picto Sécurité

Formation Java Card : sécuriser vos développements

Référence

JCSD

Durée

2 JOURS

Tarif

EN INTRA SEULEMENT

NIVEAU

Intermédiaire

Cours à distance

Non

Objectifs de la formation Java Card : sécuriser vos développements

Java Card s'est imposée comme une des technologies incontournables pour le développement sur carte à puce. Si sa relative simplicité permet au plus grand nombre de pouvoir programmer une application pour carte à puce, il est nécessaire de bien comprendre les mécanismes de sécurité offerts par la plate-forme afin d'en connaître les limites et les points importants à prendre en compte pour sécuriser vos développements.
Par ailleurs, la quasi-totalité des Java Card supportant le standard GlobalPlatform, il est souvent judicieux de lui déléguer, entre autres choses, la gestion de la sécurité des canaux de communication. GlobalPlatform est un écosystème à découvrir car il offre de nombreuses fonctionnalités permettant d'améliorer la sécurité mais aussi l'interopérabilité et la pérennité de vos développements.

Pré-Requis

Java Card s'est imposée comme une des technologies incontournables pour le développement sur carte à puce. Si sa relative simplicité permet au plus grand nombre de pouvoir programmer une application pour carte à puce, il est nécessaire de bien comprendre les mécanismes de sécurité offerts par la plate-forme afin d'en connaître les limites et les points importants à prendre en compte pour sécuriser vos développements.
Par ailleurs, la quasi-totalité des Java Card supportant le standard GlobalPlatform, il est souvent judicieux de lui déléguer, entre autres choses, la gestion de la sécurité des canaux de communication. GlobalPlatform est un écosystème à découvrir car il offre de nombreuses fonctionnalités permettant d'améliorer la sécurité mais aussi l'interopérabilité et la pérennité de vos développements.

Public

Ce stage s'adresse aux développeurs d'applet Java Card ou d'applications s'interfaçant avec des Java Card.

Par ailleurs, cette formation s’adresse d’avantage aux développeurs d’applications installées sur les cartes que notre formation « Sécurité Java Card », réf. JCSJ, qui elle s’adresse plutôt aux développeurs de plate-forme (cartes, machine virtuelle, etc.).

Contenu du cours Java Card : sécuriser vos développements

Java Card, sécurité et cryptographie (Jour 1)

Rappels sur Java Card : de la chaîne de développement aux mécanismes de sécurité (compilation/conversion/chargement, firewall, atomicité, transaction, ...)
Définition des bonnes pratiques de programmation Java Card en terme de sécurité et d'optimisation du code : partage d'objets sécurisés et efficaces, amélioration des performances du code.
Rappels sur la cryptographie et les canaux sécurisés
Travaux pratiques:Programmation d'applications Java Card simples, d'applications utilisant de la cryptographie et d'applications client-serveur sur la carte.

GlobalPlatform (Jour 2)

Présentation du standard GlobalPlatform coté carte et coté client : les domaines de sécurités, mécanismes de sécurités des différents canaux sécurisés, outils de communication, cycles de vie des entités, etc.
Les avantages du standard pour sécuriser et valoriser vos développements : création, gestion et utilisation de domaines de sécurité dans vos applications.
Travaux pratiques:Programmation d'applications Java Card et d'applications clientes intégrées à l'écosystème GlobalPlatform