Fatma

1224 mots 5 pages

27/11/2012

Chapitre 3Sécurité des services web
Responsable du cours : Héla Hachicha

Sommaire
Sécurisation – Introduction Protocoles existants Sécurisation - Standards

XML Signature XML Encryption XKMS SAML XACML

2

1

27/11/2012

Sécurisation - Introduction
Un Web Service est exposé sur le net qui est par essence un endroit non sécurisé Il est donc nécessaire de :
Sécuriser le transport Authentifier un expéditeur Crypter (Chiffrer) des données Gérer des droits sur les services distants

3

Protocoles existants
SSL TLS IPSec HTTPS
Couches réseau et transport (Niveau bas)

Plutôt point à point (client/serveur)

Certificats X.509 (ou PKI : Infrastructure à clé publique) Tickets Kerberos (Clé symétrique)

4

2

27/11/2012

Kerberos
Kerberos

Serveur de tickets 1.identification du client auprès du service Kerberos

2. Obtention d’une clé secrète et d’un certificat permettant un dialogue avec le serveur de tickets Client

5

Nouveaux protocoles XML
XrML XCBF XML-Signature XML-Encryption XKMS (X_KRSS, X-KISS) SAML XACML WS-Security (ensemble de protocoles)
6

3

27/11/2012

Sécurisation - Standards
XML Signature : procure l’intégrité et la nonrépudiation et l’authentification XML Encryption : chiffre et déchiffre le contenu d’un message XKMS - XML Key Management System : procure une méthode d’obtention des clés cryptographiques SAML - Security Assertions Markup Language : échange d’information sur l’authentification et l’autorisation des utilisateurs et des postes/serveurs XACML - XML Access Control Markup Language

7

XML Signature
L’objectif de la signature est de garantir l’origine du message en échangeant un jeton chiffré avec un secret partagé (clé symétrique ou asymétrique). Elle se fait via des certificats X509 et peut être appliquée sur des messages en clair ou chiffrés selon la configuration choisie. Comme pour le chiffrement, il est possible de signer à la fois le corps des messages mais également

en relation

Fafa
532 mots | 3 pages

MENU LITTÉRAIRE • APÉRO : « Je me penche et me mets à le secouer sans ménagement. Aucune réaction. Je mets une main tremblante devant sa bouche. Son nez merde! Je ne sens aucun souffle!….

montre plus
Fran
2993 mots | 12 pages

Lauréat de la villa Médicis hors les murs en 2003, titulaire de nombreux prix tels que le Grand Prix du Design de Paris pour l’année 2004, François Azambourg a participé depuis 1999 à de nombreux salons et expositions, qui ont fait connaître son travail de designer: Paris, Bordeaux, Roubaix, Monaco, Milan, New York, Pékin, Tokyo… Durant cette période, de nombreux projets de luminaires et mobiliers ont vu le jour pour des éditeurs tels que Ghaade, Domeau Perez et Kréo. Enfin, enseignant dès 1993, il transmet son approche originale du design à l’Esdi, Créapole, l’Iscom, Boulle, Camondo, ENS Cachan et actuellement à l’Ensci les ateliers. Dès l’origine, son travail, consacré à l’alliance des techniques et de l’art propre aux arts appliqués, est tout entier tourné vers la simplicité et la légèreté. Ce travail le pousse fréquemment à prendre l’univers des objets à contre-courant des habitudes.….

montre plus
Famine
888 mots | 4 pages

Au cours du 19ème siècle, les choses évoluèrent lentement en faveur des catholiques et des séparatistes (qui ne sont pas forcément identiques), grâce à Daniel O'Connell, premier député catholique qui allégea le taux de la dîme prélevée par les protestants. Plus tard, le mouvement des jeunes irlandais, qui se réclamait de lui, créa un drapeau tricolore pour la future Irlande libre, contenant du vert pour les nationalistes, de l'orange pour les loyalistes, séparés ou réunis par le blanc de la paix. Vers 1850, l'exportation massive des denrées alimentaires vers l'Angleterre condamne les Irlandais à la famine. La population passera de 8.500.000 à moins de 4.000.000 (aujourd'hui encore, elle est de 3 millions pour la république et d'1,5 million pour le Nord). Cette dépopulation sera pour beaucoup dans le déclin de la langue gaélique.….

