L'identité numérique dans les organisations

Dans notre sujet d’étude nous allons nous intéresser à la problématique d’identification et d’authentification au sein d’un Système d’Informations. Pour se connecter à une application soit sur Internet, soit dans une entreprise, l’utilisateur doit s’identifier, il existe actuellement plusieurs moyens de s’identifier :
• Login + Mot de passe (authentification faible)
• Login + Mot de passe + Certificat (authentification forte)

Nous nous intéresserons plus particulièrement à l’authentification forte basée sur le certificat.
Un des standards de la cryptographie, le plus répandu est le certificat X.509 que nous allons décrire.
Dans un premier temps nous verrons une manière d’authentification forte qu’est le certificat X.509
Puis nous nous intéresserons aux acteurs majeurs du X.509 appelées aussi tiers de confiance.

Le certificat X509 est comparable à un papier d’identité, il permet de s’identifier sans le besoin de le présenter.

Un certificat X.509 est caractérisé de ses informations suivantes :
• Les données du certificat
Numéro de version de X.509
Numéro de série du certificat
Algorithme de signature utilisé par l’autorité de certification
Nom complet de l’autorité de certification
Période de validité du certificat
Nom complet de l’entité certifiée
Algorithme à clé publique de l’entité certifiée
Clé publique de l’entité certifiée
• La validité du certificat
Signature des données par l’autorité de certification
Algorithme de signature utilisé par l’autorité de certification

Le certificat contient des renseignements sur nos identifiant (nom, société, e-mail, la date de validité du certificat).
Par exemple lorsqu'un utilisateur désire communiquer avec une autre personne, il lui suffit de se procurer le certificat du destinataire. Ce certificat contient le nom du destinataire, ainsi que sa clé publique et qui est signé par l'autorité de certification. Il est donc possible de vérifier la