  #########################
  # dstr.bnt.in-V1302-03I #
  #########################

Cration : Sep 8 2026, 13:20:56
Rvision : 9893a4762c06db256d765e08f79edb1ef955b43b

volutions
----------
RM#8842 Usage U_conf et U_clear sur les cls KME et KTK
RM#8833 Les cls IMKcpin et IMKlc peuvent etre de classe AES
RM#8829 Import/export de ZMK/ZBPK en TR31/TR34
RM#8828 Import/export des cls IMKtvv au format TR31
RM#8826 Classe des cls HMAC importes en TR31
RM#8817 Drivation des cls Bancontact AES
RM#8816 Import/export des cls KDE sous KTK
RM#8809 Cls KTOG de classe HMAC
RM#8737 Controle de la longueur du PIN en transchiffrement autoris avec l'option PIN_G

Corrections
-----------
RM#8852 Troncature de la cl chiffre TR31 pour les cls RSA/ECC
RM#8850 Alerte sur la longueur d'un lment CRT alors que la signature TLS s'est effectue correctement
RM#8795 Limitation du nombre de caractres dans le champ Utilisateur de l'agent SNMP scuris


  #########################
  # dstr.bnt.in-V1302-02I #
  #########################

Cration : Jun 18 2026, 13:21:46
Rvision : f7567392e83fc7718a0d143c46339086c6e9a09f

volutions
----------
RM#8789 Choix des attributs du header TR31 produit par la commande d'export sous cls ECC (FF832B)
RM#8787 Suppression de Bull dans l'IHM d'administration
RM#8774 Impression des composantes de cls sous forme dcimale
RM#8766 Support des cls TAPK dans la commande d'exportation de cl initiale du terminal
RM#8746 Import de la cl secrte sous une cl prive ECC (KSEimp)
RM#8745 Nouveau type de cl KPEimp
RM#8743 Nouveau type de cl KPEexp
RM#8738 Intgration de Openssl 3.5.5

Corrections
-----------
RM#8731 Support du mode d'usage CCM pour les cls KTOK


  #########################
  # dstr.bnt.in-V1302-01I #
  #########################

Cration : Dec 2 2025, 17:51:02 
Rvision : 86c5640cb7839a0527b6c1308bdc82eab00e8956

volutions
----------
RM#8728 Retrait des options BCM_* et des commandes associes.
RM#8713 Ajout de la politique de scurit permettant d'interdire le calcul de KCV des cls AES utilisant des mthodes obsoltes
RM#8710 Suppression de l'algorithme DSA et cls KTOD
RM#8709 Suppression de l'option COFINOGA et des commandes associes.
RM#8708 Suppression de l'option MPCOS et des commandes associes.
RM#8707 Contre mesure SCA pour les algo de chiffrement DES et AES
RM#8489 Intgration de Openssl 3.0.12

Corrections
-----------
RM#8735 Coupure de connexion aprs un controle de KCV lors d'un import TR31 de cls asymtriques
RM#8734 Migration Openssl 3.0.12 vers 3.0.18
RM#8731 Support du mode d'usage CCM pour les cls KTOK


  #########################
  # dstr.bnt.in-V1301-14I #
  #########################

Cration : Jun 13 2025, 15:54:52
Rvision : 000272d043115136b938d9e7967a7da2ecc63e19

volutions
----------
RM#8694 Suppression de l'option COFINOGA du profil AUTH pour mise en conformit avec les exigences SAFIRE
RM#8692 Dsactivation de TLS 1.1 et restriction des suites crypto TLS 1.2
RM#8690 Suppression du mode de dcomposition 2DES en sortie.
RM#8689 Mise en conformit des longueurs de cls avec les contraintes GCB.

Corrections
-----------
RM#8705 Correction d'un conflit entre l'agent SNMP et les traps SNMP v2c

   
  #########################
  # dstr.bnt.in-V1301-13I #
  #########################

Cration : May 16 2025, 13:19:40
Rvision : 7d88edcb6b4774b5d03068080ffaaaa8d8fb7bb9

volutions
----------
Corrections
-----------
RM#8687 Corrections apportes sur les cls HMAC


  #########################
  # dstr.bnt.in-V1301-12I #
  #########################

Cration : Apr 18 2025, 12:35:44
Rvision : 2432729dc938bab7b82ac966f86fcfb9857a7b82

volutions
----------
RM#8673 Support de la drivation des cls ZKA de classe AES


  #########################
  # dstr.bnt.in-V1301-11I #
  #########################

Cration : Mar 12 2025, 11:15:25
Rvision : 8e4cf08dee6e78f5b2260b7c1b0a86f37cdbab2c

volutions
----------

Corrections
-----------


  #########################
  # dstr.bnt.in-V1301-10I #
  #########################

Cration : Feb 19 2025, 15:02:32
Rvision : 10be784a94f0682df907e18bc2de654176b0bc63

volutions
----------

Corrections
-----------


  #########################
  # dstr.bnt.in-V1301-09I #
  #########################

Cration : Oct 22 2024, 21:09:57
Rvision : 8cedb99ca75e38564d04aeaccf0313a15f61257c

volutions
----------
RM#8572 Support de la cl KENC3 dans les commandes de chiffrement multi-blocs. 


Corrections
-----------
RM#8590 Correction de fuite mmoire lors de l'authentification avec le serveur Syslog.


  #########################
  # dstr.bnt.in-V1301-08I #
  #########################

Cration : Sep 6 2024, 19:19:47
Rvision : 124b8ef56bd2ab53e65acab62b04c1ed709eb3a1


Corrections
-----------
RM#8571 Drivation de la cl BDK incorrecte dans la commande de finalisation de la demande d'tablissement des cls CTAP


  #########################
  # dstr.bnt.in-V1301-07I #
  #########################

Cration : Sep 3 2024, 14:23:38 
Rvision : 67b6c60ecd72b4000917471b178f07827d15b6f7

volutions
----------
RM#8480 Bloc optionnel de padding pour CTAP V11
RM#8551 Support des CVV dynamiques des cartes Ellipse
RM#8556 Export de KBPK sous KPexp
RM#8562 Support de la version 1 du format du header EPI


Corrections
-----------
RM#8539 Vrification de HMAC EPI sur un message vide
RM#8569 Erreur 2009  l'import d'une cl KACS en Aes Keywrap
RM#8570 Import des cls asymtriques PKCS11 en Aes Keywrap


  #########################
  # dstr.bnt.in-V1301-06I #
  #########################

Cration : Jun 19 2024, 19:12:49
Rvision : 17972

volutions
----------
RM#8537 Commande de chiffrement/dechiffrement authentifie CCM
RM#8553 Import/export TR31 de cl ZBPK

Corrections
-----------
RM#8510 Recalcule la signature sur l'ensemble de la structure aprs ajout du SAN.
        Ajout du booleen critical lorsque le SAN est prsent dans le certificat/CSR.
RM#8516 Erreur lors du chiffrement/dechiffrement multi-blocs de 128 donnes.
RM#8518 Pas de controle de coherence de cls pour les cls EdDSA
RM#8541 Libration des taches bntd_session suspendues lors de l'autotest priodique.
RM#8554 Mode d'usage des cls ZBPK exportes en TR31


  #########################
  # dstr.bnt.in-V1301-05I #
  #########################

Cration : Dec 8 2023, 14:27:55
Rvision : 17882

volutions
----------

Corrections
-----------
RM#8511 Non libration des cls de session charges en TLS avec authentification USER


  #########################
  # dstr.bnt.in-V1301-04I #
  #########################

Cration : Nov 6 2023, 16:35:57
Rvision : 17873

volutions
----------
RM#8466 Choix du paramtre "Exportability" lors de l'export TR31
RM#8476 Chiffrement JWE sans signature JWS pour VISA
RM#8496 SAN dans les CSR et certificats auto-signs gnrs par Crypt2Pay
RM#8497 Import/Export TR31 des cls IMKcpin et IMKlc (Pure CB)


