Le Groupement d’Intérêt Public Carte de Professionnel Santé (CPS) présente lors du Medec, la solution Sign&go Santé destinée à assurer l’authentification des acteurs médicaux équipés du système ...

Le Groupement d’Intérêt Public Carte de Professionnel Santé (CPS) présente lors du Medec, la solution Sign&go Santé destinée à assurer l’authentification des acteurs médicaux équipés du système CPS, développée par ILEX, éditeur français, spécialisé dans les produits de sécurité et de connectivité. Présente dans le domaine de la santé depuis 1996, la société ILEX bénéficie d’une connaissance approfondie de l’environnement santé-social et d’une expertise sécurité acquise auprès des plus grosses sociétés françaises. Le système CPS a choisi la technologie carte à puce afin de garantir la confidentialité dans les échanges électroniques entre les différents acteurs médicaux. Cette solution permet notamment d’intégrer des fonctionnalités de sécurisation avancées : chiffrement des échanges, signature des données et authentification des utilisateurs. La solution d’authentication forte Sing&go Santé, de type Single Sign On (SSO), s’appuie sur les données de la carte CPS. Elle véhicule l’identité et les habilitations du professionnel de santé afin d’assurer son authentification sur les différents serveurs cibles. Sign&go Santé est installé sur le serveur web applicatif. Le module d’authentification effectue l’authentification du professionnel de santé à l’aide de sa carte CPS, en utilisant uniquement le protocole http/https. Le module de contrôle d’habilitation vérifie, à chaque requête, une fois l’utilisateur authentifié, ses droits d’accès au serveur web. Ce fonctionnement reste valable tant que la CSP est présente dans le lecteur et que le professionnel n’a pas mis un terme à sa session. Sign&go Santé se décline sous deux architectures : architecture reverse-proxy ou architecture agents. (Christine Weissrock – Atelier Groupe BNP Paribas – 12/03/2003)