Etebac 3 concerne les échanges bidirectionnels de fichiers par l’intermédiaire du réseau Transpac. Il est largement répandu dans les grandes entreprises françaises.

Aux normes Etebac 3, l’envoi des fichiers aux banques se fait dans les deux sens (Aller et Retour) via le réseau DZPAC.

Les principes d’appel prévus dans le respect du protocole Etebac 3 sont les suivants :

• le serveur est à la disposition des clients, selon des horaires propres à chaque banque.
• une session est composée de trois phases : connexion, transfert, déconnexion.
• c’est toujours le client qui déclenche l’appel, quelque soit le sens, aller ou retour.
• une fois le contact établi, le client envoie une carte paramètre, propre à chaque banque, qui contient des indications sur le compte concerné, le service demandé, ainsi qu’un mot de passe.
• plusieurs cartes paramètres peuvent être traitées dans un même appel, a condition de ne pas laisser la ligne inoccupée au-delà du délai prévu par le protocole.
• chaque carte paramètre est suivie par l’envoi d’un fichier dans l’un des deux sens précisé par la carte paramètre, fichier qui est aux normes AFB ou propres à la banque.
• la déconnexion intervient à la fin du transfert, après une temporisation prévue par le protocole.
• le contrôle des trois phases est effectué par le logiciel du client, qui reçoit pour vérification des messages de bonne exécution.

ETEBAC 5 : Un protocole à l’utilisation éprouvée

Depuis le début des années 90, la fourniture de progiciels de télécommunication sécurisés s’appuyant sur le standard ETEBAC 5 a offert une sécurisation totale des échanges de données entre les entreprises et les banques. Ce standard, utilisé quotidiennement par plus de 1000 Entreprises Européennes, se distingue par des performances et un niveau de fiabilité quasiment inégalés dans le domaine de l’échange télématique de données financières.

ETEBAC 5 : Un protocole intégré

Composé de 2 sous-ensembles - un protocole de transport de fichier et un ensemble de services de sécurisation- le standard ETEBAC 5, offre ainsi plus de garanties à ses utilisateurs en terme de :

• Performance
• Fiabilité
• Sécurité des échanges de données.

ETEBAC 5 : Un protocole à fonctionnalités multiples

Le protocole de transport de fichiers est comparable au protocole FTAM entre autres, cependant, il présente en outre les fonctionnalités ci-dessous :

• re-synchronisation
• reprise d’un transfert interrompu
• compression des données
• contrôle d’erreur
• gestion d’une multiplicité de trames et de paramètres permettant
• l’intégration applicative...

ETEBAC 5 S’appuyant sur tout système de communication utilisant soit le protocole X25, soit le protocole TCP, il permet ainsi plusieurs types d’accès adaptés aux besoins et aux environnements de chaque entreprise (X23/X28, X32, X25, ISDN, TCP/IP...).

ETEBAC 5 : Un protocole entièrement sécurisé

Les services de sécurisation sont assurés par la mise en oeuvre des fonctions ci-après, incluant les propriétés essentielles de :

• authentification,
• confidentialité,
• intégrité des données,
• non répudiation réciproque des transferts et de leur contenu.

Les fonctions de sécurité sont basées sur l’utilisation d’algorithmes RSA et DES, avec utilisation complémentaire de fonctions de hashing de type SHA. Le degré de sécurisation étant en grande partie fonction de la longueur des clés utilisées, ETEBAC 5 permet la gestion de clés RSA dont la longueur peut atteindre 1024 bits. En outre, les clés et accréditations sont stockées sur des cartes à microcircuits dont l’accès est protégé par un code.

L’authentification repose sur la possession, par chacun des intervenants, d’un bi-clé RSA et d’une accréditation (certificat) certifiée par une autorité garante de la sécurité du système. Les accréditations échangées lors de l’authentification permettent à chaque intervenant de s’assurer de l’identité de leur partenaire.

La confidentialité des données est effectuée grâce à leurs chiffrements selon l’algorithme DES.

L’intégrité des données est garantie par le calcul d’un message appelé sceau (ou MAC : message authentification code). Ce sceau, d’une longueur de 64 bits, est le résultat d’un calcul DES appliqué à l’ensemble des données du fichier télétransmis. La clé de scellement, tirée par l’émetteur à chaque occurrence d’un transfert, est elle-même chiffrée RSA lors de son envoi au récepteur.

La non répudiation réciproque d’un transfert empêche l’émetteur d’un fichier de nier l’avoir émis, et le récepteur de l’avoir reçu. Elle est basée sur l’échange réciproque de signatures et d’acquittements sécurisés.

ETEBAC 5 : Un protocole en évolution constante

Les entreprises et les banques étrangères ont été très tôt intéressées par les techniques mises en oeuvre dans ETEBAC 5. DIAGRAM EDI qui équipe à ce jour près de 50 % des banques et entreprises utilisatrices de progiciels ETEBAC 5, a procédé à des adaptations de ce standard, précurseur en la matière, telles que l’utilisation de dispositifs de stockage des clés et accréditations sur disquettes ou sur disque dur.

Diagram EDI permet également l’utilisation du standard ETEBAC 5 sur Internet : les fichiers sont alors échangés via internet ou tout autre canal (transfert de fichier ETEBAC ou PeSIT) et signés de manière " dissociée dans le temps " via Internet.