Corrections
-----------
RM#8474 EngineID pour le service SNMP
RM#8495 Affichage du SAN des certificats
RM#8499 Echec de vrification du certificat du serveur syslog
RM#8502 Arret du service SNMP TLS  la suite d'une mauvaise adresse IP dans le CN du certificat serveur
RM#8503 Divers correction sur les certificats autosigns gnrs par le C2P


  #########################
  # dstr.bnt.in-V1301-03I #
  #########################

Cration : Mar 24 2023, 13:01:28
Rvision : 17812

volutions
----------
RM#8200 Support CHACHA20 et Poly1305
RM#8295 Suppression de l'option FISC
RM#8436 Importation de PIN vers le format ISO4
RM#8280 Dual control pour exporter une cl sous une cl publique RSA
RM#8456 Longueur minimale des donnes de drivation de la cl AV CB
RM#8557 Changement de priorit du choix des PINPAD
RM#8458 Usage U_chif_code sur KDK sous condition de l'option DEP_PRAC


Corrections
-----------
RM#8390 Jetons de cls retourns par la commande FF8128, mme en cas d'erreur
RM#8437 Limitation de la longueur du MAC uniquement pour certains types de cls
RM#8440 Fuite de donnes sur trame incorrecte
RM#8449 Fuite mmoire lors de l'ouverture d'une connexion sur le port 4001
RM#8463 Fuite mmoire lors de l'utilisation de la commande FF8125


  #########################
  # dstr.bnt.in-V1301-02I #
  #########################

Cration : Nov 23 2022, 18:18:58
Rvision : 17735

volutions
----------
RM#8338 Support du terminal ingenico Lane 3000
RM#8355 Export du secure log possible en profil DEV sans etre personnalis
RM#8367 Longueur max des donnes hashes passe  10000 octets
RM#8368 Longueur max des donnes passe  10000 octets dans les commandes FF4A et FF4B
RM#8369 Longueur max des donnes chiffrs passe  10000 octets dans le chiffrement authentifi
RM#8389 Transchiffrement ISO1 -> ISO1 autoris
RM#8418 Changement de longueur des cls HMAC gnres pour CTAP V11
 

Corrections
-----------
RM#8410 Padding des coordonnes du point pour la signature Schnorr


  #########################
  # dstr.bnt.in-V1301-01I #
  #########################

Cration : Oct 6 2022, 18:08:41
Rvision : 17693

volutions
----------
RM#8199 Support EdDSA (FIPS 186-5)
RM#8279 Masquage de la longueur de la cl en export TR31 de cls statiques
RM#8285 Export de BDK sous KBPK
RM#8286 Importation de cl BDK dynamique
RM#8287 Type de cl ZBPK pour import/export de cls statiques TR31
RM#8288 Cl KAL AES
RM#8298 Certification des HSM pour le SPP
RM#8313 Nombre d'administrateurs et role d'administrateurs dlgu  la scurit
RM#8314 Autorisations de l'administrateur dlgu  la scurit
RM#8315 Chargement des .cert  partir du menu Crypto Users
RM#8318 Porte des contextes TLS chargs par les administrateurs
RM#8322 Support des cls KISE
RM#8323 Support du format de point compress retenu par EMV (SB 243) en vrification de signature
RM#8324 Support de la signature EC-SDSA optimise
RM#8326 Cl ECC carte conformes  EMV SB243
RM#8327 Import/export TR31 des cls asymtriques metteur
RM#8339 Controle du KCV en import TR31
RM#8343 CMAC avec KSukpt
RM#8345 Support des cls KACS et WMK dans les commandes d'import/export TR31
RM#8352 Vrouillage de la possibilit d'authentification d'un administrateur par certificat
RM#8359 Identifiants des lments SPP  distinguer des identifiants des lments TLS
RM#8375 Support de l'algorithme de signature EC-SDSA standard
RM#8382 Cls publiques certifies contenant un certificat de cl ECDSA
RM#8383 Cls SPPK
RM#8386 Suport de la cryptographie pour CTAP V11
 


Corrections
-----------
RM#8281 Problme d'affichage aprs chargement d'un certificat dont la date d'expiration est suprieure  2050
RM#8290 Sortie de cl possible malgr l'authentification de porteur obligatoire et pas de KCCM prsent en base
RM#8294 Absence de message de log  la gnration de CSR
RM#8301 Echec de double controle sur la page de download si la longueur du login ou du mdp du second admin est gale  20 caractres
RM#8304 Trace d'authentification des porteurs dans la commande de sortie de cl symetrique
RM#8317 Plantage du secure SNMP agent aprs renouvellement des lments SSL/TLS
RM#8328 Plantage du simu aprs annulation d'une lecture carte
RM#8335 Version du header TR31 dans la gnration de cl dynamique et export TR31
RM#8337 Plantage au redemarrage des agents SNMP
RM#8338 Ajout de l'identifiant USB du terminal Lane 3000 dans la liste blanche


  #########################
  # dstr.bnt.in-V1205-04I #
  #########################

Cration : Jan 24 2022, 19:57:49
Rvision : 17484

SHA256:    AB71D9D6 29980A86 A33DAE5C CC44AD1B 
           674D5BBF 1B49FAC8 C1085CB6 3853D6B1


volutions
----------
+++ V1205-03 +++
RM#8173 Positionnement de l'usage de cl TR31 pour l'export des cls KSC
RM#8210 Enchainement des commandes de lecture carte et d'introduction des cls de transport
RM#8215 Suppression du support de l'ISO2 en entre de la commande de transchiffrement
RM#8219 PCIPTS : Controle des composantes de cls papier introduites
RM#8220 PCIPTS : Contrle d'unicit des cls


Corrections
-----------
RM#8249 Positionne correctement l'usage et le mode d'usage dans le bloc TR31 lors de l'export d'une cl KBPK
RM#8253 Code retour incohrent lors d'une erreur dans le contrle du header d'un bloc TR31
RM#8254 Vrifier la cohrence des donnes du champ optionel dans les commandes d'export TR31
RM#8257 Controle des longueurs des cls drives en DUKPT
RM#8277 Envoi de traps SNMP ne fonctionne pas
RM#8278 Modification de l'utilisateur crypto en cas d'enregistrement d'un porteur (FF810F) quand le pinpad n'est pas branch


  #########################
  # dstr.bnt.in-V1205-02I #
  #########################

Cration : Jul 29 2021, 20:31:31
Rvision : 17193

SHA256:    201B358B 162BD271 4BA887BB C53288A4 
           25055F36 A8871B16 1711DFB8 F1E05547

volutions
----------
RM#8172 Limitation de la longueur du MAC DES par Politique de Scurit
RM#8191 Algorithmes BPS et PAX non valids pour PCI


Corrections
-----------
RM#8187 Chargement de certificat X509 tronqu
RM#8198 Erreur d'accs mmoire lors de la rception d'un code retour SafePad inconnu
RM#8201 Conversion de kid en hexa
RM#8202 Longueur du salt dans la signature PS256 pour Visa VTS v3
RM#8203 Authentification du Header lors du chiffrement GCM256 du JWE



  #########################
  # dstr.bnt.in-V1205-01I #
  #########################