montre plus
fafafa
1799 mots | 8 pages

Séance n°5 : Reprise de l’exposé sur l’ensemble « Solitaire ». Analyse basée sur le travail proposée par Marie-Françoise Leudet. I/ Le dessin de Man Ray (1936) Deux mains vides, isolées du corps, émergent de manchettes de dentelle, les longs doigts effilés jouant avec un fil : le graphisme est épuré. À ce dessin de mains féminines, situé dans la première partie du recueil, répond en une vue symétrique, comme en écho dans la deuxième partie, un autre dessin aux mains vides, masculines, tissant cette fois-ci une toile d’araignée… « L’Attente ».….

montre plus
Me Moire 1 Abo CORRECTION
525 mots | 3 pages

Il y a un bug sur ma version Word. Je ne peux pas insérer des commentaires. À lire dans le texte. Problématique : Dans quelle mesure la cryptographie a clé publique, l’arithmétique modulaire, le code RSA et les grands nombres premiers pas utile peuvent-ils conduire a une vie complètement privée.….

montre plus
Fanny
2325 mots | 10 pages

Item 145 Item 145 : Tumeurs malignes de l'oro-pharynx. OBJECTIFS • savoir diagnostiquer une tumeur de l’oropharynx • apprécier les signes de gravité et les facteurs pronostiques • l'étudiant doit connaître les stratégies de prévention, de dépistage, de diagnostic et de traitement des principales tumeurs bénignes et malignes afin de participer à la décision thérapeutique multidisciplinaire et à la prise en charge du malade à tous les stades de la maladie. GENERALITES Les tumeurs des voies aéro-digestives supérieures (VADS) représentent à peu près 20 % de la totalité des cancers, ce qui suffit à souligner leur fréquence élevée. Elles se composent majoritairement de carcinomes épidermoïdes et sont le plus souvent très lymphophiles.….

montre plus
Maif
896 mots | 4 pages

Un secteur de l’assurance aux familles multiples… Plusieurs familles d’assurances, régies par trois codes de droit distincts, peuvent opérer sur le marché français de l’assurance. Il s’agit : * Des institutions de prévoyance, dont les activités sont règlementées par le Code de la sécurité sociale ou par le Code rural ; * Des mutuelles santés régies par le Code de la mutuelle ; * Des entreprises d’assurances, régies par le Code des assurances et qui regroupent des sociétés anonymes (S.A), des sociétés d’assurances mutuelles (S.A.M) et des sociétés mutuelles d’assurances (S.M.A). La distinction entre assurance et mutualisme est importante car les compagnies d’assurances comme AXA, contrairement aux mutuelles, ont un objectif de lucrativité et leur organisation n’est pas démocratique. Elles pratiquent aussi largement la sélection des risques et les questionnaires médicaux.….

montre plus
Memoire cryptossl
993 mots | 4 pages

2- Étant donné la clé privée d’Alice (fichier: keyAs.pem), déchiffrez le message Secret3 pour générer le fichier Clair3. 3- Signez le message Claire3 par Alice et renvoyez-le à Bob de sorte que seul Bob puisse….

montre plus
Les compétences ecrites par le 2n
3846 mots | 16 pages

Sécuriser les équipements, les communications et les données pour se prémunir contre les attaques, pièges, désagréments et incidents susceptibles de nuire au bon fonctionnement des matériels, logiciels, sites internet, et de compromettre les transactions et les données (avec des logiciels de protection, des t de protection ; Authentification ; Sécurité du Maîtriser ses traces et gérer les données personnelles pour protéger sa vie privée et celle des autres, et adopter une pratique éclairée (avec le paramétrage des paramètres de confidentialité, la surveillance identialité ; Collecte et exploitation de données être et l'environnement mais alités pour favoriser le développement personnel, le soin, l'inclusion dans la société et la qualité des conditions de vie, pour soi et pour les autres (avec la connaissance des effets….

