Hirsch obtient une quatrième certification CSPN consécutive de l’ANSSI pour son système de contrôle d’accès MICROSESAME et TILLYS CUBE HIGH SECURE (jusqu’alors portée par TIL Technologies) intégrant le protocole SSCP.
MICROSESAME et TILLYS CUBE : une solution de contrôle d’accès sécurisée de bout en bout
MICROSESAME permet une gestion centralisée des accès, tandis que les contrôleurs TILLYS CUBE traitent localement les droits et pilotent les accès physiques.
Le périmètre évalué réunit plusieurs composants complémentaires :
- Le logiciel MICROSESAME V2025.2.1, pour le paramétrage et l’exploitation du contrôle d’accès.
- Les contrôleurs TILLYS CUBE V8.0.1, pour le traitement des autorisations et la gestion des accès.
- Les modules MLP2 V8.0.1, pour la gestion des lecteurs et la protection des clés des badges dans un module matériel de sécurité (HSM).
- Les lecteurs et lecteurs-claviers (fournis par STid, également membre de SPAC Alliance), pour la présentation du badge, éventuellement complétée par un code PIN.
La certification porte sur la configuration de contrôle d’accès définie dans la cible de sécurité complète :
SSCP : protéger les échanges de bout en bout
Dans l’architecture certifiée, le protocole SSCP assure la protection des échanges entre les modules MLP2 et les lecteurs. Son utilisation en mode transparent permet de dissocier la présentation du badge de la conservation de ses clés cryptographiques : celles-ci sont stockées dans le module de sécurité matériel (HSM) du MLP2, au sein des équipements protégés. Les lecteurs situés aux points d’accès ne détiennent donc pas ces secrets, selon le principe d’architecture recommandé par l’ANSSI.
SPAC Alliance salue le travail des équipes Hirsch et de l’ensemble des contributeurs à cette nouvelle certification !