Cration : Jun 22 2021, 17:49:16
Rvision : 17145

SHA256:    801E1E2E 344AFD45 BBADC409 5379C88A 
           D82C98C5 80BD75C8 D78D151D 4017183D

volutions
----------
RM#7999: Longueur des cls KDKA, KDKS et KDKP
RM#8001: Scellement OGDC avec des cls AES
RM#8017: Version de cl dans les blocs TR31
RM#8047: Mcanisme de Wrapping KEY_WRAP_PAD
RM#8054: Raccordement RSB avec des cls AES - gnration
RM#8055: Raccordement RSB avec des cls AES - Importation
RM#8056: [GCB2021] Export de cl KPBK AES vers la STET sous KCGC (KDKA)
RM#8066: Suppression de la cl KV
RM#8076: Transchiffrement de PIN Block ISO4 avec changement de diversifiant
RM#8081: [GCB2021] : Renomage de KDKA en KCGC et extension en AES256
RM#8089: [GCB2021] Enchainement de commandes carte sans retrait de la carte
RM#8098: [GCB2021] Support d'un TK LMK
RM#8107: Suppression des cls simples KDK1, KME1, KTK1, KT1, KSC1
RM#8108: Suppression du processus spcial de dchiffrement de PIN
RM#8109: Suppression des TK KC9T, KC9H et KC9R
RM#8123: KCV Global Platform support dans la commande d'export de cl
RM#8125: Acclration de la lecture des cartes eGPK (v03.02 ou suprieures)
RM#8126: Controles de propritaire en import/export TR31
RM#8135: Mthodes de drivation CONCATENATE DATA AND BASE
RM#8136: Suppression du support des cls de 64 bits pour KMC, KCVX, KCVC, KPV et KTOK
RM#8143: Exportation de la cl initiale du terminal sous KBPK
RM#8150: Controle de la nature en export TR31
RM#8152: Export TR31 des cls HMAC
RM#8157: Choix de l'heure de l'auto-test
RM#8158: Longueur max des donnes signes
RM#8160: Longueur du tag DF8424 dans la commande FF826D insuffisante


Corrections
-----------
RM#8151: Faille de type privilege elevation lors de l'authentification client SSL sur l'interface d'administration



+++ V1204-06 ++++

Corrections
-----------
RM#8057 Erreur lors d'un chargement de ficher contenant 2 KC2P
RM#8080 Rincage des buffers utilises par les commandes crypto
RM#8077 Attribut Nature dans un jeton de KST sous KMS
RM#8129 Erreur de verification de KCV (permission denied)
RM#8130 HTTP timeout lors de l'activation/desactivation de l'agent SNMP





  #########################
  # dstr.bnt.in-V1204-05I #
  #########################

Cration : Dec 3 2020, 14:38:53 
Rvision : 16798

SHA256:    DBC806F5 939C6B5D 2622CE31 F9FAA240 
           4982D027 55D1A45A 23A5F312 D4A60224

volutions
----------
RM#8012 Rduction des cls DES triple

Corrections
-----------
RM#7966 Erreur de KCV lors du dchiffrement d'un jeton contenant l'attribut sensible Nature
RM#7970 Attribut Nature prsent dans le jeton EF transchiffr pour version V707
RM#7971 Controle de nature de cl lors de l'export et non pas lors de l'import
RM#7975 Production de jetons scells pour des versions compatibles <= V803
RM#8006 [Openssl] Erreurs lors de connexions TLS simultanes
RM#8007 Scellement des entetes OGDC avec des cls KDKS
RM#8008 controle abusif du type d'identifiant de la cl de dchiffrement dans FF6B
RM#8015 corruption mmoire lors de l'envoi d'une trap SMNP


  #########################
  # dstr.bnt.in-V1204-04I #
  #########################

Cration : Sep 3 2020, 10:43:44 
Rvision : 16348

SHA256:    55CD7362 2803E320 65E1EF58 19A6C634 
           5E52863E 8A93BC8B A7974081 D56CE15B

volutions
----------
RM#5975 Certaines mthodes de drivation de clef PKCS#11 doivent tre interdites ou dprcies
RM#7539 [GCB2020] Dcomposition de la sortie de cls
RM#7541 Ajout de comptes "invit"
RM#7546 [GCB2020] Nouveau type de cl KDKA
RM#7558 [GCB2020] Impression de complments d'information sur les tickets de composantes de cls
RM#7560 [GCB2020] Tirage et export de WMK
RM#7562 [GCB2020] Fonction de drivation de WPK
RM#7565 [GCB2020] Selection du fichier de cl sur carte par son identifiant d'export
RM#7566 [GCB2020] fonction de lecture du contenu des cartes porte cls
RM#7618 [GCB2020] Option privative GCB_KEYS
RM#7634 [GCB2020] Support des formats RACAL et IBM des cls RSA en import
RM#7635 [GCB2020] lecture des cartes B0 V2 pour les cls KDKP, KDKS et KDKA
RM#7637 [GCB2020] transchiffrement de cl symtrique avec changement dIdP
RM#7758 Suppression de la cl LLSK
RM#7773 [GCB2020] Ajout de la nature de la cl dans le jeton E1 et EF
RM#7821 [GCB2020] Support des cls KDKS
RM#7854 Support de SHA2-512 et SHA3-512 dans le calcul de HMAC SPA
RM#7867 [CAVS] Vrifier la conformit FIPS 186-4 des versions V1204
RM#7877 Nouvelle classe de cl HMAC-SHA3
RM#7885 [GCB2020] Introduction directe de cl dans le HSM
RM#7887 [GCB2020] Cration de KDKM phmre
RM#7891 [GCB2020] vecteur de controle dans l'import/export des cls asymtriques
RM#7903 [GCB2020] parsing de la structure FF40 (Format ID et Nature
RM#7914 Conversion des TK lors de l'export TR31
RM#7937 Fonction d'effacement de carte  puce
RM#7938 Forcer l'authentification des Users
RM#7939 Calcul du CVV dynamique
RM#7945 [GCB2020] EB - Suppression du controle propritaire cl de dchiffrement
RM#7946 [GCB2020] FF6B - Suppression du controle propritaire cl de dchiffrement
RM#7948 Ajout du choix du type de KCV dans la commande de vrification de cl.
RM#7956 Longueur minimale du HMAC SPA  vrifier = 2

+++ V1204-03 +++
RM#7917 CVE-2020-1967 : Mise a jour vers OpenSSL 1.1.1g
RM#7881 CAVV U3 v7
RM#7865 Cle KAAV de classe HMAC SHA2
RM#7808 Autorit de certification de confiance par service
RM#7351 Gestion du renouvellement des lments SSL
RM#7864	Display allowed TLS protocols in console
RM#7860 Ajout d'un client syslog
RM#7833	Support de VISA VTS V3
RM#7349 Possibilit de modifier le DN des certificats client et serveur. Choix de la taille de la clef prive.
RM#7669	Gestion de deux contexte SSL/TLS (serveur + client)
RM#7710	Utilisation de SHA256 dans les certificats auto-signs



Corrections
-----------
RM#5645 Incohrence dans la gestion des utilisateurs de la base de clef
RM#7102 Controle de la longueur du modulo lors d'une importation d'une cl RSA
RM#7591 Erreur de lecture des cartes B0 suite  saisie code faux
RM#7875 Importation de cl ECDSA sans KCV
RM#7921 Le message de log "Incoming connection accepted from user XXX" n'est plus trac systmatiquement
RM#7926 iat en heure UTC dans les JWE
RM#7929 Code retour Timeout 3017 sur commande de changement de PIN
RM#7955 Gestion de l'IV dans la commande de chiffrement des donnes vers la carte
RM#7959 Disfonctionnement de SNMPS

+++ V1204-03 +++
RM#7900 Pas de padding dans les encodages base64url pour les commandes crypto concernes
RM#7853 Correction fuite mmoire lors de chargement de fichier DER
RM#7852 Correction fuite mmoire
RM#7812 Corrige un problme d'affichage de l'autotest priodique sur CHR
RM#7653 L'init du DRBG est failed
RM#7782	Le type de KCV de la KM2bntx n'tait pas conserv en SRAM
RM#7819 La longueur de l'AVCB doit etre de 5 octets au lieu de 4


