Proposition pour la mise en uvre dune carte

Proposition pour la mise en œuvre d'une carte multiservices pour les universités Européennes Sylvain Cammas Responsable département SI vente encaissement monétique / Cnous Geoffroy Vibrac Développeur plateforme ESC-R / Cnous Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 1

European Student Card Présentation du projet • Objectifs du projet carte étudiante Européenne – Il vise à propager le statut étudiant à l’échelle Européenne en établissant une identité numérique et graphique commune à tous les étudiants d’Europe – Grâce à cette carte, un étudiant peut faire valoir ses droits auprès de tous les établissements ayant défini une offre de service réservée aux étudiants • Le vecteur de propagation – La carte étudiante est au cœur du projet Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 2

European Student Card Présentation du projet • Historique et organisation du projet – 2013. Accord bilatéral Franco-Italien, pour la mise en place d’un premier projet de carte Européenne – 2016. Partenariat stratégique entre quatre acteurs – – CNOUS en France Fondation ENDISU en l’Italie Deutsches studentenwerk (DSW) en Allemagne Cooperation of student services en Irlande (CSSI) – Un comité de projet Européen a été défini, et est composé des équipes ‘projets’ de chacun des quatre pays – Le Cnous a été désigné comme organisme coordinateur du projet au niveau Européen Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 3

European Student Card Présentation du projet • En France – La France est représentée par le comité national de pilotage instauré par le ministère en charge de l’enseignement supérieur et de l’innovation, présidé par Mme Monique Ronzeau, inspectrice générale de l’administration de l’Education nationale et de la recherche – Par ailleurs le comité national de la carte multiservice et de ses usages (CNCE), piloté par la CPU et le CNOUS contribue aux travaux techniques du projet Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 4

European Student Card Présentation du projet • Financement du projet – Le projet a obtenu un financement Européen, Erasmus+ « partenariat stratégique » , d’une durée de deux ans, qui se termine à l’été 2018 – L’objectif est d’aboutir à la présentation d’un cas d’usage pilote fin 2017 et à une première expérimentation avant l’été 2018 Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 5

European Student Card Hologramme • La nécessité d’une reconnaissance visuelle – Obtenue par l’impression d’un hologramme – Sa présence augmente le niveau de confiance que l’on peut avoir sur une carte – Impression par ‘dorure à chaud’ – Taille réelle 12 * 16 mn Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 6

European Student Card Les identifiants Européens • Identifiants Européens indispensables au projet ‒ Le numéro unique d’étudiant Européen European student identifier (ESI) ‒ Le numéro unique de la carte étudiante European Student Card Number (ESCN) Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 7

European Student Card L’ESC European Student Identifier • Le numéro Européen de l’étudiant – Ne pas réinventer un nouvel identifiant – Utiliser les identifiants nationaux déjà en place INE et « nouvel INE » pour la France En les préfixant par différents codes § Pays – ISO 3166 -1 (DE Allemagne, FR France, …) § Région – NUTS (nomenclature des unités territoriales statistiques) § PIC Participation Identification Code identifiant n’importe quel établissement dans le cadre d’Erasmus Par exemple l’ESI ‘FR-999859608 -1234567890 G’ pour un étudiant de l’université de Poitiers Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 8

European Student Card L’ESCN European Student Card Number • European Student Card Number: ESCN – – – Numéro unique de la carte étudiante Sans données personnelles Génération autonome, sans accès réseau Unicité garantie par RFC-4122 (PIC + Time) Bibliothèques fournies identifiant unique sur 16 octets a 0 e 4 cacc-c 5 a 8 -441 f-af 57 -e 7 bd 46 d 3 b 4 ce Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 9

European Student Card L’ESCN European Student Card Number • Impression de l’ESCN sur la carte – – QR Code http: //esc. gg/a 0 e 4 cacc-c 5 a 8 -441 f-af 57 -e 7 bd 46 d 3 b 4 ce Niveau de correction M (15%) Taille conseillée de 15 x 15 mm Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 10

European Student Card L’ESCN European Student Card Number • Stockage de l’ESCN dans la mémoire de la carte ‒ Pour une lecture à partir d’un lecteur de carte sans contact Technique plus sécurisée et pré requis pour l’ajout automatisé de services numériques sur les cartes entre établissements Européens ‒ Un format de données standardisé En lecture libre sans utilisation de SAM de lecture (Secure Acces Module) qui contient le code PIC de l’établissement et l’ESCN de la carte La Data European University Info (DEUInfo) est le nom de l’emplacement mémoire ou l’ESCN est stocké Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 11

European Student Card Hologramme et QR Code Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 12

European Student Card L’ESC-R European Student Card - Router • Une plateforme pour l’échange de données entre les universités Européennes ‒ ‒ ESC-R. European Student Card – Router Les objectifs enregistrer les correspondances ESCN - ESI § PIC-ESCN–ESI–date de fin du statut étudiant-nomprénom-courriel-academic level Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 13

