L’initiative lancée en janvier dernier par les sociétés Giesecke & Devrient, Oberthur, Infineon et Inside Contactless pour travailler sur les applications sécurisées dans les transports prend corps sous la forme de l’alliance OSPT (Open Standard For Public Transport) Quatre acteurs de la carte à puce, les allemands Giesecke & Devrient et Infinéon, et les français Oberthur et Inside Contactless, avaient annoncé en janvier dernier leur intention de s’associer pour réfléchir à un standard ouvert dédié aux applications sécurisées à base de smart card dans les transports. Ces réflexions se sont traduites concrètement par le lancement de l’OSPT Alliance, annoncée officiellement sur le salon Cartes & Identification qui s’est tenu à Paris la semaine dernière. D’ores et déjà, l’OSPT dispose d’une première version d’une plate-forme standard et ouverte baptisée Cipurse. Issue des travaux d’Infineon, elle utilise le protocole de communication radio à courte portée NFC. Côté sécurité, cette plate-forme intègre un système d’authentification fondé sur le standard AES (Advanced Encryption Standard) doté d’une clé de 128 bits. La spécification supporte à la fois les smart cards actuelles mais aussi les smartphones de prochaine génération qui seront équipés d’une interface NFC.
Cette initiative vise en fait à promouvoir une solution sécurisée et simple à mettre en œuvre dans les différents systèmes de transport existants, et laissant aux OEM le choix de leur fournisseur. Pour ce faire, l’alliance OSPT met en avant la notion d’interopérabilité entre les solutions qui seront conformes au standard grâce à la mise en place de tests spécifiques. Les systèmes mobiles NFC, quels qu’ils soient, permettront ainsi aux utilisateurs des transports équipés de cette technologie de payer leur trajet via leur téléphone.
L’alliance OSPT, qui vise aussi à promouvoir un écosystème le plus large possible autour de ses technologies, annonce dans le même temps l’arrivé de deux nouveaux membres : le chinois Watchdata, spécialiste des solutions de sécurité, notamment à partir de smart cards, pour les secteurs des télécoms, des transports, de la finance…; et le néerlandais Open Ticketing Institute of the Netherlands.
