Une sécurité implémentée au cœur de la machine

Travailler dans un environnement de confiance exige un minimum de règles. L’une d’entre elles consiste à doter les collaborateurs de l’entreprise d’outils qui les aideront à atteindre cet objectif. C’est dans cet esprit que Ricoh  a conçu le cœur de ses copieurs multifonctions. Celui-ci porte un nom : Global Working (GW).
Véritable centre nerveux de ce type de machines, GW manipule et traite les tâches du multifonction dans un environnement totalement sécurisé. Pour cela, leurs concepteurs ont unifié, au sein d’un même ensemble, la partie logicielle et le matériel.

Assurer une continuité de service

Chacun de nos multifonctions GW est piloté par le système d’exploitation Unix NetBSD, unanimenent reconnu pour sa robustesse et sa fiabilité face aux attaques. Celui-ci est directement intégré sur la carte mère au sein d’une mémoire ROM et non sur un disque dur : il n’est donc accessible qu’en lecture. Résultat : la machine est protégée contre toute modification générale de son comportement. Sur cette même carte, Ricoh ajoute le système d’impression qui « fabrique » l’image sur le papier ainsi que le contrôleur qui manipule et traite les données.
Deux types de mémoires complètent cette architecture initiale :

• Une mémoire SD-RAM, présente sous forme de barrettes ou de disque dur. Elle stocke les données temporaires telles que les fichiers d’impression par exemple.
• Une mémoire NVRAM qui enregistre la configuration et l’historique du multifonction : préférences d’utilisation, compteur d’impression, fichiers de log, comptes d’utilisateurs, etc.  

Moduler les fonctionnalités

Enfin, les fonctionnalités de la machine sont étendues par l’ajout de modules spécifiques :

• Contrôleurs fax, imprimante, copieur et scanner
• Interfaces et connectique (Ethernet, Wi-Fi, USB, Bluetooth, FireWire, etc.)
• Serveur de documents (Disque dur)

Cette architecture protège le système du multifonction, et non les documents qu’il traite. Pour y remédier, Ricoh ajoute deux niveaux de sécurité supplémentaires. Le premier concerne le format des fichiers traités et les échanges entre la carte mère et les différents modules. Ils sont cryptés par un système d’API (Application Programming Interface - interface de programmation) propriétaire, spécifiquement développé par les services de R&D de Ricoh.

Lorsqu’un niveau de sécurité plus élevé est requis, un second système entre en jeu : le DOS (DataOverwriteSystem). Il écrase, en trois passes, les données inscrites sur le disque dur de la machine. Cette opération interdit toute régénération postérieure des informations contenues sur le disque dur.