Authentification

Exigences fonctionnelles Facilité : La solution choisie se doit d’être simple d’accès pour les utilisateurs Sécurité : La solution retenue doit permettre de protéger efficacement l’accès aux informations. Pour cela, il doit y avoir une authentification des utilisateurs assurée par des login et des mots de passe. On pourrait également utiliser les certificats numériques de façon simple à l’aide d’une interface d’administration accessible depuis Internet. De plus, il faut protéger l'intégrité

d’erreur 10 Architecture générale du UMTS Réseau d’accès AUC • GMSC: • Passerelle RTCP / UMTS (GSM) • VLR: • BD enregistrant les abonnés LA • MSC: GMSC • Commutateur de réseau HLR • AUC : GGSN VLR EIR • Authentification • Chiffrement communication • HLR : • BD contenant les abonnées /opérateur MSC SGSN • EIR : • Blacklist des IMEI • GGSN : • Passerelle vers Internet RNC • SGSN : • Enregistre les usages dans une RA 11 12

apparaît afin d’en avertir l’utilisateur. Dans le même temps, en cas d’erreur de saisie, par exemple si les achats sont saisis sur le mauvais mois, il est possible de les transférer sur le bon mois. Par ailleurs, l’accès au logiciel se fait via une authentification. Chaque utilisateur a un code utilisateur et un mot de passe qui lui sert à rentrer dans le logiciel. De plus, il est possible d’autoriser ou non l’accès à certaines parties des logiciels. Ces blocages ne sont en place que sur Paris centre au

aléatoirement avec un RNG fiable Cryptographie asymétrique - Applications ● Utilisation de la cryptographie asymétrique – – ● Échange de clés (généralement clés de session) – ● Chiffrement (confidentialité) Signature (authentification) Les algorithmes de cryptographie asymétrique permettent de réaliser certaines de ces opérations Exemples : Diffie-Hellman-Merkel, DSS, ElGamal, RSA... Cryptographie asymétrique - ElGamal ● ● ElGamal est un algorithme de chiffrement

obtient une connexion VPN accès distant ou un routeur qui obtiens une connexion VPN routeur à routeur. Tunnel La portion de connexion dans laquelle les données sont encapsulées. L'établissement des tunnels nécessitent une identification et une authentification des deux systèmes qui communiquent et un chiffrage des données transmises. Les VPN utilisent le « tunneling » pour créer un réseau privé à travers internet. Ce processus consiste en une encapsulation d'un paquet derrière l'entête du protocole

fait via un serveur d'authentification (par exemple : radius) donc le routeur joue le rôle de serveur d'authentification. Les informations WAN ont changé : -Trace de l’authentification PPPoE : Méthode d’authentification CHAP La méthode authentification réalisé ici pour la connexion ADSL est CHAP et on remarque ici que le nom de l'user est en clair (non crypté) alors que le mot de passe a une valeur hexadécimal crypté, donc ici l'accès est sécurisé. Dans la méthode CHAP, le serveur (ici routeur)

VoIP 36 Latence Temps de numérisation Temps de remplissage des paquets Temps de propagation Temps de transmission Temps de traitement par les noeuds intermédiaires Julien Vey - Gil Noirot VoIP 37 Sécurité Téléphonie classique -----Authentification Confidentialité Intégrité Signature VoIP 38 Réseau spécifique => ne peut recevoir des paquets d’attaque Norme IEEE 802.1x Cryptage symétrique/asymétrique Julien Vey - Gil Noirot Disponibilité Disponibilité Téléphonie classique

70 4.4. Animation de l'intro 71 5. Sonorisation 72 5.1. Le son du générique  72 5.2. Jingle Pub  73 5.3. L’intro de la chaîne  74 6. Réalisation de la partie front office  74 7. Réalisation de la partie back office  76 7.1. Interface authentification 76 7.2. Panneau d’administration 76 Chapitre 5 : Conclusion et perspective 78

............................ 48 Figure 9 : Diagramme des exigences techniques ................................................................................................ ........................................... 50 Figure 10 : SD « Authentification »................................ ................................................................................................ ................................................................. 57 Figure 11 : SD « Ajout des providers »

atteindre 200 000 DHS et jusqu'à 1an de prison . Le montant de ces sanctions est «proportionné à la gravité des manquements commis et aux avantages tirés de ce manquement». GUIDE PRATIQUE SÉCURITÉ INTRODUCTION Termes & définitions Authentification : l’authentification a pour but de vérifier l’identité dont une entité se réclame. Généralement l’authentification est précédée d’une identification qui permet à cette entité de se faire reconnaître du système par un élément dont on l’a doté