Thomas THELLIEZ

Chez Eenox, nous imaginons et construisons des technologies pour rendre le web accessible à tous. Eenox fournit un logiciel de design et d'édition de contenu web en ligne permettant de créer et de télécharger, directement depuis un navigateur web, des sites web interactifs et des applications mobiles sans aucune compétence technique.

http://eenox.net/

Internet a dématérialisé le commerce, l'information, les déclarations d'impôt, le paiement et bien d'autre services… Pourquoi ne pas faire de même avec les contrats de banque ou d'assurance grâce à la signature électronique ? Tel est le défi que nous nous sommes lancé chez Alténor.

L'objectif étant de conclure un contrat en ligne sans obliger l'internaute à poster les documents nécessaires.

Étant l'architecte en charge du projet, mon rôle est de concevoir et mettre en place une architecture distribuée, orientée service (SOA) basée sur des produits Open Source du monde Java afin d'urbaniser et d'interconnecter les logiciels hétérogènes basés autour de la signature électronique.

Au programme, une sécurité applicative accrue en accord avec les besoins bancaires. Cryptage des échanqes de données. (OpenSSL et BouncyCastle : RSA, AES, 3DES, TwoFish, PGP, etc..)

Mise en place d'un bus applicatif d'entreprise (OpenESB) et de webs services pertinents centrés sur les métiers "digital signature".

Développement d'un socle applicatif (Frontend et Backend) dynamique (Javascript / AJAX) pour l'intégration rapide de nouveaux clients.

Frameworks et outils :
Struts, Tiles, Sslext, Apache, Javascript AJAX, CSS, HTML, Debian + OpenESB + Glassfish + Apache + mod_jk, Oracle 9i, MySQL + hibernate, SecurityFilter, bouncycastle, JMX, JMeter, Java-monitor.

Libsecuretcp est une librairie multi-plateforme (GNU/Linux, Mac OS X et MS Windows) publiée sous licence LGPLv3 écrit en C++.

Elle permet de créer un tunnel hautement sécurisé entre des stations de travail hétérogènes. La librairie se base sur un mécanisme de négociation pour échanger des clés de cryptage symétrique AES (256bits) en utilisant l'algorithme asymétrique RSA (2048bits).

Elle garantie également une forte authentification par mot de passe au dessus du protocole TCP/IP.

Librairies et outils :
g++, MinGW, OpenSSL, libXml2, zlib, Qt SDK, Mac OS X 10.6/5, Fedora, Ubuntu, Suse, Debian.

Formateur Java/J2EE et consultant autour des sujets inhérents aux technologies Web java/J2EE.

Clients :
* Ministère de la Santé Publique à Bruxelles.
* FAO-FAT (Fonds des accidents du travail)
* Tereos
* Leroy-Merlin
* Fédération Mutualiste Parisienne
* Voies Navigables de France
* Vauban Humanis


Frameworks et outils :
Nuxeo EP, Nuxeo Web Engine, Groovy, Struts (1 et 2), Spring, EJB3, Hibernate, JPA, JDBC, OpenESB, WSDL, BPEL, XQuery, OSGI, JAX-RS, JAX-WS, Nuxeo EP, Eclipse, Netbeans, JDeveloper, Firebug, CSS, X/HTML, Javascript (Prototype, JQuery, Scriptaculous).

KontrolPack est un logiciel open source publié sous licence GNU GPL qui permet d'accéder à des ordinateurs à distance, de manière sécurisé, quelque soit leur système d'exploitation.

Le programme a été développé en C/C++.

Librairies et outils :
g++, MinGW, SQLite, LibSecureTCP, OpenSSL, libXml2, Qt SDK, Mac OS X, Fedora, Ubuntu, Suse, Debian.

KontrolPack a été créé avec un objectif majeur: Améliorer l'interopérabilité entre les systèmes informatiques modernes et permettre de connecter des stations de travail sans se soucier du système d'exploitation hôte.