Authentification

Authentification Certificats et infrastructures de gestion des clés Sommaire 1 . Les clés secrètes et les clés publiques Les clés secrètes (ou privées ou à algorithme symétriques) : avantages inconvénients Les clés publiques (ou à algorithme assymétrique) : avantages inconvénients 2 . Le chiffrement Le chiffrement est utilisé pour l’authentification, la confidentialité et l’intégrité Confidentialité Intégrité Authentification Définir les différents chiffrements: Algorithmes

«modifier rendez-vous» 20 Conclusion 20 Chapitre III : PHASE D’élaboration 21 Introduction 22 I. Conception des cas d’utilisation 22 I.1 Cas d’utilisation « authentification » 22 I.1.1 Réalisation du CU « authentification » 22 I.1.2 Diagramme de classe du CU « authentification » 23 I.1.3 Diagramme de séquence du CU « authentification » 23 I.2 Cas d’utilisation « Gérer patient : ajouter patient  » 24 I.2.1 Réalisation du CU « ajouter patient » 24 I.2.2 Diagramme de classe du CU « ajouter

RFC 2409 : PKI Sécurité des réseaux informatiques 7 L'architecture d'IPsec Sécurité des réseaux informatiques 8 4 Les services d'IPSec • • • • • • Contrôle d'accès Intégrité des communications ("Connectionless") Authentification de l'origine des données Détection des paquets répétés (rejeu) Confidentialité (chiffrement) Confidentialité limitée du volume de trafic Sécurité des réseaux informatiques 9 Association de sécurité (SA) • Une relation unidirectionnelle

..............3 Diagramme de Cas d’utilisation…........................................................4 Authentification…......................................................................4 Gestion….................................................................................6 Scénarios nominaux..........................................................................5 Authentification…......................................................................5 Gestion des applications........

réseaux rapides, se connecter d'abord avec HTTP, puis se connecter avec TCP/IP : activer Sur des réseaux lents, se connecter d'abord avec HTTP, puis se connecter avec TCP/IP : activer (valeur par défaut) Paramètres d'authentification proxy : Authentification NTLM (valeur par défaut) 6 Sur le client, ouvrez Outlook et connectez-vous au serveur. 7 Appuyez sur la touche Ctrl en la maintenant enfoncée, puis cliquez avec le bouton droit sur l'icône Office Outlook dans la zone de notification de système

se basant sur des facteurs uniques pour l’utilisateur et le terminal mobile. Le système assure donc l’authenticité des utilisateurs en vérifiant la validité de leur mot de passe et la possession de leurs téléphones portables. Mots clés : Authentification à deux facteurs, mots de passe à usage unique, service bancaire mobile, téléphone mobile. 2 Avant propos Le travail présenté dans ce rapport a été réalisé dans le cadre de mon projet de fin d’études du cycle d’Ingénieur en Télécommunications

classification des terminaux 16 Le contexte d’accès 19 Politiques de sécurité: l’équation complète 22 Rôles et autorisations 23 Les directions de solution 24 MDM et VDI : l’unique réponse ? 24 Les 4 niveaux de protection 26 Authentification (multi-facteur) de l’utilisateur 27 Authentification de l’appareil 33 Association entre l’appareil et l’identité de l’utilisateur 33 Protection niveau couche appareil 39 Protection au niveau couche réseau 46 Protection au niveau couche service 48 Protection au niveau couche

insuffisant, nous avons vu précédemment que le SSID était incorporé dans l'entête de toutes les trames. Il existe trois méthodes d'authentification : Authentification ouverte  Authentification par clé partagé Authentification par protocole EAP Par défaut, les périphériques sans fils ne dispose pas de méthode d'authentification particulière. Authentification par PSK (Pre-shared Key) Le point d'accès et le client partagent la même clé. Le point d'accès envoie une chaîne aléatoire Le client la chiffre

informations personnelles à tout moment ainsi que les informations scolaires tel le planning, les notes ..etc. 1 seul Acteur principal : L’étudiant Description des enchaînements: Pré-conditions: Scénario : Exceptions : Post-conditions : 1- Authentification. 2- Dossier d’étudiants mis à jour (pour désigner le nb d’élèves) 3- Planning. 1- L’étudiant s’authentifie en entrant son login et mot de passe. 2- L’étudiant choisit s’il veut consulter ses informations personnelles ou scolaires ou le planning

d’information sensible – Détournement Intégrité et disponibilité – Sécurisation des locaux – Sécurisation de l’alimentation électrique (onduleur) – Sauvegardes régulières Confidentialité – Logiciel anti-intrusion (pare-feu) – Authentification, filtrage des utilisateurs – Cryptage des données Risques logiciels liés aux traitements de l’information – Application défectueuse – Virus et chevaux de Troie divers – Logiciels espions – Intrusion par les réseaux, vol d’identité – Piratage