Authentification forte

CREATION DE VALEUR DU E-CRM....................................................11 L’automatisation des campagnes via le web : un atout majeur pour le marketing...................11 Le reverse marketing et le marketing participatif : vers une plus forte implication du client..12 Le canal internet : levier de fidélisation du client............................................................... 13 L’e-publicité : les nouvelles possibilités offertes par le ciblage comportemental.................. 14

: tirer au hasard une clé secrète, chiffrer le message avec un algorithme à clé privée en utilisant cette clé, puis chiffrer cette clé aléatoire ellemême avec la clé publique du destinataire. La bonne gestion du contrôle d’accès (ACL) et des authentifications permet également de limiter l'entrée aux seuls utilisateurs désirés. Le chiffrement des données sera traité plus en détaille dans la deuxième partie de ce cours. 1.1.4. Non répudiation Consiste à s'assurer que l'autre partie engagée dans une

Accès sécurisé et crypté depuis tous les points d’accès Accès sécurisé et unifié à View, services Terminal Server, PC lames, postes de travail physiques    Configuration personnalisée pour appliquer les règles    Double authentification ou serveur de sécurité Protection des postes de travail hors ligne Gestion des certificats de sécurité des clients Copier-coller via le Presse-papiers NOUVEAU  22 Protection des postes de travail efficace et évolutive vShield Endpoint

la gestion du service avec maintien du bon service (protocoles qui gèrent le réseau, applications systèmes) L’attaquant veut connaître et atteindre les Services de Sécurité   identification (comment rester anonyme ? Pseudonyme ?) authentification (mot de passe, carte à puce, quelle sécurité ?) contrôle d’accès (liste d’autorisation, privilèges, …) utilisation d'une application sur un équipement connecté (savoir utiliser, ergonomie, …) connexion à un serveur (autorisation ? est-ce le

marque soit non déceptive : qui n'induit pas en erreur. IV- Rôles de la marque Les consommateurs : Identification : repérage/concurrence Garantie Dimension symbolique Promesse, pacte avec le fabricant Attachement-fidélisation Les fabricants : Authentification, appropriation Différenciation : source d'avantage concurrentiel Source de référencement, outil de notoriété Atout à l'international V- Les types de marques Il existe 4 types de marques : La marque fabricant ou producteur La marque enseigne

réseaux partagés – Définition de classes de service – Les terminaux choisissent la bonne priorité en fonction de la nature de l'application transportée • Mécanismes de sécurité améliorés – Authentification mutuelle entre les terminaux et les stations de base – Trafic protégé par un chiffrement – Authentification de la source disponible – Technique de distribution des clés : elle-même sécurisée • Extensions prévues pour permettre la communication vers des terminaux qui ne sont pas en contact direct

d’usage. Le protocole le plus répandu (adopté par nombre de profils IHE) est basé sur les couches socket TCP-IP et s’appelle MLLP (‘Minimal Lower Layer Protocol’). Ce protocole est fréquemment encapsulé par IHE dans des tunnels sécurisés par une authentification forte (X509) des deux extrémités. ____________________________________________________________ ________ Version 1.0 28/11/2008 page 5/37 HL7 et IHE : Point de situation 2008, Utilisation dans les cahiers des charges de SIH . 5.

principalement deux objectifs. D'abord, isoler le trafic Wi-Fi du reste du trafic filaire, ce qui peut être réalisé par le biais des réseaux locaux virtuels (VLAN). Ensuite, sécuriser les liens radio établis entre les clients Wi-Fi et le serveur d 'authentification, ce qui peut se mettre en place en utilisant la technologie des réseau x virtuels privés (VPN) . Dans ce qui suit, nous abordons les caractéristiques de ces deux approches de sécurisation des architectures Wi-Fi dans l'entreprise. 5 .1. 1

le message avec la clé publique du destinataire, comme seul le destinataire possède la clé privée il sera seul à déchiffrer le message. c- Authentification par mot de passe La forme d’authentification la plus répandue consiste à demander à l’utilisateur un mot de passe, s’il y a concordance la session peut être ouverte sinon elle est refusée. d- Authentification avec un objet physique La seconde méthode d’authentification est de demander à l’utilisateur de présenter un objet physique (carte en

..............................................................................................26 3.4.2 Filtrage de sites.................................................................................................................27 3.5 Authentification et cryptage ....................................................................................................28 3.5.1 Cryptage symétrique ...................................................................................................