PICSI

Nous allons dans cette partie présenter les entités qui interviennent dans la vie d'une carte à puce depuis sa phase de fabrication jusqu'à sa destruction logique ou physique. Les principaux acteurs sont :

• L'encarteur : C'est lui qui fabrique la carte, conçoit et intègre le COS  dans la mémoire morte (ROM). L'encarteur c'est le fabricant de cartes: en france, il en existe essentiellement trois: OBERTHUR CS,  GEMPLUS, et AXALTO.
• L'émetteur : c'est lui qui propose les cartes aux utilisateurs: typiquement c'est une banque, une société. Il est le propriétaire légal des cartes mises sur le marché.
•  Le fournisseur d'applications : c'est le partenaire de l'émetteur pour intégrer dans la carte les applications nécessaires à l'émetteur. En général, le fournisseur d'applications et l'encarteur sont les mêmes acteurs.
• Le fournisseur d'applications : c'est le partenaire de l'émetteur pour intégrer dans la carte les applications nécessaires à l'émetteur. En général, le fournisseur d'applications et l'encarteur sont les mêmes acteurs.
  
• L'opérateur : c'est lui qui dialogue avec la carte et sert de médiateur entre une application et un fournisseur d'application.
• L'utilisateur : c'est celui qui a la carte en sa possession et fait usage de ses applications.
  

Parmi tous ces acteurs, vient se glisser celui qui dans ce document nous intéresse: l'attaquant. L'attaquant appartient toujours à l'une des entités ci-dessus et nous allons voir effectivement dans la partie suivante qu'il peut avoir différents profils ainsi que différents objectifs. Nous allons tenter de cerner ces profils pour mieux appréhender la sécurité de la carte à puce.