• Accueil
  • Blog
  • Brevet américain 8,745,378 : Validated SCEP™ (VSCEP)

Brevet américain 8,745,378 : Validated SCEP™ (VSCEP)

CSS reçoit un brevet pour l'émission de certificats PKI hautement sécurisés. Cette solution permet d'améliorer le niveau de sécurité de l'identité pour les appareils situés à l'extérieur du pare-feu de l'entreprise.

Cleveland, OH - 10 juillet 2014 - Certified Security Solutions, Inc. (CSS) a annoncé mardi l'approbation du brevet américain numéro 8,745,378, pour son service Validated SCEP™ (VSCEP) utilisé pour protéger les demandes d'inscription de certificats SCEP (Simple Certificate Enrollment Protocol).

VSCEP a été créé en réponse à la vulnérabilité SCEP découverte par Certified Security Solutions, Inc. et publiée par l'US-CERT en 2012, Vulnerability Note VU#971035. Dans certaines situations, les organisations qui utilisent le protocole SCEP (Simple Certificate Enrollment Protocol) pour les appareils mobiles s'exposent à des risques accrus en matière de sécurité, notamment à la falsification d'informations d'identification et à des attaques par élévation de privilèges.

Validated SCEP™ est un système et une méthode de validation de l'inscription à un certificat SCEP. Validated SCEP™ vérifie si une demande de certificat est légitime en la comparant aux défis SCEP enregistrés et au contenu attendu de la demande de certificat. L'ajout de VSCEP au système de gestion des certificats (CMS) de CSS en fait l'une des plateformes les plus sûres pour délivrer des certificats dans le monde des appareils BYOD et IoT .

"Nous sommes ravis de recevoir cette reconnaissance officielle du caractère unique de notre solution", a déclaré Ted Shorter, directeur technique de CSS. "Pour faire simple, le service VSCEP permet de s'assurer que les demandeurs de certificats sont bien ceux qu'ils prétendent être. Ce brevet témoigne du travail de l'équipe formidable que nous avons mise en place à CSS".

De plus amples informations sur le service Validated SCEP (VSCEP™) sont disponibles à l'adresse suivante : https://www.css-security.com/vscep/

À propos de CSS

CSS est une société de sécurité de l'information, spécialisée dans les solutions de gestion des identités et des accès. L'entreprise, dont le siège se trouve à Cleveland, dans l'Ohio, est présente dans toute l'Amérique du Nord. CSS fournit des solutions prêtes à l'emploi software, des services de sécurité gérés, la sécurité en tant que service et des services de conseil. Les solutions de sécurité de CSS permettent aux clients de sécuriser et d'opérer dans les plateformes de cloud computing, les initiatives "Bring Your Own Device" et le marché émergent de "l'Internet des objets". Pour plus d'informations et pour obtenir la liste complète des succursales, visitez le site https://www.css-security.com/ ou envoyez un courriel à [email protected].

VSCEP