RFX-Cps
2.01
Outil de Messagerie
Sécurisé - OSM CPS
Introduction
RFX-Cps est un outil de messagerie professionnel homologué par le
GIP-CPS permettant les échanges sécurisés inter-professionnels et réservé
aux personnels de santé possedant une carte CPS.
Cet outil posséde les memes fonctionnalités et compatibilités, qu'un client de
messagerie classique du type Outlook Express ou Thunderbird, mais avec
une fonctionnalité spécifique pour le cryptage et les échanges sécurisés
basés sur des certificats X509 comme pour la norme HPRIM Net utilisée
dans les echanges sécurisés de résultats biologiques.
RFX-Cps est un outil de messagerie :
- Compatible avec les fournitures du GIP-CPS :
+ Génération de certificats de cryptage authentifiés par
l'autorité de certification du GIP CPS.
+ Accés à l'annuaire inter-professionnel de santé du GIP-CPS.
- Compatible avec l'ensemble des autres outils de messagerie
classique :
+ Permet de gérer et d'envoyer des courriers cryptés en utilisant
des certificats X509 fournient par d'autres sociétés.
1) Installation
Rapide
Prérequis nécessaire :
Pour
installer RFX-Cps vous devez avoir à votre disposition :
1) Votre carte CPS "Médecin" introduit dans votre lecteur
de carte monofente ou bifente correctement paramétré pour votre
ordinateur.
2) Un compte de messagerie avec une adresse Mail dediée a
la messagerie sécurisée CPS avec donc les informations de ce compte
données par votre fournisseur d'acces.
- L'acces au compte POP (compte de reception des courriers) ...
(ex: "pop.wanadoo.fr" mais pas toujours sous cette forme)
- L'identifiant de votre compte POP
- Le mot de passe d'acces à votre compte POP
- L'acces au compte STMP (compte d'envoi des courriers) ...
(ex: "smtp.wanadoo.fr" mais pas toujours sous cette forme)
- L'identifiant de votre compte SMTP.
3) Avoir installé sur son ordinateur la derniere version des
API-CPS accessible avec l'installation de la CryptoLib du GIP-CPS
téléchargeable : Ici
4) Etre connecté à internet sur la ligne correspondant à votre
compte SMTP.
5) Accepter tout les messages d'entrée/sortie demandé par
RFX-Cps, de votre "pare feu", si vous en avez un, d'installé
sur votre ordinateur.
6) Toutes les etapes d'initialisation doivent
etre réalisées dans le sens indiqué par ce tutoriel.
Installation Rapide :
1) Authentification :
Au demarrage de l'application vous obtenez cette fenetre :
Cliquez sur le bouton de recherche de votre carte CPS.
Une fois trouvée , vous verrez votre nom apparaitre sur fond grisé.
A ce stade d'initialisation, l'authentification "sans
CPS" n'est pas possible.
Le bouton "Recherche CPS" change d'intitulé pour
devenir "Authentification CPS". Placez alors votre code
porteur CPS dans la fenetre "Mot de passe".
Cliquez ensuite sur "Authentification CPS".
2) Application :
Aprés une authentification parfaitement réalisée
l'application s'ouvrira ...
Une premiere fenetre de message vous indiquera qu'aucune
"Clé Privée" n'a été trouvée ...
De meme, une fenetre de chargement des CRLs s'ouvrira et se
fermera automatiquement ... laissez le chargement des CRLs se réaliser.
3) Compte :
Vous devez dans un premier temps initaliser vos comptes de
messageries. Dans le menu, cliquez sur "compte" :
Dans cette fenetre, remplissez l'ensemble des cases avec
les informations données par votre fournisseur d'accés et
correspondant aux parametres d'acces à votre nouveau compte de
messagerie avec adresse Mail dédiée à votre messagerie CPS.
Vous
pouvez tester la validité de vos parametres de compte de messagerie
donnés par votre fournisseur d'acces en cliquant sur "Test
compte" pour le serveur POP comme pour le serveur SMTP.