European Student Card L’ESC-R European Student Card - Router • Principes fondateurs – L’adhésion au dispositif est choisi librement par tout établissement d’enseignement supérieur Européen – Tout étudiant inscrit dans un établissement adhérent à la carte Européenne garde la liberté de valider ou non son inscription dans ce dispositif – Chaque établissement garde l’entière maîtrise du processus de création, de production et de délivrance de sa carte étudiante Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 14

European Student Card L’ESC-R European Student Card - Router L’organisation de l’ESC-R Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 15

European Student Card L’ESC-R European Student Card - Router • Processus d’adhésion d’un établissement à l’ESC-R 1 Transmet un engagement au superviseur 2 Enregistre l’établissement et créé un admin. fonctionnel 3 Complète les informations et créé un admin technique 4 Génère la clé d’API pour son établissement Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 16

European Student Card L’ESC-R European Student Card - Router • API de l’ESC-R ‒ API REST pour les établissements adhérents ‒ Appelée par les systèmes de gestion de cartes ‒ Protection par clé Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 17

European Student Card Impacts sur les SI • Impacts sur les systèmes d’information des établissements ‒ ‒ ‒ Impression de l’hologramme Intégration des bibliothèques de génération de l’ESCN Génération et impression des QR code Ecriture de la DEUInfo Intégration des requêtes de l’API vers l’ESC-R Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 18

European Student Card Cas d’usage 1 • Premier cas d’usage – Valider le statut étudiant en lisant l’ESCN d’une carte – L’ESCN est obtenu à partir : • De la lecture du QR code • De la lecture de la DEUInfo Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 19

European Student Card Cas d’usage 1 – lecture QR Code http: //esc. gg/00841 d 99 -2 c 2 b-48 c 9 -bb 3 a-c 6 ab 7 e 6335 e 4 Accept: application/json Accept: text/html { "european. Card. Id": "00841 d 99 -2 c 2 b-48 c 9 -bb 3 a-c 6 ab 7 e 6335 e 4", "pic. Institution. Code": 932465463, "expiry. Date": "2018 -12 -01 T 09: 45: 11. 000 Z", "student": { "student. Code": "FR-856 -12", "email. Address": “arya. stark@winterfell. got", "cards": [ "00841 d 99 -2 c 2 b-48 c 9 -bb 3 a-c 6 ab 7 e 6335 e 4" ] } } Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 20

European Student Card Cas d’usage 2 • Second cas d’usage – Il correspond à l’ajout d’un service sur une carte, dans les conditions suivantes : • La carte n’est plus accessible physiquement par son propriétaire • La clé maîtresse de la carte n’est pas connue par l’établissement qui souhaite ajouter le service On souhaite contrôler à distance l’écriture d’une application par un établissement qui n’est pas propriétaire de la carte et qui ne connait pas sa clé maîtresse Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 21

European Student Card Cas d’usage 2 • La délégation de gestion des applications Ce cas d’usage introduit la notion de ‘délégation de gestion des applications’ Le propriétaire de la carte doit écrire un ensemble de clés sur chacune de ses cartes qui seront utilisées lors de la demande d’ajout d’application Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 22

European Student Card Cas d’usage 2 • La délégation de gestion des applications – PICCDAMAuth. Key • Pour une authentification mutuelle entre la carte et son propriétaire – PICCDAMMACKey • Pour la signature, par le propriétaire, du token permettant l’ajout du service sur la carte – PICCDAMENCKey • Pour effectuer le chiffrement de la clé de transport à positionner dans l’application à créer Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 23

European Student Card Cas d’usage 2 Etablissement (A) – émetteur de la carte 5 : Autorisation ajout de service 1 : émission de la carte et ajout dans l’ESC-R Master key A Appli Etab (A) PICDAMKeys A Carte étudiant DEUInfo 2 : le porteur de la carte est dans un autre établissement. Demande d’ajout de service ESC-R Master key A PICDAMKeys A Appli Etab (A) Carte étudiant DEUInfo . 2 ; . 2 4 : Demande ajout de service 3 : lecture DEUInfo Etablissement (B) Souhaite ajouter une application sur la carte appartenant à l’établissent (A) Appli Etab (B) 6 : Ajout de service

European Student Card Conclusion • Conclusion Quelques échéances • Les premières cartes avec QR code et hologramme Européen seront émises début 2018 • Le premier cas d’usage sera opérationnel fin 2017 • Le second cas d’usage devrait être opérationnel en 2018 L’année 2018 sera déterminante pour le projet European Student Card Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 25

European Student Card Conclusion Merci de votre attention Document propriété du CNOUS, Diffusion restreinte aux personnels du CNOUS et des CROUS concernés ou ayant droits désignés 26