  #########################
  # dstr.bnt.in-V1204-02I #
  #########################

Cration : Dec 4 2019, 15:34:45
Rvision : 15856

SHA256:    493DE79C B868E384 2836CFA4 774DEA61 
           EDF77E0D 88668EA4 2FB7A629 77A08132

volutions
----------
RM#7464 Champs optionnels TR31 dans la commande FF826E
RM#7670 Longueur des donnes scelles (commandes F8 et F9)
RM#7691 Vrification de signature avec TAPK
RM#7732 Support du Secure Channel IAS ECC V2 (AES)
RM#7743 Commandes de chiffrement/dchiffrement multi-blocs

Corrections
-----------
RM#7680 Les diversifiants de PIN Block doivent tre dcimaux dans la commande de transchiffrement
RM#7681 Controle du KEV des cls importes en DES CBC
RM#7703 Controle d'usage abusif lors de la vrification de preuve AV-CB



  #########################
  # dstr.bnt.in-V1204-01I #
  #########################

Cration :  Jul 8 2019, 16:31:40 
Rvision : 15632

SHA256:    FBBBA373 EF9202C1 336DA82D CEADD5C3 
           141F3E36 94CCD396 FF90872F DBE38CC3

volutions
----------
RM#7332 MAJ Openssl (version 1.1.1) avec support de TLS 1.3
RM#7500 Authentification des comptes d'administrations par cookies
RM#7602 Usage et mode des cls TR31 exportes

Corrections
-----------
RM#7521 Fin du support de SSL3/TLS1.0
RM#7626 Calcul du CRC dans la commande FF 81 22
RM#7633 Erreur de formatage de la commande Change PIN CVN 18



  #########################
  # dstr.bnt.in-V1203-14I #
  #########################

Cration : May 2 2019, 11:55:41
Rvision : 15380

SHA256:    418F1930 1530FFC9 736FE709 CB0D8F59 
           6C934F50 6147CBB8 EF88D91C 1C77FA9F

volutions
----------
RM#7587 Longueur des donnes  sceller pour les enregistrements OGDC
RM#7596 Scellement des enregistrements OGDC de cls asymtriques

Corrections
-----------
RM#7485 Longueur minimale des cls KAAV (MAJ)
RM#7598 Calcul des cls de session SCP03 de longueur diffrente de la cl maitre KMC
RM#7599 Memcmp timingsafe


  #########################
  # dstr.bnt.in-V1203-13I #
  #########################

Cration : Apr 4 2019, 16:15:17
Rvision : 15324

SHA256:    04776520 6C5798BA F4EC9E3B F70BD915 
           91A7F911 8648FDB0 E072F396 E1C0DD1C

volutions
----------
RM#7482 Usage U_heritage de la cl KTK 
RM#7496 Classe des cls dynamiques importes en TR31
RM#7574 Controle de propritaire assoupli dans la commande FF8122

Corrections
-----------
RM#7485 Longueur minimale des cls KAAV (vrification et export)
RM#7494 Mauvaise valeur du champ RFU dans le header TR31 (FF826E)


  #########################
  # dstr.bnt.in-V1203-12I #
  #########################

Cration : Jan 29 2019, 16:55:10 
Rvision : 15221

SHA256:    9BF48DCF F6418B16 A69D54E1 5CF1359C 
           8C564199 C1B75B20 F2696D06 7620FADC

volutions
----------
RM#7445 Choix de l'algorithme dans l'export au format ATALLA 
RM#7453 Algorithme de wrapping des cls Linky 

Corrections
-----------
RM#7448 Transchiffrement de cl RSA de longueur (en octets) impaire
RM#7469 Perte de context SSL au reboot
RM#7470 [Admin] "Change policy" validation d'un formulaire par la touche ENTER

  #########################
  # dstr.bnt.in-V1203-11I #
  #########################

Cration : Nov 30 2018, 15:24:25 
Rvision : 15152

SHA256:    0C6C80D9 D3645499 26586596 93C7DAC1 
           7C0C9D68 65981BAE 266FE443 157C086D

Spcifications 12.03.07
               12.03.08

volutions
----------
RM#7348 Commande FF8247 dans l'option LORA 
RM#7352 Gnration TR34 - Mise  jour 
RM#7353 Gnration d'une cl dynamique de chiffrement de donnes 
RM#7354 Gnration de cl dynamique et export TR31 - Modification
RM#7355 Importation de cl dynamique TR31 - Mise  jour
RM#7356 Vrification du certificat du DAB - Mise  jour
RM#7357 Type de cl KBPK
RM#7361 Transmission de U_clear dans la drivation DUKPT
RM#7362 Type de KCV lors de la sortie de cl
RM#7363 Cl CC-LAN drive dans la commande d'exportation des cls du compteur Linky
RM#7364 Cration d'une commande de drivation des cls du compteur Linky
RM#7365 Controle du niveau de scurit en drivation DUKPT et export TR34
RM#7366 Importation de code confidentiel sous cl phmre AES (FF6D)
RM#7370 Option OATH dans le mode d'opration PCI_FRONT
RM#7376 Pas de suppression des "," dans les blocs TR31 dynamiques imports
RM#7405 "Key usage" TR31 des cls KSC exportes
RM#7406 Nouveau type de cl KACS (0xD3)
RM#7407 Options AVCB_A et AVCB_I
RM#7408 Commandes de calcul et de controle de la preuve AVCB

Corrections
-----------
RM#7403 Key version number incorrect lors de la gnration de blocs TR31/TR34



  #########################
  # dstr.bnt.in-V1203-10I #
  #########################

Cration : Oct 30 2018, 14:36:18 
Rvision : 15055

SHA256:    9ECCCAE7 1B5AC293 3C794DFA CED656C3 
           A65BF8C5 A9100A06 8C69F36E B1B317F3

Spcifications 12.03.04 
               12.03.05
               12.03.06

volutions
----------
RM#6238 Support du TR34
RM#7209 Ne plus lier un fichier d'option  une version logiciel
RM#7252 Commande de cration de cl KTK non compatible avec les exigences PCI
RM#7253 Commande de MAC des enregistrements OGDC
RM#7372 Cls KTukpt, KSukpt et KDukpt de classe AES

V1203-09
RM#7060 Support du DUKPT AES (X9.24-3:2017)
RM#7101 Support des cls BDK AES
RM#7153 Commande de mise  jour de cl initiale du terminal DUKPT 2017
RM#7192 Support des blocs optionnels lors de l'export TR31
RM#7242 Commande de vrification du certificat du DAB (NAC 2020)
RM#7243 Cl publique certifie KDp
RM#7256 Options Encrypt et PKCS11 dans le profil KMC
RM#7285 Longueur minimale des cls KAAV
RM#7286 Longueur minimale des secrets DSGSS


Corrections
-----------
RM#7001 Commande de gnration de l'AC autorise si l'option EMV_DP est active
RM#7196 Controle de la longueur relle de la cl DES lors du transchiffrement
RM#7371 Transchiffrement incorrect vers le format ISO4 pour les PIN de longueur impaire

V1203-09
RM#7259 Suppression de l'option CARDINK_Migrate et des commandes FF6C et FF8204
RM#7334 Drivation des cls de session SCP03



  #########################
  # dstr.bnt.in-V1203-08I #
  #########################

