L’alliance OSPT a finalisé la version 1.0 de Cipurse, spécification ouverte pour les systèmes de paiement sécurisé liés aux réseaux de transport. La version 1.0 de la spécification Cipurse, standard de sécurité ouvert pour transports publics, est désormais disponible pour consultation et évaluation. Cette norme émane de l’alliance OSPT (Open Standard for Public Transport), qui regroupe notamment Giesecke & Devrient, Infineon Technologies, INSIDE Secure et Oberthur Technologies.
Cipurse définit un schéma d’authentification, un protocole de messagerie sécurisé, les clés de chiffrage et les conditions d’accès. Il est bâti sur des standards ouverts existants – le standard ISO 7816 pour carte à puce, le standard de chiffrage AES-128 et le protocole ISO/IEC 14443-4. L’objectif de l’OSPT est désormais de créer un écosystème de produits et solutions compatibles Cipurse.