Pour le serveur SMTP vous devrez fournir, dans la fenetre de
question, l'adresse mail dédiée à cette messagerie CPS pour effectué
le test ...
Pour un serveur SMTP authentifié (ESMTP)
le mot de passe d'acces doit etre fournit. Si vous n'utilisez pas de
compte SMTP authentifié, veuillez laisser la fenetre
d'indication du mot de passe vide.
Cliquez
sur Ok pour valider vos données de compte de messagerie aprés test de
validité.
4) Génération :
Cliquez maintenant dans le menu de l'application sur
"Generation" et choisissez "Génération des clés
GIP-CPS" ... La fenetre de génération apparait et est remplie
automatiquement avec les informations contenues dans votre carte CPS.
Renseignez uniquement l'adresse de messagerie que vous
avez choisie, déja parametrée et active. De meme choisissez un mot de
passe d'accés à votre "clé privée" d'une longueur
supérieure a 8 caracteres et sans espace, mot de passe a confirmer une
nouvelle fois ... Attention !!!
retenez absolument ce mot de passe ... tatouez le dans l'oreille de
votre cocker ;-))
Cliquez ensuite sur "Générer" et attendez la
fin de la génération et de l'envoi de votre certificat au GIP-CPS.
5) Attente :
C'est
terminé ... vous devez attendre 5 a 10 minutes pour la reponse par
courrier mail du GIP-CPS acceptant l'inscription de votre certificat avec
son retour en piece jointe. Cliquez de temps en temps sur le bouton
"Recevoir" pour verifier sa reception dans votre boite à lettre
... Une fois recu, le courrier du GIP CPS vous indique que votre
enregistrement à bien été effectué et un message apparait indiquant la
bonne reception et l'integration automatique de votre nouveau certificat
dans RFX-Cps ...
L'inscription dans l'annuaire GIP-CPS nécessite par contre plusieurs heures ... mais dès reception du
certificat GIP-CPS, vous pouvez recevoir et emettre des courriers cryptés
et/ou signés.
Fermer RFX-Cps et reouvrez l'application en
mode "authentifié CPS" ... le mot de passe de votre clé
privée (dans l'oreille de votre cocker ;-) sera demandé dans une fenetre
... Si tout c'est deroulé correctement l'icone avec clés en haut à droite passera au vert ...
C'est tout .... à vous de jouer
pour envoyer ou recevoir des courriers cryptés et/ou signés ...
2) Utilisation courante
1) Recevoir un courrier :
La reception d'un courrier se fait simplement en
cliquant sur la touche "Recevoir". Une fenetre visualise
alors, le nombre de courrier chargé suivi d'une phase de traitement des
nouveaux courriers recus.
Les nouveaux courriers
sont indiqués dans la liste des courriers par une "icones aux yeux
verts" ;-). Vous pouvez alors visualiser ce courrier apres une
phase eventuelle de decryptage dans la fenetre de visualisation des
courriers. Les pieces jointes seront visualisé dans une fenetre
surajoutée.
En double cliquant sur une piece
jointe vous pourrez visualiser son contenu. En cliquant avec le bouton
de droite de votre souris sur la piece jointe, vous pourrez la
visualiser dans l'application si c'est une piece jointe avec du texte.
Vous pourrez avec l'option "Enregistrer ds dossier Hprim Net",
de nouveau envoyer cette piece jointe dans votre repertoire HPrim Net (
Attention aux "doublets" dans la mesure ou le transfert des
pieces jointes HPrim Net sont deja réalisées automatiquement à la
reception d'un courrier HPrim Net ).
2) Emettre un courrier :
Pour envoyer un courrier, cliquez sur le bouton de la
fenetre principale "Creer Courrier". Une fenetre specifique à
l'envoi de courrier apparaitre. Choisissez d'abord le mode d'envoi de
courrier en cochant "Crypter" / "Signer" / ou rien
pour un courrier libre. Rédigez votre message dans la fenetre de
texte.
