Mode d’emploi pour la lecture d’une carte dite "à puce"

Application à la carte Vitale

(dite carte Cesame vitale version actuelle au 23.12.2004)

1°) Introduction

Pour lire et écrire sur une carte de type carte à puce, il est nécessaire de disposer :

1. d’un lecteur mono fente (une carte à la fois)
2. des drivers nécessaires à faire communiquer le lecteur avec un ordinateur
3. D’un logiciel de gestion des opérations à faire sur la puce en lecture comme en écriture (exemple votre carte bancaire)

Pour éviter que n’importe qui puisse faire ces opérations, la puce comporte un système de sécurité en accès, pour les cartes habituelles, il s’agit d’un code à 4 chiffres.

Plus le code est compliqué, plus il est difficile à retrouver - un code à 4 chiffres ne présente aucune difficulté, et il est craquable instantanément avec n’importe quel logiciel Ad Hoc (exemple brutus, connu de tous les petits hackers).

Cependant, comme au bout de trois essais, l’accès est bloqué, on peut dire que le niveau de sécurité est "suffisant".

Dans le cas de transactions sensibles, comme des achats par cartes bancaires, ou des créations de Feuille de soins électroniques, on dispose d’un lecteur dit bi-fente.

Les opérations nécessitent en principe la présence au même moment de deux cartes à puces :

1. celle du détenteur du lecteur (exemple du restaurateur chez qui vous allez déjeuner)
2. celle de celui qui paye un service (exemple un assuré qui consulte un médecin acceptant les Cartes Vitales de ses patients )

2°) Les outils indispensables (Exemples)

Voici un exemple de lecteur mono fente

Xi-Smart : Le lecteur PC/SC universel Simple et performant, le Xi-Smart est un lecteur de cartes à puce conforme au standard PC/SC. Plug and play, il fonctionnera avec n’importe quel logiciel. Simple à connecter sur un port USB ou série, il ne nécessite aucun alimentation supplémentaire. >> Télécharger une brochure

Son coût de revient est minime, celui-ci est vendu environ 40 €, sous port USB c’est plus simple à Installer sans les conflits des ports séries. On peut se les procurer directement chez les fournisseurs pour moins cher.

• Voici un exemple de drivers : cliquer ici pour savoir ou les télécharger (environ 5.00 Mo) - les enregistrer dans un répertoire, les dézipper (on suppose que vous savez faire) et les ’installer. Si vous êtes sous windows XP, lorsque vous insérer la fiche de connexion port USB, l’assistant s’occupera du reste.
   
• Voici un exemple de logiciels de lecture de cartes à puces : cliquer ici (environ 1.00 Mo). Une fois le logiciel téléchargé, créer un répertoire BUGAPI dans la racine de C :/Programmes Files/ et dézipper le logiciel. Vous avez à disposition quatre programmes : debloccps - inigalss - LectureCartes - testal32
• Paramétrer le tout à l’aide du log contenue dans le répertoire BUGAPI : inigallss.exe lecteur monofente - protocole PC/SC - cocher Xiring XiSmartU 0, lecture carte cps et carte vitale.

3°) Applications : exemple de lecture d’une carte Vitale à l’aide d’une carte de TEST CPS (Détenues par les agents des CPAM de type "Carte Professionnelle Santé")

- ) Soit une carte de test CPS Périmé (depuis août 2004)

La date d’expiration de la carte étant 08/2004, reculer l’horloge de votre PC conséquemment. Lancer le programme : LectureCartes et l’introduire dans le lecteur de carte

b- ) Lancer le programme LecturesCartes.exe contenu dans le répertoire BUGAPI.

Entrer le code clé universel ( je ne le donnerais pas ici, mais sachez qu’il est unique pour tous les détenteurs de carte CPS TEST.

c- ) Le résultat est immédiat, le consulteur de carte Vitale apparaît à l’écran...

Après avoir lu la carte TEST (lecteur standard de carte à puce simple fente)

 

d- ) Puis on entre une authentique carte Vitale dans le lecteur MONO FENTE

 

e-) On clique sur VITALE

 

Un message d’erreur apparait, C’est normal, l’employé de la cpam n’est pas autorisé à lire les données des cartes Vitales des assurés

 

f- ) On RECLIQUE sur relire

Eh là, c’est Grandiose et Magique ! Lles informations contenues sur la carte Vitale sont là sous les yeux ébahis de l’employé de la CPAM On remarquera que l’employé Lambda de Madame Lacaisse peux savoir que l’assuré bénéficie d’une ALD (Maladie Grave de longue durée )

 

 

 

On dispose de diverses informations : début de l’ALD, durée des droits,... Plus tard dans la version plus étoffée, il y aura l’adresse, les références de sa ou ses complémentaires, etc ...

Merci la caisse, mais je suis assuré que vous n’avez pensé un seul instant communiquer tout cela à l’assureur, le banquier, les agences d’emplois, les pompes funèbres de l’assuré !

 

C’est fou ce qu’on peut faire avec une carte de TEST CPS