SPIRTECH

Spirtech est un bureau d’étude indépendant, spécialisé dans les domaines de la carte à puce, de la cryptographie et de la technologie des cartes à puce sans-contact. Son indépendance est garantie par sa volonté de privilégier des missions de conseil et de développement pour des Réseaux de transport ou des Autorités Organisatrices de Transport. Cet engagement se matérialise par la participation à Calypso Networks Association (CNA) favorisant l’émergence d’un standard de billettique électronique avec carte à puce sans contact. Conçue par les réseaux de transport européens, la technologie Calypso assure l’interopérabilité entre les transporteurs d’un même bassin et l’indépendance vis-à-vis des industriels. Nous avons également participé aux travaux de normalisation européens du domaine (ISO 14443, EN 1545). Nous commercialisons une gamme de produits destinés à garantir la sécurité de vos transactions électroniques: SAM, HSM, ... 1.  Activités transversales

Les experts de Spirtech ont directement participé à l’émergence de la carte à puce et de la technologie sans-contact dans la télébillettique. Ils continuent, par une veille technologique active, à explorer de nouveaux domaines, tout en conservant une approche pragmatique qui limite les risques technologiques pour ses clients.

 

Nos domaines d’expertise sont décrits ci-après.

 

Spirtech est un essaimage de Roland Moreno Technology (RMT), GIE de Recherche et Développement du groupe Innovatron, la société de l’inventeur de la carte à mémoire.

Ses ingénieurs ont été impliqués depuis l’origine dans de nombreuses applications mettant en œuvre les cartes à puces. Ils ont ainsi participé activement aux groupes de normalisation sur les technologies sans contact (ISO 14443) et leur application à la billettique (Calypso, EN 1545, IOPTA).

Spirtech propose des prestations de conseil et d’expertise pour les systèmes utilisant la carte à puce à contact, la technologie sans contact ou la cryptographie : systèmes embarqués, réseaux, gestion de l’architecture de sécurité, analyse des risques.

En 1990, la RATP et Innovatron inauguraient un partenariat de R&D aboutissant quelques années plus tard à la norme ISO/IEC 14443B et à la technologie Calypso.

Ces travaux ont été menés par RMT. Les ingénieurs techniquement impliqués dans ce partenariat ont ensuite fondé Spirtech et continué les activités d’expertise dans ces domaines.

Les compétences de Spirtech recouvrent tous les aspects cette technologie :

·         Maîtrise des principes physiques, implémentation et méthodes de test.

·         Mise en œuvre dans les composants (matérielle et logicielle).

·         Usage (interruptions de transaction, alimentation instable, écoute passive ou active, etc.).

·         Liens avec la sécurité.

Spirtech a ainsi été un des principaux contributeurs au document de référence européen SINCE (http://www.eurosmart.com/Since/index. htm).

Spirtech assiste les fabricants à la mise au point de leur interface sans contact, en vue de la conformité à la norme ISO 14443 A et B, à sa norme de test (ISO 10373-6), au protocole de communication B’ (Innovatron) et à la compatibilité avec des particularités de produits existants.

 

Principal support technique de Calypso Networks Association, qui regroupe l’ensemble des utilisateurs de Calypso, Spirtech maintient et développe les spécifications de la technologie Calypso depuis son origine et assure le support technique auprès des industriels et des utilisateurs, notamment par l’organisation régulière de formation sur ces technologies et par la gestion du site Internet de support technique : www.CalypsoTechnology.net

 

Spirtech est également le fournisseur des modules de sécurité Calypso SAM-S1, et organise régulièrement des cérémonies de création de clés  pour les nouveaux réseaux de transport. Spirtech maîtrise ainsi les aspects liés à la sécurité des systèmes billettiques.

Spirtech fournit une assistance à maîtrise d’ouvrage aux réseaux de transport public qui souhaitent mettre en œuvre la télébillettique, leur permettant d’assurer une meilleure indépendance vis-à-vis des fournisseurs d’équipements.

Celle-ci peut prendre différentes formes :

·         Assistance à l’expertise des cartes et des terminaux.

·         Etablissement de cahiers de recette, tests et validation des équipements.

·         La conception du modèle de données (la définition des données présentes dans les cartes).

·         La conception de l’architecture de sécurité (la définition des éléments de sécurité de gestion des titres : clés secrètes, modules de sécurité, etc.).

·         La rédaction de spécifications de systèmes mariant la télébillettique avec d’autres technologies, tel que le porte-monnaie électronique.

·         La formation au standard Calypso et à la technologie sans contact.

·         Des modules logiciels pour gérer les modules de sécurité.

·         La Gestion de la sécurisation des ventes à distance grâce au HSM qui permet la gestion d’une multitude de transactions simultanées.

 

Spirtech a conçu des librairies cryptographiques standard, et peut les adapter à de nouveaux microcontrôleurs, en tenant compte de leurs caractéristiques propres afin d’optimiser leurs performances.

En s’appuyant sur sa double compétence en systèmes embarqués et en cryptographie appliquée, Spirtech développe ou assiste ainsi ses clients au développement d’algorithmes de chiffrement à intégrer à leurs produits.

 

2. Activités de Conseil et AMO

Notre expertise dans les domaines de la télébillettique, de la monétique et de la cryptographie fait de nous l’interlocuteur privilégié des Autorités de Transport, des Réseaux et des différents acteurs de ces marchés.

