j'imagine que conceptuellement un "appel carte" pourrait être souhaitable pour signer une transaction spécifique (genre une déclaration de revenus) indépendamment de l'authentification dans le tunnel ssl lui même ?
Pourquoi pas en effet, mais Renault parlait spécifiquement de l’authentification de l’usager auprès du serveur (« Quand tu te connectes au site des impôts donc, le plugin du navigateur va demander de saisir le code pin pour que l'authentification se fasse »), un cas de figure qui ne nécessite pas de « transaction spécifique » et peut se faire avec le support standard des navigateurs pour PKCS#11.
Si la carte doit permettre de faire plus que simplement permettre à son titulaire de s’authentifier ou de signer un message S/MIME, alors effectivement le recours à un middleware ad-hoc devient logique (et bravo aux services gouvernementaux belges pour développer et fournir un tel middleware libre et multi-plateforme). Sinon, c’est du NIH.
[^] # Re: Et sur le fond?
Posté par gouttegd . En réponse au journal Microsoft voudrait de la biométrie. Évalué à 3.
Pourquoi pas en effet, mais Renault parlait spécifiquement de l’authentification de l’usager auprès du serveur (« Quand tu te connectes au site des impôts donc, le plugin du navigateur va demander de saisir le code pin pour que l'authentification se fasse »), un cas de figure qui ne nécessite pas de « transaction spécifique » et peut se faire avec le support standard des navigateurs pour PKCS#11.
Si la carte doit permettre de faire plus que simplement permettre à son titulaire de s’authentifier ou de signer un message S/MIME, alors effectivement le recours à un middleware ad-hoc devient logique (et bravo aux services gouvernementaux belges pour développer et fournir un tel middleware libre et multi-plateforme). Sinon, c’est du NIH.