Cration : Jul 24 2018, 08:49:20
Rvision : 14900

SHA256:    C50377A7 29483AA4 92CCEBBB BAF79138 
           414BC3F2 6D465859 6DA03652 CF0B881A

Spcifications 12.03.04 
               12.03.05
               12.03.06

volutions
----------
RM#6263 KCV des cls AES dans les jetons de cls
RM#7009 Commandes de chiffrement et de dchiffrement de message VTS en mode Shared Secret
RM#7156 KCV des cls dans les exports
RM#7182 Support du TR31 version D
RM#7225 Valeurs de diversification des cls maitres SCP03 (FF816C)
RM#7239 KCV Global Platform pour les cls carte
RM#7240 Commande d'exportation des cls du compteur Linky
RM#7241 Valorisation du Key version number dans les blocs TR31
RM#7244 Option LINKY_FAB
RM#7265 Option FULL_IP toujours disponible
RM#7274 Commande d'exportation des cls du concentrateur Linky
RM#7284 Longueur des donnes de diversification
RM#7294 Gestion des cls dynamiques changes au format TR31

Corrections
-----------
RM#7249 Corruption mmoire aprs un KCV check
RM#7250 Chiffrement du PIN block IAS_ECC en mode ECB au lieu de CBC
RM#7289 Commande de dcouverte des compteurs et concentrateurs LINKY disponible
        sans l'option SMART_M
RM#7293 Chiffrement de PIN block incorrecte avec une cl DES 192 bits (FF6D)


  #########################
  # dstr.bnt.in-V1203-07I #
  #########################

Cration : Jun 8 2018, 13:31:01
Rvision : 14784

SHA256:    47F15FAA 30535030 8515C538 B6EC0956 
           CF0A2C0F 09B1706C BB77D61A 30B6684E

Spcifications 12.03.04 
               12.03.05

volutions
----------
RM#7231 Commandes de dcouverte du concentrateur et du compteur Linky
RM#7230 Commande FF49 de cration de cl autorise avec l'option CGDC
RM#7228 Support des cls LLSK
RM#7227 Support des cls PKmob et PKmac en AES 128 bits
RM#7179 Support des cls PMKfi de classe HMAC SHA2

Corrections
-----------
RM#7224 Donnes d'authentification dynamique calcules avec le mauvais challenge (F5)


  #########################
  # dstr.bnt.in-V1203-06I #
  #########################

Cration : May 23 2018, 11:35:06 
Rvision : 14734

SHA256:    0C8D7879 4D875F52 A3BA7866 CA5161A0 
           C92D149E 8EAB0CA1 6A29406D FD5076FC

Corrections
-----------
RM#7186 Chiffrement OAEP incorrect dans la commande FF8269


  #########################
  # dstr.bnt.in-V1203-05I #
  #########################

Cration : May 3 2018, 16:29:27
Rvision : 14723

SHA256:    A944D3D0 E9566588 95E3F64C 632A68B2 
           E329C8FF CCEC5851 4398AC0F 500F0AAC

volutions
----------
RM#7210 Longueur minimale des mots de passe d'admin

Corrections
-----------
RM#7186 Contrle trop strict sur la longueur de la cl lors d'une drivation PKCS11
        en mode compteur
RM#7180 Contrle abusif du format des blocs optionnels TR31 en import


  #########################
  # dstr.bnt.in-V1203-04I #
  #########################

Cration : Mar 30 2018, 14:41:29
Rvision : 14639

SHA256:    64631B19 1F3A1665 B61B0045 14598568 
           B8DF4879 05F9D11B EE894892 377391A1

Spcifications 12.03.03 (15 fvrier 2018) (implmentation partielle)
               12.03.04 (implmentation partielle)

volutions
----------
RM#7147 Support SPA2 et BEPAF dans le commande de gnration de HMAC SPA
RM#7146 Support du SPA2 dans la commande de vrification du HMAC SPA
RM#7121 Quotas par plage de 3 heures
RM#7105 Support du CVV2 JCB

Corrections
-----------
RM#7154 Fuite mmoire  chaque requte SNMP TLS
RM#7145 Fuite mmoire lors de la fermeture d'une connexion authentifie
RM#7144 Fuite mmoire dans la commande FF8248
RM#7143 Fuite mmoire dans les commandes FF6E, FF822D, FF822E en cas d'erreur dans le certificat


  #########################
  # dstr.bnt.in-V1203-03I #
  #########################

Cration : Feb 23 2018, 10:41:18 
Rvision : 14551

SHA256:    D090D2CA 10BF9777 A631926D 1B549C48 
           95DE3AB6 550B76C1 FFD55EB0 6F177AE7

Spcifications 12.03.02 (6 dcembre 2017)
               12.03.03 (15 fvrier 2018) (implmentation partielle)

volutions
----------
RM#7119 Support de CKM_SP800_108_COUNTER_KDF dans la commande de drivation des cls PKCS#11
RM#7082 Ajout de la possibilit de chiffrement des donnes reues de VISA VTS
RM#7077 Commandes d'tablissement des cls pour le Security provider CTAP
RM#7076 Support des cls SPDK
RM#7075 Support des cls TAPK
RM#7069 Limitation du calcul du sceau itratif en fonction du type de cl
RM#7062 Support du Stack-UKPT C-TAP
RM#7066 Gestion de la liste orange diffrentie par cl de vrification
RM#7059 Commande de chiffrement/dchiffrement d'IBAN
RM#7003 Commande de chiffrement et d'authentification du message VISA Token Service Issuer V2

Corrections
-----------
RM#7122 Controle trop strict lors d'une restauration de configuration
RM#7117 Fuite mmoire sur les commandes FF6E, FF822D et FF822E
RM#7093 Rsultat de l'algorithme BPS faux dans le cas o le tweak data se termine par 00
RM#7080 Configuration des access list rend le HSM inaccessible


  #########################
  # dstr.bnt.in-V1203-02I #
  #########################

Cration : Dec 13 2017, 17:02:55
Rvision : 14447

SHA256:    DE9F7B6F 058CD38E 347E6EC5 5726E55A
           FB537F39 5967C353 8825D5E8 1F5D1646

Spcifications 12.03.01 (10 juillet 2017)  (implmentation partielle)
               12.03.02 (implmentation partielle)

volutions
----------
RM#7063 Recuperer la date du HSM
RM#7065 Longueur des cles de devices importees (FF 82 42)
(A determiner) Support du TLS pour l'agent SNMP

Corrections
-----------
RM#7058 Rinitialisation des quotas au changement d'heure
RM#6725 Evolution quotas pour l'ANTS

  #########################
  # dstr.bnt.in-V1203-01I #
  #########################

Cration : Dec 5 2017, 14:48:01 
Rvision : 14361

SHA256:    5331EDC2 D4694293 CEC22D86 FCF587E2 
           AD9E9A68 F496CAAE 68BEA2DD F20640FB

Spcifications 12.03.01 (10 juillet 2017)  (implmentation partielle)
               12.03.02 (implmentation partielle)

volutions
----------
RM#6943 Support du format DEP pour l'importation de cls RSA
RM#6965 Commande de chiffrement des donnes vers MDES
RM#7004 Cls DSISK, DSSEK et DSGSS
RM#7044 Support du Berliner MAC dans la commande de drivation de cls ZKA
RM#7049 Support des cls BDK DES 192 bits
RM#7051 Importation de cl de chiffrement de device sans drivation
RM#7057 Rcupration des informations de RAM et de mmoire Scurit au travers de SNMP

Corrections
-----------
RM#7048 Importation AES KeyWrap d'une cl se terminant par des octets nuls


  #########################
  # dstr.bnt.in-V1202-06I #
  #########################

Cration : Sep 28 2017, 15:51:31
Rvision : 14308

SHA256:    37FA9B1F 9077B00B 83275CEB F2804278 
           57D71679 7E0E3427 D1DE8649 0417FAE1

Spcifications 12.02.05 (10 aout 2017)

volutions
----------
RM#6962 Support des longueurs AES 192 et 256 bits pour les cls cartes BCMC 

Corrections
-----------
RM#6972 AAD dans le dchiffrement du JWE
RM#6974 Codage des lments du bi-cl carte en sortie de la commande FF8262
- L'agent SNMP v3 n'accepte que les requetes dont le niveau de scurit est authPriv



