pare-feu. L'offre de supervision de pare-feu permet aux clients de France Télécom, depuis 1997, de protéger leur accès à l'Internet, 24 h/24, 7j/7 via une équipe d'experts. Pour optimiser ce serv...

pare-feu. L'offre de supervision de pare-feu permet aux clients de France Télécom, depuis 1997, de protéger leur accès à l'Internet, 24 h/24, 7j/7 via une équipe d'experts. Pour optimiser ce service, France Télécom vient de mettre en place le Web Services Client, accessible simplement via un navigateur, mais de façon sécurisée. L'utilisation de cartes à puce et de certificats électroniques au sein d'une architecture à clés publiques assurent une authentification forte et un chiffrement de l'ensemble des données échangées. De plus, cette offre est accessible sur un réseau indépendant de l'Internet. A partir d'un ordinateur personnel équipé d'un lecteur de carte à puce, l'administrateur client peut ainsi consulter les statistiques de connexion de ses utilisateurs, demander les modifications des "règles" sur son pare-feu ou dialoguer avec les administrateurs sécurité de France Télécom. Premier opérateur français de services de confiance créé en 1998 par Gemplus, France Télécom, Aérospatiale-Matra et Verisign, Certplus offre à l'opérateur un service complet de certification. Certplus génère et signe électroniquement pour le compte de France Télécom les certificats au format X.509 puis les insère dans des cartes à puce. La consultation du web repose sur le protocole SSL version 3 avec clé de 512 bits pour l'authentification forte et clé de session de chiffrement de 40 bits, renouvelée régulièrement pendant la consultation. (Christine Weissrock - Atelier Paribas)