Vous pouvez ajouter une piece jointe en
cliquant sur le bouton "Joindre". Si ajout d'une piece jointe,
une fenetre surajoutée apparaitra visualisant la piece jointe qui
pourra etre ouverte en double cliquanr dessus ou effacer cette piece
jointe en cliquant sur le bouton de droite de votre souris en
choisissant "Effacer" ...
Cliquez ensuite sur "Envoyer" pour visualiser
le fenetre "Certificats Destinataires" de Titrage et de choix
du destinataire du message.
Vous pouvez d'abord titrer votre message dans la fenetre
"Sujet".
Pour le choix d'envoi d'un message "non
Crypter". La fenetre de certificat sera grisée sans certificat
destinataire disponible et visible. Vous devrez alors mentionner
l'adresse mail de votre correspondant dans la fenetre "Adresse Mail
du Destinataire".
Pour le choix d'envoi d'un message "Crypter".
Vous pourrez selectionner le certificat de votre correspondant dans la
fenetre "Certificat du Destinataire" en doule cliquant dessus
pour un envoi direct ou en le selectionnant, puis en cliquant sur
envoyer.
Si votre annuaire personnel ne contient pas le
certificat de votre correspondant. Vous pouvez acceder à l'annuaire en
ligne du GIP CPS en cliquant sur annuaire. Description de cet annuaire
en ligne à voir ci dessous dans les fonctions avancées ...
Si vous souhaitez envoyer un message au format HPrim
Net, cliquez sur l'icone HPrim Net.
La fenetre "Entete HPrim Net" s'ouvrira.
Remplissez l'identité de votre patient et/ou du destinataire de votre
message, puis valider.
Une piece jointe HPrim Net avec le contenu de votre
message structuré sera ajoutée automatiquement à votre courrier.
3) Utilisation avancée
1) Authentification :
L'authentification d'accés à votre outil de messagerie
peut etre réalisée de 2 facons :
- L'authentification "CPS" necessite votre
carte dans votre lecteur. Initialement la detection de votre carte doit
etre réalisée en cliquant sur "Recherche CPS".
Apres détection la fenetre "Login" est grisée et
contient votre Nom. Le bouton "Recherche CPS" se transforme en
"Authentification CPS".
Donnez alors le code porteur de votre carte dans la fenetre
"Mot de passe" puis cliquez sur "Authentification
CPS."
- L'authentification "sans CPS"
(mode secour) necessite donner votre Login c'est a dire votre nom tel
qu'il est fourni lors d'une Authentification avec CPS.
Puis donner comme mot de passe, non pas le code porteur de
votre carte, mais le mot de passe d'accés à votre clé privée que
vous avez choisi lors de la génération de vos clés.
2) Fenetre principale :
Aprés authentification, la fenetre principale de votre
OSM est ouverte.
Cette fenetre est decomposée en :
- Un
Menu en haut, dont les options seront vus ci dessous ...
-
Une barre de tache avec les boutons :
+ "Recevoir" permettant d'interroger la
présence de courriers dans votre boite de messagerie.
+ "Créer Courrier" permettant d'ouvrir la fenetre
permettant l'envoi de courriers.
+ "Répondre" permet de repondre à un courrier recu
en gardant le message d'origine et en selectionnant automatiquement le
certificat ou adresse mail du correspondant d'origine.
- Les icones temoins :
+ L'icone "Cadenas" passe au vert en
presence d'un courrier crypté et decrypté correctement.
+ L'icone "Stylo" passe au vert en presence d'un
courrier signé avec une signature valide. En cliquant sur cette
icone, apparait le rapport de signature permettant de verifier la non
revocation des certificats de signatures et/ou de confidentialités. De
verifier la chaine de certification. De verifier la concordance entre
l'adresse mail du courrier et celle du certificat de signature.