  #########################
  # dstr.bnt.in-V1202-05I #
  #########################

Cration : Aug 17 2017, 14:00:09 
Rvision : 14274

SHA256:    526F4186 5B7CB4B3 7D866988 349D0486 
           778E422A 5CBC87A6 0BAC48F1 7E95A431

Spcifications 12.02.05 (10 aout 2017)

volutions
----------
RM#6821 Impression des composantes de cls au format A4
RM#6917 Commande FF 82 62 d'exportation de bi-cl carte
RM#6945 Monitoring SNMP

Corrections
-----------
RM#6938 Prise en compte des modifications dans le support de Lora 1.1



  #########################
  # dstr.bnt.in-V1202-04I #
  #########################

Cration : Jul 12 2017, 17:29:35
Rvision : 14207

SHA256:    40CF0B39 BEC10624 35C7A2D8 34C96B0A
           D0D2EDA2 4343BA4E 677FD47E E2F5485C

Spcifications 12.02.04 (20 avril 2017)

volutions
----------
RM#6745 Support de LoRa 1.1 dans le JoinRequest
RM#6803 Compteurs Issuer Application Data chiffrs de 16 octets
RM#6825 Mcanismes PureHCE et BCMC pour la gnration des cls  usage limit
RM#6826 Commande de gnration de sealATC
RM#6883 Support du dCVV OATH Oberthur
RM#6896 Support du format de bloc de cl IBM version 01
RM#6901 Chargement des cls publiques certifies  partir de l'administration
RM#6909 Vecteur de contrle dans la commande d'export de cl

Corrections
-----------
RM#6918 Fuite mmoire lors du tirage d'une cl ECDSA brainpoolP512r1



  #########################
  # dstr.bnt.in-V1202-03I #
  #########################

Cration : Jun 13 2017, 13:07:02
Rvision : 14157

SHA256:    BCFDADE4 FF3B5BCF E3BBAC3E BF97E1BD
           9115C4EC 1FC0A481 92283583 E71D1EEC

Spcifications 12.02.03 (09 mars 2017) (implmentation partielle)
               12.02.04 (20 avril 2017) (implmentation partielle)

volutions
----------
RM#6686 Suppression du support de MONEO
RM#6750 Suppression de l'option ANSI2
RM#6752 Cration du profil WALLETP et de l'option WALLET_I en version CB uniquement
RM#6753 Commande de calcul du cryptogramme de transaction de Wallet
RM#6754 Support de la cl WPK
RM#6783 Support des versions B et C du format TR31 dans les commandes d'importation et 
        d'exportation de bloc de cl TR31
RM#6807 Commande d'exportation de cl au format IBM
RM#6813 Commande d'exportation de cl au format Atalla
RM#6823 Support du format 1 (Atalla) dans la commande d'importation
RM#6824 Importation de cls IBM

Corrections
-----------
RM#6722 L'option WALLET_A n'est plus autorise en version Intgrale
RM#6880 Erreur de lors du dchiffrement JWE et lors de la vrification de signature JWS

  #########################
  # dstr.bnt.in-V1202-02I #
  #########################

Cration : Mar 27 2017, 17:34:01
Rvision : 14061

SHA256:    4979FF8F 4A98269E A9D666B7 EAB0CE53 
           4F976102 AAA4723B 19FE1E0C 0BF60C6A

Spcifications 12.02.03 (02 mars 2017) (implmentation partielle)

RM#6781 Chargement des fichiers .RSA depuis l'interface d'administration 
		et ignore les informations complmentaires au lieu de bloquer dessus.
RM#6763 Support des clefs IMKcPIN et IMKLC
RM#6738 Chargement des fichiers de cls .KST depuis l'interface d'administration
RM#6725 Quotas des utilisateurs crypto
RM#6711 Extension des options commerciales
RM#6688 Support des cls KSKI et DSIDK dans la commande F5. L'indicateur "propritaire prsent" 
		doit etre positionn
RM#6684 Support de l'algorithme de hachage SHA1 pour le chiffrement OAEP
RM#6676 Support de la clef WSD
RM#6675 Support des clefs DSIDK et DSSSK
RM#6671	[Emulateur] Ajoute l'option -d pour indiquer dans quel rpertoire 
		on souhaite sauvegarder les fichiers utiles au fonctionnement de la simu
RM#6613 Support de la mthode de drivation PBKDF2 HMAC SHA1
RM#6604 Niveaux d'authentification CRYPTOs SSL/TLS, gnration de CSR 
		et chargement de certificat SSL au format DER
RM#6601 Support des algorithmes VISA CVN 18 et VISA CVN 22 dans les commandes EMV

Augmentation de la taille des buffers de traitement des commandes crypto 
	et de la taille de la pile des tches bnt_sess suite  RM#6679

Corrections
-----------
RM#6767 Impossible de dchiffrer le PIN block lorsque le format est ISO3 et que le PAN est fourni (FF8228)
RM#6765 Absence de contrle de groupe lors du dcodage du jeton de clef publique certifie
RM#6762 Impossible d'imposer un jeton d'une cl asymtrique inactive
RM#6687 Correction des drivations de cls pour le projet Ondeo
RM#6674 Options charges retournes par l'auto-test
RM#6666 Double la taille des buffer contenant les certificats X509
RM#6638 Plantage lors d'un chiffrement DES d'un message d'une longueur non multiple de 8 octets. (FF4B, FF8129, FF812E)
RM#6537 Coupure de connexion lors de l'utilisation d'un jeton de clef publique EC (courbes elliptiques)



  #########################
  # dstr.bnt.in-V1202-01I #
  #########################

Cration : Nov 30 2016, 15:27:20
Rvision : 13900

SHA256:    20946B13 00B417EA 565C78AE AF28FD51
           E1AFE89E 03E6E148 2307AFAD 7FD94D2D

Spcifications 12.02.01 (en cours de rdaction)

volutions
----------
Evolution	#6596: Extension du nombre maxi de connexions  128                                       
Evolution	#6579: Exportation des cls de device en mode AES CBC dans FF822C                         
Evolution	#6578: Support de la mthode de dchiffrement AES pour l'import des cl de devices FF8242 
Evolution	#6577: Commande FF 82 48 de gnration de cl de chiffrement de cls de devices           
Evolution	#6576: Commande FF8247 d'importation de cl de chiffrement de cl de device               
Evolution	#6544: Commandes Compteurs communicants (non privatives)                                  
Evolution	#6543: Option SMART_Metering                                                              


Corrections
-----------
Anomalie	#6533: PAN de 20 digits accept dans la commande FF47 de drivation de cl carte          
Anomalie	#6588: Inversion du format de la date pour le calcul du CVV dynamique VISA et TVV04



  #########################
  # dstr.bnt.in-V1201-06I #
  #########################

Cration : Sep 28 2016, 11:11:31
Rvision : 13719

SHA1:      D54F27DC 53C3F808 D7B3F2BB DB0B9E53 B9FBAEFD
SHA256:    2CA7240E 545FDA7A F24FC1F8 0B56B4F8 
           73C73DF1 C8AD0325 21CB207A 594053F1 

Spcifications 12.01.05 (27 juin 2016)

volutions
----------
Evolution	#6486: Nouvelles vitesses pour le ralentisseur
Evolution	#6214: Renouvellement du certificat serveur auto-sign du HSM
Evolution	#6198: Commande de vrification de cryptogramme de transaction de Wallet
Evolution	#6197: Option WALLET_A
Evolution	#6196: Type de cl MWK
Evolution	#6195: Classe de cl HMAC SHA2

