LP7VerifyBox

LP7VerifyBox
Un outil simple et fiable de validation de signature pour
vérifier tout type de preuve électronique et garantir
son intégrité, son authenticité et sa validité
Avec le développement croissant des échanges dématérialisés, les organisations sont de plus en plus souvent
confrontées à la nécessité de vérifier des documents électroniques signés et de s’assurer de leur valeur
probatoire :
ü afin d’être en mesure de les traiter correctement dans les applications métiers (contrats, bons de commande,
factures, attestations, procès-verbaux, réponses aux appels d’offres, ordres de règlement, etc.) ;
ü afin de pouvoir les archiver en toute sécurité durant toute la durée de leur conservation.
Grâce à LP7VerifyBox, vous pouvez vérifier à la volée tout type de document électronique signé et vous assurer
qu’il répond à toutes les garanties d’intégrité, d’authenticité et de validité.
LP7VerifyBox est un Web Service qui offre les fonctionnalités suivantes :
 Vérification de l’intégrité du contenu signé ; vérification de l’intégrité, de l’authenticité et de la validité de
chaque signature apposée sur le document ; vérification de la validité et du statut révocation de chaque
certificat par requête OCSP ou téléchargement des LCR ;
 Supporte les principaux formats de preuve dont PKCS#7, XMLDSIG, XAdES, CAdES et PAdES ;
 Support des cosignatures, des contre signatures et des jetons temporels ;
 Délivrance d’un rapport complet de vérification sous la forme d’un jeton au format XML, signé et horodaté
ou d’une archive ZIP auto-portante contenant le document et le jeton de vérification ;
 Console d’administration : gestion des chaînes de confiance, gestion des politiques de signature, mise
en cache des réponses OCSP et listes de révocation, consultation des journaux.
Exemples d’applications :
 Vérification des réponses dématérialisées aux
appels d’offres
 Dématérialisation fiscale des factures clients
ou fournisseurs
 Archivage électronique à valeur probatoire
Pour nous contacter :
Tél. : +33 (0)3 25 43 90 78
Email : [email protected]
Web : www.lex-persona.com
Les + de LP7VerifyBox
 Signature et horodatage des jetons de
vérification
 Disponible sous forme de Web Service
ou EJB3 pour les applications métiers
 Compatible PEPPOL grâce au plugin
XKMS
LP7VerifyBox
Schéma
général de
LP7VerifyBox
Autorités de
Confiance
Application
« cliente »
Service
d’Horodatage
De
m
va a n d
lid e
ati de
on
Ré
po
ns
e
Répondeur
OCSP
e
nde d
Dema tion
a
d
vali
n se
Répo
<Verification 1>
Listes de certificats
révoqués
S
Application
« cliente »
M
XK
<Jeton>
LP7VerifyBox
Web Service de
validation de signature
</Verification 1>
…
Bénéfices :
 Facilite la gestion et la
conservation des
documents contractuels
 Permet de vérifier des
documents électroniques
sécurisés, opposables
juridiquement
 Contribue à éliminer
l’archivage physique des
documents papier
 Renforce la valeur
juridique de tout type de
flux électronique signé
 S’intègre aisément dans
les applications métiers
</Jeton>
Journaux
Serveur de validation
spécifique
Caractéristiques techniques :







Nécessite Java Runtime Environment version 5 ou supérieure
Bases de données : MySQL
Serveur J2EE : JBoss
Format de certificats : X.509v3
Formats de preuve supportés :
ü PKCS#7 / CMS (attachée, détachée)
ü XMLDSIG (enveloppante, enveloppée et détachée)
ü XAdES-BES-EPES-T (enveloppante, enveloppée et détachée)
ü CAdES-BES-EPES-T (attachée, détachée)
ü PAdES Basic, PAdES Enhanced
ü Microsoft XAdES
ü OpenOffice XMLDSIG
ü GS1 XAdES
Support de plugins de validation spécifique (exemple : XKMS)
Signature des jetons de vérification au format XML :
ü Format de signature XAdES-X-L enveloppée
ü Support des porteclés conformes aux standards PKCS#12 et PKCS#11
ü Horodatage des rapports conforme au standard RFC 3161
Pour nous contacter :
Tél. : +33 (0)3 25 43 90 78
Email : [email protected]
Web : www.lex-persona.com