.
• le gestionnaire d’immeubles, qui veut autoriser l’accès aux personnels d’un opérateur de service, déclare le service (mais pas les numéros de série des badges sans contact) dans sa serrure électronique par le biais d’une "carte service" à contact fournie par l’opérateur (carte renfermant la clé publique et le code du service).

Lors de la présentation du badge sans contact par les pesronnels du prestataire à l’entrée de l’immeuble, la serrure électronique Vigik vérifie que le service est bien déclaré auprès de celle-ci (donc autorisé à accéder à cet immeuble). Dans l’affirmative, la date et la plage horaire dans le badge sont contrôlées par la serrure ainsi que la signature numérique. Lorsque toutes les conditions sont remplies, l’électro-serrure de l’immeuble peut être commandée.

Le principe sécuritaire repose sur l’utilisation de fonctions mathématiques permettant d’authentifier les données à l’aide d’une signature numérique et ainsi d’interdire la falsification des données.

Les constituants

Un dispositif de chargement des badges :

Situé chez chaque prestataire, il assure les fonctions de gestion des badges de ses agents, de calcul quotidien des droits d’accès et de chargement des badges sans contact destinés aux personnels.

Accompagné de cartes de service (cartes à puces à contacts). Celles-ci sont remises par le prestataire au gestionnaire d’immeubles afin de lui permettre de déclarer dans les serrures de ses immeubles, les autorisations d’accès du service concerné (code du prestataire, horaires et jours d’accès autorisés, clé mathématique publique).

Un badge sans contact :

Utilisé par les personnels du prestataire, il transporte les droits d’accès. Ces personnels rechargent des droits quotidiens (avec un maximum de 84 heures) dans leur badge sans contact. Le badge devient invalide automatiquement une fois les droits écoulés.

Une serrure électronique :

Située à l’entrée des immeubles, elle se compose d’un lecteur extérieur et d’un boîtier de contrôle. Elle est chargée de vérifier que :

le prestataire est autorisé à pénétrer dans l’immeuble au moment de la présentation du badge sans contact,

les droits présents sur le badge sans contact autorisent le prestataire à pénétrer dans l’immeuble au moment de sa présentation,

les droits entre la date de présentation du badge sans contact et la date du début des droits stockés sur le badge est inférieur à 84 heures (ceci afin d’éviter que les badges soient chargés pour des longues périodes, ce qui présenterait un risque important en cas de perte du badge).