Annexe F : Emr & Securite; F.1. Protocole De Notification Des Émetteurs; F.2. Sécurité Du Serveur Emr - Worldcast Systems Ecreso Fm 5Kw Manuel Utilisateur

ECRESO FM 5kW / 10kW, manuel utilisateur– 12/2017
ANNEXE F : EMR & SECURITE
F.1. Protocole de notification des émetteurs
Dès que l'option EMR est activée sur l'émetteur, ou après un redémarrage, le module IP de l'émetteur envoie un
paquet de notifications au serveur EMR. Une mise à jour de ce paquet est ensuite envoyée toutes les 60 minutes (ou
autre intervalle configuré).
Le paquet de notification est chargé en format JSON (www.json.org) dans un message HTTP/S POST crypté en
protocole TLS standard. En cas d'erreur de connexion, l'émetteur ne réessaiera qu'à la prochaine mise à jour planifiée.
En cas d'alarme de l'émetteur, une notification est envoyée immédiatement.
Une charge de paquet JSON ne contient que les informations techniques en rapport avec le statut et les mesures de
l'émetteur.
Pour communiquer, l'émetteur a besoin d'un chemin vers Internet (paramétrer la passerelle en conséquence) et d'un
accès en sortie vers le port https non filtré. Les pare-feu ne limitent généralement pas les connexions sortantes, il
n'est donc sans doute pas nécessaire de les modifier. L'accès DNS est également requis pour atteindre le serveur EMR,
ce qui est généralement toujours autorisé par les pare-feu. Notez que la configuration usine des émetteurs utilisent
les serveurs DNS publics de Google (voir https://developers.google.com/speed/public-dns/), afin que vous n'ayez pas
besoin de fournir le vôtre.
Réseau privé Internet
Émetteur Serveur EMR
Connexion à sens unique
F.2. Sécurité du serveur EMR
Des données sensibles sont stockées dans la base de données du serveur dans un format protégé. Toutes les données
privées du client et sur la nature et emplacements des émetteurs sont cryptées. En cas de vol des fichiers de la base
de données ou des sauvegardes, aucune information pertinente sera accessible facilement. L'effort à déployer pour y
parvenir ne serait pas en adéquation avec l'intérêt des données à récupérer !
Les mots de passe utilisateur ne sont pas stockés sur le serveur. L'authentification est faite selon le protocole HMAC
(voir http://en.wikipedia.org/wiki/Hash-based_message_authentication_code). USA Les mots de passe brouillés sont
cryptés selon le protocole PBKDF2, comme recommandé par le NIST USA (voir
http://csrc.nist.gov/publications/nistpubs/800-132/nist-sp800-132.pdf).
Le serveur EMR utilise automatiquement le protocole HTTP/S sécurisé et ne peut pas être joint depuis une connexion
non-sécurisé.
Page 228
Head Office : Parc d'activites Kennedy - 20, avenue Neil Armstrong – 33700 Bordeaux-Merignac (France)
Tel +33 (0)5 57 928 928 – Fax +33 (0)5 57 928 929 – www.worldcastsystems.com – contact@worldcastsystems.com