cryptovision CAmelot

Avec CAmelot, vous pouvez construire une infrastructure à clé publique (PKI) qui répond exactement à vos besoins. Les ICP existantes de CAmelot peuvent être facilement modifiées et étendues. CAmelot est l’une des solutions PKI les plus flexibles au monde et prend en charge les PKI des entreprises et des gouvernements.

Si des espions et des pirates informatiques menacent vos systèmes informatiques, vous devez réagir – avant qu’il ne soit trop tard. L’authentification, la signature numérique et le chiffrement sont des antidotes efficaces. Pour que ces mesures de sécurité fonctionnent, vous avez besoin de clés privées et de certificats numériques. La gestion des certificats numériques est une tâche importante. Les composants nécessaires à cet effet sont connus sous le nom d’infrastructure à clé publique (PKI en anglais).

Une PKI est toujours une infrastructure très individuelle. La mise en œuvre exacte dépend toujours de l’environnement informatique, des exigences en matière de sécurité, des applications souhaitées et de nombreux autres facteurs. Souvent, une PKI existante doit être modifiée par la suite. CAmelot, un produit de cryptovision, est une solution très flexible pour l’exploitation d’une PKI qui tient compte de ces exigences.

Avec CAmelot, vous pouvez construire une PKI adaptée à vos besoins individuels. Les PKI CAmelot existantes sont faciles à modifier et à étendre. L’une des raisons pour lesquelles CAmelot est si flexible est qu’il est basé sur une architecture entièrement modulaire. Outre les modules standard, d’autres modules peuvent être développés en fonction de vos besoins.

CAmelot est l’une des solutions PKI les plus flexibles au monde. Elle prend en charge les PKI d’entreprise (certificats X.509) et les PKI d’autorité (certificats CV). En outre, l’architecture modulaire de CAmelot permet différents niveaux de sécurité. Il est donc possible de réaliser des architectures de haute sécurité ainsi que des infrastructures rentables pour des exigences de sécurité pragmatiques. Les modules inutiles sont supprimés, ce qui simplifie considérablement l’administration.

La partie technique

MODULES, BASES, FONCTIONS CLE, COMPARISONS

Pendragon

Pendragon est un client PKI de cryptovision. Pendragon offre la plus grande convivialité possible au sein d’une PKI. Pendragon complète parfaitement une PKI dont les certificats sont créés par CAmelot, mais peut également être utilisé avec n’importe quelle autre PKI.

Pendragon permet à l’utilisateur de manipuler différentes clés et différents certificats via la même interface utilisateur, même s’ils sont stockés dans des mémoires différentes (Smartcard, Windows Keystore, Java Key Store).

La fonctionnalité de Pendragon est basée sur le cycle de vie d’un certificat numérique. Le premier certificat utilise Pendragon comme ancre de sécurité pour générer d’autres certificats (par exemple pour le chiffrement ou la vérification d’identité sur l’internet), aucune interaction de l’utilisateur autre que la confirmation n’étant nécessaire. Le remplacement d’un certificat peu avant sa date d’expiration est tout aussi convivial – l’utilisateur ne remarque rien d’autre qu’une confirmation par un clic de souris.

Les avantages de Pendragon résultent de l’interaction avec CAmelot et le moteur de flux de travail Shalott. Grâce à ces solutions, il est possible de définir un processus presque arbitraire de génération de certificats qui, outre la demande conviviale d’un certificat, prévoit la confirmation de la génération d’un certificat par un administrateur, par exemple.

Caractéristiques principales

• Génération conviviale de certificats
• Renouvellement convivial des certificats
• Gestion globale de toutes les clés sur un seul PC, même lorsque différentes banques de clés sont utilisées.

Système de gestion de PKI 

Le système de gestion de PKI est le point central pour l’administration des certificats et des clés privées, ainsi que pour la gestion des différentes autorités de certification connectées.