Evolution	#6398:	Limitation des possibilits  de transchiffrement dans la commande FF46
Evolution	#6377:	Support du HMAC Bancontact MisterCash
Evolution	#6376:	Protection contre les oracles de padding
Evolution	#6375:	dCVV2 VISA et TVV V0.4 GCB
Evolution	#6359:	La commande FF816B est retire de la version "CB"
Evolution	#6297:	Signature des logiciels pour crypt2pay XT en SHA256 uniquement
Evolution	#6296:	Format des fichiers chiffrs pour crypt2pay XT (CHR V006/A)
Evolution	#6283:	Profil DSS
Evolution	#6282:	Cration de l'option HCE_DTS
Evolution	#6250:	Interface mailbox pour gestion du LCD
Evolution	#6206:	retrait de l'option ANSI2 du profil AUTH
Evolution	#6199:	Retrait de l'option MONEO_DataPrep du profile DATAPREP

Corrections
-----------
Anomalie	#6402:	Commande calcul de CVX2 non autorise pour l'option HCE_DTS
Anomalie	#6315:	Certificat serveur n'est pas restaur dans certains cas
Anomalie	#6213:	Possible d'ouvrir plusieurs connexions crypto sans avoir coch l'option MULTI_C




  #########################
  # dstr.bnt.in-V1201-04I #
  #########################

Cration : Jun 10 2016, 16:51:09
Rvision : 13560

SHA1:      B087BE83 9765EA89 AF06C923 5D9CACF3 54C4FD2B
SHA256:    5D5BE2F7 7DEAD487 AEDF0A1C DE8B3F5E 
           83DD5C62 8CBA615B 3B95A0EC 6872B1DC

Spcifications 12.01.04 (27 mai 2016)

volutions
----------
Evolution #6285: Cl KSKI
Evolution #6288: Commande d'importation de cl de device
Evolution #6293: longueur minimale des cls KICC passe de 512  1024 bits
Evolution #6318: Ajout d'une cl d'autorit de certification ECDSA
Evolution #6323: Gnration de l'IDN pour le Cloud Based Payment Mastercard
Evolution #6339: Transcodage des donnes dans la commande de chiffrement des donnes de sortie
Evolution #6351: Fourniture en sortie du prochain compteur dans la commande FF 82 2F

Corrections
-----------
Anomalie #6286: Cl KSKI remplace KSImp dans la commande FF8226
Anomalie #6348: controle abusif de la taille des donnes dans le calcul de MAC avec des cls MOBSKM
Anomalie #6350: Non initialisation de l'IV en mode CTR
Anomalie #6352: Padding du format ISO4
Anomalie #6360: La cl KTOK ne supporte pas les modes d'usage GCM et AES_KEYWRAP



  #########################
  # dstr.bnt.in-V1201-03I #
  #########################

Cration : Mar 30 2016, 18:11:39
Rvision : 13445

SHA1:      D442FA43 1E377DCE 59D09399 D76D5840 5498F9A5
SHA256:    01958235 83667068 3808EF99 353BAD35
           CC53A33E 00326E98 79AF9729 1AB9C4DE

Spcifications 12.01.02 (21 mars 2016)

volutions
----------
Evolution #5647: Algorithme Chine UnionPay
Evolution #5648: Seconde passerelle ddie  la deuxime interface
Evolution #5718: Cls de transport de PIN AES 192 et 256
Evolution #5828: Cls de transport de PIN en 3DES (192 bits)
Evolution #5918: Signature ISO9796-2 Schma1 Option 1
Evolution #5982: Initialisation de la chaine de personnalisation du DRBG
Evolution #5985: Drivation des cls CPS2Ter dans la commande de secure channel IAS ECC
Evolution #6120: Authentification de signataire avec des donnes d'authentification courtes
Evolution #6123: Commande de dchiffrement des donnes de l'Application Mobile
Evolution #6124: Protection des donnes chiffres pour l'Application Mobile
Evolution #6125: Transchiiffrement des donnes du profil de carte de KTEK vers CPSK
Evolution #6126: Gnration des cls SUK  partir des cls de session
Evolution #6127: Cl phmre secrte fournie chiffre sous cls RSA
Evolution #6128: Cl de chiffrement du PIN Mobile
Evolution #6129: Commande de Contrle de PIN Mobile
Evolution #6137: Blocage des cls soumises  activation dans la commande de dchiffrement RSA
Evolution #6139: Usage de la cl MOBKC
Evolution #6152: Performances RSA sur CHR V005
Evolution #6166: Test des ressources FPGA
Evolution #6170: Option HCE_CMS en mode d'opration PCI

Interface d'administration
--------------------------
Evolution #5720: Chargement des cls  partir de l'interface d'admin

Corrections
-----------
Anomalie #5936: Contrle de la validit des dates dans les jetons de cls asymtrique
Anomalie #6030: Cl KTK de classe AES non support dans la commande de gnration de cl de session APACS
Anomalie #6073: Blocage rseau sous forte charge CRYPTOs et HTTPs
Anomalie #6122: Les jetons de clef publique certifie contenant un mode d'usage ne sont pas accepts par le HSM
Anomalie #6147: Autorisation du tirage de DKEK en dehors du contexte CGDCng
Anomalie #6204: Corruption mmoire en forte charge et avec plusieurs connexions SSL/TLS
Anomalie #6207: Fuite mmoire aprs ouverture d'une connexion cryptos TLS
Anomalie #6219: La communication avec le PIC peut rester bloque indfiniment



  #########################
  # dstr.bnt.in-V1201-02I #
  #########################

Cration : Nov 6 2015, 08:38:40
SHA1:      EC2F1093 A412A87F DD8E00C6 9E2E3447 5DDA4D16
SHA256:    D800E44F AA6489D8 C653001D 6670E8E0
           0732152E 3534086C 06D8AF26 03917822

volutions
----------

Spcifications 12.1 (partielles) :

- Nouveaux types de clef MKLORA et DKEK (RM #5919)
- Nouvelle option LORA (RM #5920) et les cinq commandes correspondantes
  (RM #5922, #5923, #5924, #5925, #5974 et #5984)
- Nouveau profil HCE (RM #5971)
- L'option HCE_TMS autorise dsormais les commandes de calcul de CVX2,
  de vrification d'AC et de calcul d'ARPC (RM #5972)
- La clef de session devient obligatoire pour un calcul d'ARPC en CVN43
  (RM #5973)
- La commande de vrification de CVx consulte et renseigne dsormais la liste
  orange dans le cas des clefs IMKtvv (RM #5780)
- La commande de tirage de clef dynamique permet le chiffrement en AES Keywrap
  (si la clef de chiffrement est de classe AES, bien videmment) (RM #5887)
- Les 21 courbes elliptiques spcifies dans ANSI X.9-62 sont dsormais
  acceptes et utilisables,  la place du sous-ensemble de 15 courbes
  utilis prcemment. (RM #5862)

Corrections
-----------

- La commande de tirage de clef symtrique n'tait pas utilisable dans
  la version V806-11. (RM #5866)
- La commande de vrification de CVX utilise avec l'algorithme VISA et
  une clef IMKcvc3 ou IMKtvv provoquait l'insertion d'un PAN incorrect
  en liste orange en cas d'chec. Il s'agit l d'une rgression affectant
  toutes les versions V806 <= V806-11. (RM #5983)
- La commande de changement de pin ne vrifiait pas correctement l'galit
  entre l'IdP de clef IMK et le dbut de l'IdC de la clef KT lors d'un
  changement de propritaire. (RM #5903)
- Dans le cas o la commande de tirage de clef dynamique tait utilise avec
  une clef de chiffrement KME ou KTK de classe AES, celle-ci tait traite
  comme une clef DES pour le chiffrement (mais le contrle du niveau de
  scurit des clefs tait effectu correctement). Le tirage de clef
  statique n'tait pas sujet  ce problme. (RM #5889)

