La télébillettique permet au possesseur d'un objet sans-contact porteur des droits nécessaires (contrats de transport) d'entrer et de voyager dans un réseau de transport. Ces droits ont été acquis au préalable. Leur chargement dans la carte est sécurisé par un module de sécurité (SAM-S1 de vente : SAM-CL) présent dans chaque terminal émettant des contrats de transports : terminal de point de vente (guichet, dépositaire, distributeur automatique de titres, etc.)

Ces SAM contiennent les clés cryptographiques nécessaires aux opérations de vente. Si un SAM venait à être dérobé, la réalisation de titres frauduleux serait alors une possibilité. Préserver l'intégrité du système et prévenir la fraude supposent de limiter le nombre de transactions pouvant être effectuées par un SAM.

Spirtech a réalisé et commercialise le Superviseur de SAM. Les modules de sécurité sont équipés de compteurs d'utilisations, chacun ayant une valeur maximale autorisée paramétrable (le « plafond »). Chaque fois qu'une clé est utilisée, donc pour chaque transaction, le SAM augmente le compteur automatiquement. Une fois le plafond du compteur atteint, le SAM interdit l'utilisation de la clé. Par conséquent, les plafonds des SAM des machines de vente doivent être régulièrement mis à jour de façon à assurer la continuité du service.

Il améliore la sécurité de vos systèmes télébillettiques

Installé au cœur d'un système télébillettique, le Superviseur de SAM est l'équipement central qui met à jour les plafonds des SAM. Grâce à ce système, un SAM volé ne pourra pas charger plus de contrats que ne l'y autorisent ses plafonds.

Les opérations du Superviseur de SAM sont sécurisées par un SAM de plus haut niveau appelé SAM-SL, empêchant tout rechargement frauduleux.

Il gère des listes noires entièrement paramétrables

Le Superviseur de SAM est responsable de l'authentification des SAM lors de leur demande de rechargement (un SAM en liste noire ne pourra donc pas émettre de nouveaux contrats), puis de l'opération de rechargement elle-même. Il est également doté de fonctions d'administrations entièrement paramétrables (plafonds, activation d'un SAM, mise en liste noire, génération de rapports, etc.).

Gestion d’une base de données de tous les SAM

Mise à jour des plafonds des SAM de vente (SAM-CL)

Sécurisation centralisée des opérations à l’aide d’un SAM de mise à jour des plafonds (SAM-SL)

Chargement de nouvelles clés et de nouveaux paramètres dans les SAM de validation ou de vente (option)

Enregistrement de toutes les opérations réalisées

Administration sécurisée à distance avec un navigateur web

Alertes paramétrables (email, RSS, SMS)