montre plus
Madeline
1053 mots | 5 pages

Commentaire d’arrêt : Madeline. Introduction : Phrase d’attaque : Le Tribunal de Police condamne un individu sous le nom de Madeline, celle-ci aurait conduit un cyclomoteur sans le port du casque. Néanmoins, l’individu aurait présenté des certificats médicaux lui interdisant le port du casque. En vertu de l’art. R 53-1 c. route ne prévoit aucune dispense du port du casque pour les conducteurs de cyclomoteurs, le tribunal de police se base donc sur cette article.….

montre plus
Fatima Zahra
1999 mots | 8 pages

Mais la réciproque n'est pas vraie : le gros des destructions d'emplois dans le secteur industriel tient davantage aux gains de productivité qu'au commerce mondial. Au cours des dernières années, ceux-ci ont été deux à trois fois supérieurs dans le secteur industriel - de l'ordre de 4 % - à ce que l'on observe en moyenne dans le reste de l'économie. Autrement dit, pour produire la même quantité de biens industriels, il faut 4 % de travailleurs en moins chaque année. Au total, on peut dire que 10 % à 15 % des destructions d'emplois industriels sont liés au commerce international, et de 85 % à 90 % aux gains de productivité. On peut d'ailleurs suivre leur impact d'une autre manière : en examinant la part du secteur industriel en volume, c'est-à-dire en neutralisant l'effet de la baisse des prix sur le partage de la valeur ajoutée.….

montre plus
Mifmif
5886 mots | 24 pages

Section I : Définition du droit administratif Le droit administratif peut être défini à l’ensemble des règles juridiques qui régissent l’administration. La porté de cette définition sera précisé par l’analyse de la notion administration et de la nature des règles juridiques spéciales. Paragraphe 1 :….

montre plus
Feuhefehu
493 mots | 2 pages

Géographie politique du monde actuel Termes à retenir     Etat-nation : juxtaposition d’une organisation politique avec des individus qui considèrent être liés et appartenir à un même groupe Etat multi-ethnique : Etat qui rassemble plusieurs ethnies (plusieurs peuples) guerres inter-étatiques : plusieurs Etats se disputent un territoire frontalier guerres intra-étatiques : guerres civiles qui opposent plusieurs camps à l’intérieur d’un même Etat 1 / L’instabilité a. La hausse du nombre d’états Fin Seconde Guerre Mondiale : multiplication du nombre d’états. On est passé de 51 états membres de l’ONU en 1945 à 192 actuellement. Facteurs de cette augmentation :    La décolonisation L’éclatement du bloc soviétique en 15 nations différentes en 1991 La scission de la Yougoslavie et de la Tchéquoslovaquie en plusieurs états suite à la chute des régimes communistes Ces nouveaux états issus de l’effondrement des empires coloniaux ou de la chute du régime communiste souhaitent devenir des Etats-nation en se basant sur l’exemple des états européens les plus anciens. Si certains y sont parvenus, des minorités ethniques réclament encore leur indépendance en vain et doivent se contenter d’Etats multi-ethniques.….

montre plus
Farahabd
3445 mots | 14 pages

Fiche N° 2 : Les qualités pour succéder Les conditions pour succéder : Pour venir a la succession les héritiers doivent remplir un certains nombres légal de conditions et ne pas avoir été déclaré indigne. Le législateur a posé une double condition pour venir a la succession = deux qualités :….

montre plus
La macif
302 mots | 2 pages

1.2 Un raisonnement syllogistique. 1.3 Des exemples bien choisis. 2. L'interpellation injonctive des consciences par une conscience.….

montre plus