Interface d'administration
--------------------------

- Il est dsormais possible de restreindre les protocoles SSL/TLS accepts
  par C2P depuis la page de configuration rseau. Le rglage est global
  et affecte aussi bien les connexions  l'interface d'administration en
  https, que les connexion cryptographiques sur le port 3001. ATTENTION !
  il n'y a pas encore de garde-fou, il est donc possible de  s'enfermer
  dehors  si l'accs non chiffr (http) est dsactiv et que les seules
  versions de protocole TLS autorises ne sont pas supportes par le
  navigateur utilis. (RM #5171)
- Il est dsormais possible de charger des certificats d'AC pour l'export des
  clefs. Ceux-ci ne sont jamais utiliss pour les connexions chiffres.
  (RM #5921)


  ########################
  # dstr.bnt.in-V806-11I #
  ########################

Cration : Sep 25 2015, 08:50:44
SHA1:      1F780503 5EBA6DBF E9E04CC7 591CCE8B CC3025DF
SHA256:    EE81360D 64B3E81E 76FB1AA2 6AFB8698
           D9919122 547839A5 44CC6234 3949FD7F

volution
---------

- Les 21 courbes elliptiques spcifies dans ANSI X.9-62 sont dsormais
  acceptes et utilisables,  la place du sous-ensemble de 15 courbes
  utilis prcemment. (RM #5862)


  ########################
  # dstr.bnt.in-V806-09I #
  ########################

Cration : Apr 14 2015, 15:07:49
SHA1:      91F906B4 2C58AB33 7B19FF3C 41842F61 8ED199E5
SHA256:    CDB1D94E F98CBE8E 0C9CC96A 099C5181
           B2AC72B1 2B804BA9 039BCE87 5E12CDA1

Corrections
-----------

- Corrections du traitement de l'authentification des utilisateurs de la base
  de clefs:
  + La commande d'authentification externe provoquait une fuite mmoire dans
    la partition systme (RM #5418).
  + L'chec d'authentification utilisateur conservait l'authentification
    existente au lieu de revenir en tat  non authentifi  (RM #5419).
  + Une clef USER sans mot de passe dfini pouvait tre utilise pour
    s'authentifier sans mot de passe. (RM #5420)

- Plusieurs commandes cryptographiques ne se comportaient pas correctement
  (coupure de la connexion + trace d'exception dans le log) dans certains
  cas d'utilisation de clefs AES avec des donnes  traiter (vecteurs de
  contrle, KEV, donnes  reporter, etc) d'une taille multiple de 8 octets
  mais non multiple de 16 octets, qui auraient d tre rejets. C'est le cas
  des commandes FF45, FF4B, FF9122, FF8129, FF8202 et FF8203. (RM #5393)

- La conversion d'un pin block dont le code confidentiel est de longueur
  impaire, vers le format ISO1, dtruisait la valeur du dernier digit dudit
  code confidentiel. (RM #5452)

- Le tirage d'une clef phmre de plus de 4000 bits dans le cadre du
  protocole SSL/TLS n'aboutissait pas. (RM #5476)

- La commande de vrification de MAC avec clef drive GrDF (FF8220)
  n'acceptait la valeur 15 pour le choix de variante (tag DF 82 62). (RM #5581)

volutions
----------

- Spcifications 11.6 (partielles) :
  + Support des algorithmes CVC3 UMD et CVC3 MD dans la commande de
    vrification de CVC3 (Mastercard Cloud-Based Payment) (RM #5423)
  + Nouvelle option HCE_CMS (mais toutes les fonctionnalits HCE_CMS ne sont
    pas encore disponibles) (RM #5440)
  + Nouvelle commande de gnration de clef  usage limit FF8228 (RM #5447)

- Interface d'administration :
  + Un nouvelle page de statistiques est ajoute  l'interface ; celle-ci
    prsente, pour chaque commande cryptographique, les temps de traitement
    extrmes ainsi que le temps de traitement moyen, et donne la possibilit
    de rinitialiser les statistiques, commande par commande.
  + L'affichage des compteurs de vrification de code est dplac de la page
    "outils" vers la page "statistiques".


  ########################
  # dstr.bnt.in-V806-08I #
  ########################

Cration : Jan 5 2015, 08:40:58
SHA1:      7B6503E9 9599A10C 6016EE9B 3C2A0C76 8AFD7976
SHA256:    573A49FE 4C3B77FB 95ED4F1E E57533CD
           AEC4483B D53BCC90 B409FBF1 DA64427C
           
volutions
----------

- Spcifications 11.5, dont :
  + La commande d'exportation de clef initiale de terminale supporte dsormais
    l'export sous clef publique RSA (RM #5298)
  + Nouvelle commande de calcul d'AC avec l'algorithme VISA CVN10 (FF 82 24)
    (RM #5280).
  + Support de l'algorithme VISA CVN43 dans les commandes de vrification
    d'AC et de calcul d'ARPC (RM #5217).
  + Le tag DF 82 5F (donnes d'activation) de la commande de tirage de clef
    RSA est retir du primtre de la version  CB  et n'est plus autoris
    (RM #5199).
  + Le transchiffrement de KM2bntx de KDKM vers KDKM est dsormais possible
    (RM #5180).
  + Le transchiffrement de code confidentiel est dsormais possible de
    KTukpt vers KTukpt (RM #5317).

Corrections
-----------

- Par souci de confidentialit, les traces des changes protocolaires C2P
  sont automatiquement dsactives lorsque l'une ou l'autre des options
  privatives GRDF_SIAS et GRDF_FAB est active, et que l'option TEST n'est
  pas active (RM #5290).


  #######################
  # dstr.bnt.in-V806-07I #
  #######################

Cration : Nov 17 2014, 09:14:11
SHA1:      C963EEB9 B3FB429F 2BD21157 67E94CA1 CEDE9229
SHA256:    AFAA3D2C DAB55C75 132B678E 6CFC11EF
           D1CDCC68 38539EB5 5A2CB2A8 024A037E

volutions
----------

- La drivation DUKPT est dsormais possible avec des clefs de drivation KSC
  et KDukpt (RM #5176)
- La commande de calcul de sceau accepte une longueur de donnes infrieure 
  la taille du bloc de chiffrement dans le cas des clefs KSC et SKUmac
  (RM #5156)

Corrections
-----------

- La valeur initiale du compteur dans les commandes GRDF (FF 82 20, FF 82 21,
  FF 82 22) tait 00 00 00 01 au lieu de 00 00 00 00 (RM #5182)
- La ralisation d'un chiffrement authentifi avec clef symtrique (commande
  FF 82 0B) donnait des rsultats incorrects dans le cas o le calcul est
  effectu en plusieurs tapes (start, continue, stop). Seul le calcul
  ralis en mode "once" s'avrait exact (RM #5086)

  ########################
  # dstr.bnt.in-V806-06I #
  ########################

Cration : Sep 19 2014, 16:05:58 
SHA1:      AD5F 9B55 CA9C 3274 E67C 6C6A DD85 4DB6 0E30 3F11
SHA256:    F9A5 3124 7FD8 4659 112C EB82 7C69 8BB6 
           E1BF 3243 D9D9 737E 9EE8 5B1D 383C 2719 


Aucun changement, alignement du numero de version sur chr.bnt.in-V806-06I.

  ########################
  # dstr.bnt.in-V806-05I #
  ########################

Cration : Sep 4 2014, 12:53:03 
SHA1:      104B 0603 1F39 71F7 E5D1 25D4 04D8 12B9 8F75 62D1
SHA256:    B42D F643 5E4B 24E4 B27A E46B B2D3 38D4
           7449 7647 82BA 72B1 6B91 AC0A 2AC5 04CA

Premire diffusion officielle. Correspond  l'tat technique V806-05I.
