Authentification

VIII. Perspectives supplémentaires IX. Conclusion X. Bibliographie p.4 p.5 p.6 p.7 p.10 p.15 p.18 p.19 p.20 p.21 LISTE DES FIGURES Figure 1 : Diagramme UML de la base de données Figure 2 : Diagramme cas d'utilisation "Authentification" Figure 3 : Page d'accueil Figure 4 : Fiche produit Figure 5 : Panier Figure 6 : Confirmation de commande Figure 7 : Interface administrateur Figure 8 : Dessin de gestion des Méta-data Figure 9 : Interface administrateur gestion des Méta-data

est en déplacement   L’authentification :  une  majorité  d’entreprises  utilise  une  authentification  forte  qui  consiste  en  la  combinaison  de  deux  éléments  d'authentification,  par  exemple  un  badge et un mot de passe. La finalité est l’utilisation d’un « Single sign on » (SSO) ou  authentification  unique  qui  permet  à  l’utilisateur  d’accéder  à  plusieurs  applications  avec une seule authentification.  La sécurité des flux : anti‐virus et pare‐feu filtrent les flux de l’entreprise et la protège 

· Procédure Réaction en cas d'infection ; · Procédure Politique de sauvegarde ; · Procédure Réalisation de sauvegarde ; · Procédure Identification et authentification de l'utilisateur ; · Procédure Manipulation des supports ; · Procédure Utilisation du poste de travail. L’importance de ces différentes procédures permettent aux personnels de la

    Suivant le serveur utilisé (Tomcat, JRun...) le fonctionnement est identique, seul le port d’accès HTTP change (8080,  8200...). Le lien Tomcat Manager du menu permet de gérer les différentes applications déployées sur le serveur. Une  authentification est nécessaire. Les coordonnées (identifiant et mot de passe) correspondent à celles saisies lors de  l’installation du serveur (User Name : admin, Password : admin).    Il  peut  être  intéressant  d’installer  la  partie  administration 

Notez que la valeur de hash qui transite sur le réseau Internet n’a aucune signification pour un observateur extérieur qui la snifferait dans l’espoir de trouver un mot de passe. C’est de cette façon là que fonctionne le Challenge Handshake Authentification Protocol (CHAP). Une autre méthode commune d’authentification est le système RSA. L’authentification a généralement lieu au début de la session, puis de manière aléatoire au cours de la session pour s’assurer qu’un imposteur ne se soit pas glisser

supprimer ou imprimer). Etape 3. L’utilisateur effectue les modifications. Etape 4. Le système sauvegarde les modifications 3.5. Diagramme de séquence 3.5. 1. Scénario pour le cas « Authentification » a. Présentation graphique Figure 7: Diagramme de séquence pour le cas « Authentification » Description textuelle Lors de l’identification, l’utilisateur est amenée à fournir un ensemble d’information (login, mot de passe).la validité de ces dernières est vérifiée par le système

: tirer au hasard une clé secrète, chiffrer le message avec un algorithme à clé privée en utilisant cette clé, puis chiffrer cette clé aléatoire ellemême avec la clé publique du destinataire. La bonne gestion du contrôle d’accès (ACL) et des authentifications permet également de limiter l'entrée aux seuls utilisateurs désirés. Le chiffrement des données sera traité plus en détaille dans la deuxième partie de ce cours. 1.1.4. Non répudiation Consiste à s'assurer que l'autre partie engagée dans une

vue temporel. Il est utile pour mieux comprendre la séquence des opérations dans un cas d’utilisation. Nous allons décrire ci-dessus les diagrammes de séquences des (Authentification, Modification et la Recherche Avancée) les autres diagrammes figurent dans l’annexe B. II.2.2.1 Diagramme de séquence « Authentification »  Description : * Un Utilisateur Chef de département ou Chargé d’étude, doit être authentifie pour pouvoir y accéder ; * Le système affiche la fenêtre d’authentification

réseaux partagés – Définition de classes de service – Les terminaux choisissent la bonne priorité en fonction de la nature de l'application transportée • Mécanismes de sécurité améliorés – Authentification mutuelle entre les terminaux et les stations de base – Trafic protégé par un chiffrement – Authentification de la source disponible – Technique de distribution des clés : elle-même sécurisée • Extensions prévues pour permettre la communication vers des terminaux qui ne sont pas en contact direct

sera NFS. On activera aussi SSH qui permet le transfert sécurisé sous Windows et Linux. 1)CIFS/SMB Dans Services/ CIFS/SMB, onglet Réglages : –On active le service en cochant la case Activer. –Authentification donne le choix entre Anonyme, Login local et Domaine. Anonyme ne demande aucune authentification, tout le monde peut se connecter. Login local demande à l'utilisateur de s'authentifier lors de la connexion. Domaine laisse la gestion de l'authentification à Active Directory. –Nom NetBIOS est