+ L'icone "Clés" passe au vert si votre
authentification à été correctement reconnue et que votre clé
privée est accessible pour le decryptage de vos courriers. En
cliquant sur cette icone, elle annule alternativement vos codes d'acces ou
redemande une authentification. Les codes d'accés sont egalement
annulés en mode "Authentification CPS", si vous retirez
votre carte CPS de son lecteur. Il est imperatif, si vous avez placé
un timer automatique de lecture de votre BAL, que vous ayez cette
icone "au vert" pour reduire l'application en Tray Icone.
- Une fenetre de choix des messages archivés se
decomposant en "Messages Recus", "Messages envoyés"
et une "Corbeille"
- Une fenetre de
visualisation de la liste des messages présents.
+ La selection d'un message permet son decryptage dans
la fenetre de visualisation.
+ Le clic avec le bouton de droite de souris ouvre un menu
permettant.
- "D'effacer les messages
selectionnés"
- "De tout selectionner"
- "De tout déselectionner"
3) Menu principal :
Le menu principal est composé des options suivantes :
4) Menu "Fichier" > "Inscription
Correspondant" :
L'inscription à un correspondant permet d'envoyé son
certificat de confidentialité, par un message signé selon les
directives HPrim Net, à un correspondant et notamment à un laboratoire
d'analyse medicale.
L'inscription
sera authentifiée dans le sujet du message signé par votre numéro
ADELI necessaire pour l'inscription. Placez ensuite l'adresse mail de
votre correspondant et envoyez l'inscription.
5) Menu "Génération" >
"Générer des clés GIP CPS" :
En presence de votre carte CPS dans son lecteur, la fenetre de génération
est remplie
automatiquement avec les informations contenues dans votre carte.
L'ouverture
de cette fenetre n'est permise que si aucune clé n'a déja été
générée.
Renseignez uniquement l'adresse de messagerie que vous
avez choisie, déja parametrée et active. De meme choisissez un mot de
passe d'accés à votre "clé privée" d'une longueur
supérieure a 8 caracteres et sans espace, mot de passe a confirmer une
nouvelle fois ... Attention !!!
retenez absolument ce mot de passe ... tatouez le dans l'oreille de
votre cocker ;-))
Cliquez ensuite sur "Générer" et attendez la
fin de la génération et de l'envoi de votre certificat au GIP-CPS.
6) Menu "Génération" >
"Révocation des clés GIP CPS" :
Cette option permet de revoquer vos clés GIP-CPS. Un
message d'alerte est emis avec choix de poursuivre la revocation de vos
clés.
Attention la révocation de vos clés, ne vous permettra
plus de decrypter vos messages et entrainera la disparition de
l'annuaire GIP CPS de votre certificat. De plus votre certificat
apparaitra dans les listes de revocation, (CRL) ... et donc votre
certificat ne sera plus utilisable par vos correspondant et sera par la
meme detruit de leur annuaire personnel.
7) Menu "Génération" >
"Exportation des clés GIP CPS" :
L'exportation de vos clés permettra de realiser une
sauvagarde et/ou de les utiliser dans une autre application compatible.
L'exportation
des clés se fait sous le format standard PKCS#12 et ne pourra etre
effectuée qu'en "Authentification CPS"
8) Menu "Génération" >
"Importation des clés GIP CPS" :
L'importation des clés se fait sous le format standard
PKCS#12 et ne pourra etre effectuée qu'en "Authentification
CPS"
L'importation entrainera l'apparition
d'une fenetre de prevention, souhaitant la confirmation de l'importation
des clés dans la mesure ou si des clés prexistantes existent, elles
seront ecrasées par les nouvelle. Donc perte des anciennes clés.
9) Menu "Certificats" >
"Certificats Destinataires" :
La fenetre "Certificats Destinataires"
corresponds à votre annuaire personnel permettant de visualiser les
certificats de vos destinataires accessibles directement depuis votre
application.
L'option "Fichiers" du menu vous
permet d'importer un certificat et d'effacer un certificat present dans
votre annuaire personnel.
