Le Serveur d’Authentification eSP (e-Security Pack) de Clear2Pay est compatible avec le “OneSmart™ Chip Authentication Program” de MasterCard

Clear2Pay (stand 3C097) participe au test d’authentification MasterCard CAP à Cartes 2005.

Brussels/Paris, 15 November 2005 – Clear2Pay today announced that its authentication product e-Security Pack (eSP) was successfully tested against the MasterCard OneSmart™ Chip Authentication Program (CAP) specification. This approval makes it possible for financial institutions to use Net-Bank, ACS and other card products from Clear2Pay with the popular MasterCard authentication program.

CAP fait partie du programme SecureCode™ de MasterCard qui étend le modèle de paiement garanti de MasterCard au monde Internet. CAP est conçu pour tirer profit de la simplicité d’utilisation et de la sécurité d’une carte à puce compatible aux normes EMV lors de l’authentification du porteur de carte via son PC. CAP permet ainsi de fournir un accès sécurisé aux services de banque en ligne et d’achats en ligne via une authentification forte à deux facteurs – avec un minimum d’impact sur le déroulement des opérations en ligne.

En utilisant CAP, les porteurs de cartes introduisent simplement leur carte EMV (ce qu’ils ont) dans un lecteur de carte portable qui leur est fourni par leur banque, ainsi que leur code PIN (ce qu’ils connaissent). Chaque fois qu’ils entrent leur code PIN, un mot de passe unique est généré et est utilise par l’utilisateur pour s’authentifier sur le réseau Internet de la banque. Ces utilisateurs peuvent ensuite accéder aux services bancaires ou faire leurs achats en ligne en toute tranquillité. Au-delà d’une forte diminution de la fraude, CAP aide aussi à réduire les coûts de gestion des mots de passe . Cette solution supporte aussi bien les lecteurs de cartes connectés que déconnectés.

eSP est un composant de sécurité aisément int égrable et interfaçable dans tout portail Internet ou dans toute plateforme d’applications web existantes. L’avantage de cette solution réside dans la multitude de méthodes d’authentification forte supportée, répondant ainsi aux exigences actuelles. eSP a également été intégré dans la suite de produits de Clear2Pay, comme par exemple dans la solution d’Internet Banking Net -
Bank.

A Cartes 2005, les collaborateurs de Clear2Pay démontreront ces 2 applications, à l’origine développées par EFT, récemment acquise par Clear2Pay, en collaboration avec MasterCard et d’autres Partenaires Solution. Les visiteurs auront la possibilité de tester une carte à puce EMV, émise par MasterCard et distribuée au stand MasterCard, en insérant cette carte dans un lecteur de cartes déconnecté, compatible CAP, afin de s’authentifier dans une session sécurisée de la solution d’e-Banking Net -Bank ou dans toute autre application web via eSP.

“Les partenaires majeurs de MasterCard, comme Clear2Pay, fournissent ainsi à leurs clients institutions financières des programmes hautement sécurisés d’authentification de porteurs de cartes à puce dans les canaux e-payment et e -banking,” dis le Dr. Toni Merschen, senior vice president, Chip Center of Excellence, MasterCard International. “Le Programme OneSmart Chip Authentication de MasterCard accroît ainsi l’infrastructure EMV existante et l’étend au monde virtuel.”

Patrick Bossaert, Directeur Commercial e-Banking and e-Security chez Clear2Pay, ajoute: “Nous sommes heureux que notre e-Security Pack ait sat isfait aux spécifications émises par MasterCard dans son Programme OneSmart Chip Authentication. Cette solution va certainement aider nos clients à diminuer leurs coûts liés à la sécurité d’accès aux services en ligne tout en offrant une solution d’authentification simple et mobile. Notre métier est de supporter l’industrie des services financiers internationaux grâce à des développements technologiques de pointe, et la sécurité en est aujourd’hui un des principaux soucis. La compatibilité et la collaboration avec des acteurs majeurs comme MasterCard constitue sans nul doute un
facteur clé aux yeux de nos clients.”

-end-

A propos d'eSP

eSP est un Serveur d’Authentification et de gestion des Signatures et des Privilèges. C’est une solution complète « front to back » intégrant d’une part les tokens clients et d’autre part les serveurs de sécurité nécessaires à la validation de ces tokens. eSP permet de centraliser les aspects de sécurité et d’authentification de toute application web existante sur un site Internet bancaire. Les atoûts majeurs de la solution sont: solution clé en mains, modulaire et donc rapidement rentabilisée, compatible avec les plateformes ouvertes (C ou J2EE) et comportant une architecture évolutive, mise en
production rapide grâce à des intégrations simples via API, solution personnalisable en tant que processeur d’authentication ou framework de sécurité complet. En plus, eSP est ouvert à toute nouvelle méthode d’authentification (ex. biométrie, eID,..) et supporte déjà un choix important et judicieux de tokens et de serveurs de sécurités intégrés (HSM, DEP, Vacman Controller, etc.).

eSP supporte et gère, par simple configuration, différents types d’Authentifications et de Signatures, basés ou non sur des tokens externes, depuis le mot de passe statique ou dynamique jusqu’au crypto-calculateur et aux certificats PKI sur des supports différents (disque dur, USB, carte).

eSP inclut également SSU, un outil puissant et sécurisé de gestion de profils, permettant d’administrer les privilèges de sécurité des utilisateurs et des administrateurs. Les différents modules inclus sont: Authentification, Gestion des Sessions & Temps morts, e-Signature & Signature multiple, Gestion des Profils et des Privilèges, Tracing / Audit.

About Clear2Pay (stand 3C097 at Cartes 2005)

Clear2Pay is an innovative e-finance company focused on delivering globally applicable solutions for secure, timely electronic payments. Headquartered in Brussels, Belgium, the company's focus is to facilitate banks and financial organizations in their provision of electronic payments services. Clear2Pay's technology helps to reduce transactions
processing costs, and to deliver new, compelling e-payment services in a competitive way. Clear2Pay's payment solutions offer organisations easy, branded ways for their customers to pay online: from complex trade-supporting business-tobusiness environments, through e-commerce applications, to retail payments and micro payments. Functions embrace payments origination, reporting, linkage with back-office processing systems, clearing, netting and settlement. Clients include global and major regional financial institutions such as ING, SEB Kort, VISA, MasterCard, ABN AMRO, Nordea, Abbey National, Fortis Bank, ANZ and Commonwealth Bank. Clear2Pay operates out of Belgium, the Netherlands, Poland, Spain, United Kingdom, United States, Australia and Singapore and currently employs 200 staff.
More information is available on www.clear2pay.com

For more information:

Clear2Pay NV/SA
Conny Dorrestijn - VP Marketing and Communications
E:
M: +31 651 067201

Mastercard International
Christina Rae
E:
T: +32 914 249 4606