Notre présence aux origines de ces systèmes nous confère une vision d’ensemble et une capacité de compréhension technique qui facilite nos missions d’assistance.

 

L’expertise de nos consultants et leur expérience aux côtés des réseaux de transports européens permettent à Spirtech Conseil de proposer ses services pour les systèmes utilisant la carte à puce : systèmes embarqués, réseaux, gestion de l’architecture de sécurité, analyse des risques.

Dans ce cadre, Spirtech Conseil identifie pour ses clients les besoins présents et à venir en termes de sécurité, d’accessibilité ou d’optimisation des supports. A partir de ces besoins, nos prestations comprennent la formation, l’assistance à la mise en œuvre et la réalisation de cahiers des charges et de spécifications. Spirtech prend en charge la rédaction de documents techniques : spécifications ou modèles de données.

Notre indépendance vis-à-vis des industriels et notre expertise dans le suivi des projets positionnent naturellement Spirtech comme assistant à maîtrise d’ouvrage dans ces différents domaines, en associant la maitrise des systèmes complexes et la méthodologie acquise par des années d’expertise dans le domaine.

Pour nos clients, nous contrôlons la maitrise des planning, la gestion des fournisseurs, l’arbitrage entre les différents fournisseurs en fonction de leurs compétences techniques et des différents critères définis en collaboration avec le maître d’ouvrage, nos experts peuvent ainsi analyser et faciliter la maîtrise d’un système de télébillettique gérant back et front office, et devant assurer une continuité du service. Dans le cadre de systèmes multimodaux, nous accompagnons les différents acteurs dans la gestion de leurs spécificités, nous coordonnons les équipes et facilitons les échanges afin de faciliter le respect des échéances.

 

 

Le second axe de l’activité de Spirtech Conseil est l’expertise dans le domaine des tests et de la qualification. Cette compétence complémente nos missions d’AMO afin de faciliter le fonctionnement optimal d’un ensemble télébillettique. Spirtech a mis au point des outils de test efficaces garantissant la conformité des supports aux normes (notamment aux normes ISO 14443 pour les cartes sans-contact)..

 

·         Outil de test de la communication sans contact : IVS 14443

L’IVS est un outil d’assistance à la mise au point de l’interface sans contact ISO 14443 pour objets portatifs (PICC), afin de préparer un passage devant un laboratoire de certification, ou de mettre au point cette interface.

Spirtech utilise également cet outil pour comprendre ou anticiper les problèmes des équipements billettiques des réseaux de transport.

 

·         Outil de test et d’expertise : Terminal Testing Suite

La Terminal Testing Suite de Spirtech permet de vérifier le fonctionnement des terminaux qui intègrent une application billettique Calypso.

Elle s’appuie sur deux modules :

•       Le Simulateur de cartes (CCS) se comporte comme une carte CALYPSO vis-à-vis du terminal à tester.

•       L’Outil de programmation permet de configurer le CCS et d’analyser les informations enregistrées lors des échanges avec le terminal.

 

 

3. Activités d’ingénierie

Composée initialement d’ingénieurs spécialisés dans la réalisation de logiciels dédiés à des projets monétiques, billettique et cryptographique, Spirtech est à l’origine de nombreuses innovations dans le monde de la carte à puce. Nous contribuons par exemple activement au développement des applications Calypso dans le monde, à la conception et réalisation des modules de sécurité (SAM) et HSM (sécurisation des transactions distantes).

Spirtech Ingénierie contribue à la maîtrise technique des activités de conseil, notamment par le biais du développement de logiciels de test.

 

Les experts de Spirtech Ingénierie ont réalisé les logiciels des cartes à puce télébillettiques utilisées par de nombreux réseaux de transport (Paris, Lyon, Nice, Amiens, Venise, etc.) : CD21, CD97 BX, CD97, GTML, CDLight, CD96. Spirtech a réalisé une application Calypso en JavaCard, pour utilisation dans les objets portatifs. Ces logiciels sont réalisés en sous-traitance ou licenciés aux fournisseurs de cartes et d’applications mobiles.

Pour le Portugal et l’Italie, Spirtech a réalisé des logiciels pour cartes associant télébillettique et porte-monnaie électronique sur un même support.

Spirtech Ingénierie a réalisé et commercialise le module de sécurité Calypso
SAM-S1. Utilisé dans la plupart des réseaux de transport qui ont adopté Calypso, ce module garantit la sécurité du système télébillettique Calypso, DESFire et des billets sans contact (CTS, SRI, Mifare…).

 

Spirtech Ingénierie conçoit pour ses clients des lecteurs de cartes qui gèrent tous types de cartes à puces sans contact : Calypso, billets, Mifare, DESFire, ISO 14443B et A.

Ces lecteurs s’appuient sur une architecture à faible consommation et faible émission électromagnétique lors des scrutations de cartes.

Parmi ces lecteurs on trouve :

·         Des lecteurs gérant une transaction pour contrôle d’accès physique,

·         Une tête de lecture pour contrôle d’accès et horaires variables,

·         Une serrure autonome sur piles, dont une version reliée aux systèmes centraux par une liaison radio (868 Mhz).

 

Le Superviseur de SAM et le Détecteur de Fraude sont utilisés par les réseaux de transport pour gérer leur parc de SAM, en particulier pour les autorisations de ventes (afin d’empêcher une utilisation indéfinie d’un SAM de vente volé ou perdu), et détecter les fraudes qui pourraient apparaître.