Dans un accés direct a cette
fenetre "Certificats Destinataires", vous pourrez double
cliquer sur un certificat pour le visualiser.
Cette
fenetre est visualisée également lors de l'envoi d'un courrier crypté
pour permettre de choisir le certificat de votre destinataire.
La
touche "Annuaire" permet d'avoir accès à l'annuaire en ligne
du GIP-CPS permettant d'avoir accés a l'ensemble des certificats du GIP
CPS.
10)
Menu "Certificats" > "Chargement CRLs"
Cette fenetre de chargement des CRLs permet mettre
à jour vos CRLs. Malgrés tout cette fenetre peut s'ouvrir
automatiquement en fonction des dates de validitées des CRLs presents
sur votre ordinateur. Il est necessaire de laisser systematiquement
cette fenetre permettre le chargement des CRL's. Sa fermeture se fera
alors automatiquement à la fin du chargement.
Les CRLs sont necessaire pour valider l'ensembles des
certificats utilisés par votre application et verifier l'absence de
révocation.
11) Menu
"Certificats" > "Annuaire GIP CPS"
Cette fenetre permet d'avoir acces a l'annuaire en ligne
du GIP-CPS.
Choisissez l'item de recherche, entre le Nom,
le Numero ADELI, l'adresse Mail du correspondant recherché, en cliquant
dessus. Cela permettra d'obtenir la selection d'une fenetre à fond
blanc.
Aprés avoir indiqué son choix dans la fenetre
appropriée, cliquez sur "Recherche Annuaire". Les resultats de
la recherche ne peuvent dépasser plus de 10 reponses. Donc un nom avec
de nombreux homonymes, soyez plus discriminant dans la recherche en
ajoutant
le prénom.
La presence d'un certificat pour le
correspondant recherché sera indiqué par une icone respresentée par un
certificat non barré d'une croix rouge. La presence d'un certificat
sera automatiquement chargé dans votre annuaire personnel accessible
dans la fenetre "Certificats Destinataires".
12)
Menu "Compte"
Cette fenetre de compte de messagerie permet d'entrer les
parametres fournis par votre fournisseur d'accés afin d'acceder à votre
boite de messagerie avec adresse mail dédiée a votre OSM.
Vous
pouvez tester la validité de vos parametres de compte de messagerie
donnés par votre fournisseur d'acces en cliquant sur "Test
compte" pour le serveur POP comme pour le serveur SMTP.
Pour le serveur SMTP vous devrez fournir, dans la fenetre de
question, l'adresse mail dédiée à cette messagerie CPS pour effectuer
le test ...
Le mot de passe du compte POP ne
corresponds pas au mot de passe d'acces à votre clé privée, mais bien
à un mot de passe spécifique à votre BAL fournis par votre
fournisseur d'acces.
Cliquez
sur Ok pour valider vos données de compte de messagerie APRES test de
validité.
13) Menu "Délégation"
Cette fenetre de délégation permet à une autre carte
CPS "Médecin" d'avoir accés à votre messagerie et donc de
pouvoir decrypter vos courriers apres votre acceptation. Ce medecin délégué pourra
également envoyer du courrier crypté, mais la signature
referencera uniquement sa carte donc il y aura bien une
differenciation possible sur l'origine d'un courrier envoyé fonction de
sa signature.
Pour mettre en oeuvre la "délégation", vous
devez d'abord placer votre carte "de proprietaire de l'OSM"
dans le lecteur, de realiser une "recherche CPS" et de vous
authentifier avec votre code porteur. Ensuite la main sera donnée sur la
partie "Authentification Délégation" ... Placez alors la
carte du médecin délégué dans le lecteur, faites une recherche de sa
CPS. Le médecin placera alors son code porteur pour s'authentifier. Si
l'authentification est réalisée, une fenetre confirmera l'autorisation
de délégation.
Le médecin "délégataire"
pourra alors placer sa carte lors d'une authentification demandée par
l'OSM et sera alors reconnu ...
14) Menu "Options"
Cette fenetre des Options permet de parametrer votre
outil de messagerie sécurisée :
- "Repertoire HPrim Net" cible sur le
repertoire dans lequel sera placé les pieces jointes de courriers recus
au format HPrim Net. Le bouton de coté sert à selectionner le
repertoire avec visualisation de l'arborescence d'un disque. Si vous
inscrivez à la main un repertoire, n'oubliez pas le "\" à la
fin du chemin de recherche.
- "Auto Effacement de
courriers" permet de selectionner une date limite à la présence
d'un courrier dans votre OSM. Cela permet notamment d'effacer
automatiquement des courriers HPrim Net deja pris en charge.
-
"Timer de messagerie" permet de donner un delai regulier de
recherche de courriers dans votre boite de messagerie. Si un delai est
choisi, votre clé privée devra etre accessible "Icone Clé au
vert", pour permettre de minimiser l'application en tray icone.
-
"Accusé reception HPrim Net" option autorisant l'envoi
d'accusé de reception de votre part emis vers l'envoyeur d'un message
HPrim Net uniquement.
- "Boite de messagerie"
option permettant d'effacer ou pas un message de votre BAL aprés l'avoir
correctement recuperé dans votre OSM.
- "Couleurs
Fenetre Message" ajuste les couleurs de fond et d'encre de vos
fenetre de reception et d'envoi de message.
-
"Demarrage avec Windows" est une option autorisant le
demarrage de RFX-Cps en meme temps que votre ordinateur.
-
"Demarrage en Tray Icone" est une option placant directement
l'application en Tray Icone au demarrage.
- "Son
d'alerte" permet de choisir le son au format "wav"
uniquement qui sera emis lors de la reception d'un message.
5) Aide en ligne
Une Aide en ligne, mise à jour régulièrement, est accessible :
- Soit à partir de l'option "?" et "Aide en ligne" du menu d'RFX-Cps.
- Soit à partir de ce lien d'accès direct -> Ici
6) Désinstallation
d'RFX-Cps
La
désinstallation d'RFX-Cps s'organise autour de l'utilisation du
désintallateur "Uninstal.exe" accessible a partir du menu
"Demarrer" de windows ou directement à partir du repertoire
d'installation de RFX-Cps.
De facon plus particuliere, l'effacement définitif eventuel des
clés privées peut etre réalisé en
supprimant l'ensemble des répertoires "@Requete" et
"@Requete-X" présent dans le repertoire d'installation d'RFX-Cps.
L'installation d'une nouvelle version s'effectuera systématiquement
à partir d'un installateur dont le nom mentionne la version installée.
Le maintien du meme répertoire d'installation que la version précédente
permettra de garder ses clés, certificats et comptes POP / SMTP, avec
une compatibilité permanente ...
7) Recommandations
1) Nous vous recommandons aprés génération de vos
clés GIP-CPS de réaliser une sauvegarde en "Exportant" vos
clés grace à l'option d'exportation mise à votre disposition (cf ci
dessus). Vous pourrez alors sauvegarder vos clés, protégées par un
mot de passe, sur un autre support de votre choix.
2) Les
courriers "recus" par RFX-Cps sont stockés cryptés sur votre
poste de travail. Ces courriers necessitent donc vos clés pour etre
lus. Donc toute perte de votre clé privée empechera toute lecture de
vos courriers. D'ou l'interet de réaliser une sauvegarde.
3)
Les courriers "envoyés" sont, par contre, stockés sur votre
poste de travail en clair.
4) Nous vous
recommandons de proteger votre poste de travail par un
"antivirus" et un "pare feu" afin de garantir,
associé à votre messagerie CPS sécurisée, la confidentialité de vos
données médicales.
Sécuritairement
votre ;-))
Forum
RFX-CPS
Dr Franck ROUSSIA
www.rfxmedia.net
|