Chiffrement RSA

Michel Riguidel Mots-clés : sécurité, sûreté, confiance, confidentialité, intégrité, disponibilité, infrastructure critique, système embarqué, menace, vulnérabilité, piratage, cybercriminalité, cyberterrorisme, traçabilité, cryptographie, chiffrement, signature, authentification, protocole cryptographique, pare-feu, pot de miel, biométrie, stéganographie, tatouage, carte à puce, IGC, PKI, SSL, IPSec, VPN, PGP, IDS, SIM, WEP. Résumé : La sécurité est un enjeu majeur des technologies

Alliance) a pour but d’améliorer sa sécurité en dotant le PC d’une puce dédiée à la sécurité. Elle sera chargée de vérifier l’intégrité du BIOS, du chargement de l’OS, de sauvegarder les clés et certificats (PKI) et connaîtra les protocoles de cryptage (RSA, DES…). ! Plusieurs carte mère possèdent un cavalier interdisant la reprogrammation du BIOS (flashage), vérifier et mettre en place ce cavalier sur tous les postes ! ! Lecteur de disquette : Interdire le Boot disquette (BIOS) voire inhiber complètement

de sécurité, la taille du réseau, etc ... 6 / 35 Tan Sun Seng – de Reynal – de Rorthais Rapport VPN Plusieurs moyens techniques peuvent être utilisés et couplés pour mettre en oeuvre des VPN : le chiffrement, l'authentification, le contrôle d'intégrité et les tunnels. • Chiffrement. Utilisé pour que les données traversant le réseau ne puisse pas être lu par une autre personne. On utilise pour cela notre baguage mathématique et surtout arithmétique. Les deux principaux même clé pour

de sécurité ......................................................................................................... 26 5.1. Sécurisation des flux légitimes............................................................................... 26 5.1.1 Chiffrement et signature électronique des messages ..................................... 26 5.1.2 La sécurisation des protocoles ....................................................................... 29 5.1.3 Traçabilité des échanges .....................

m B KB-1(KB(m)) =m! Droits d'accès Classement : top-secret > secret-défense > confidentiel-défense > non-classifié Cryptographie/chiffrement : – – – – – Cryptographie symétrique (clé secrète -> partage du secret) réversible ou irréversible Cryptographie asymétrique (clé publique) Algorithmes DES, AES (clé secrète) : chiffrement par blocs Algorithme RSA (clé publique) : basé sur la décomposition de grands nombres en facteurs premiers Algorithme PGP, système à clé publique (jusqu'à 128 bits

G Florin, S Natkin CNAM- Cedric 62 63 III.1 Introduction à la cryptographie III.1.1 Le chiffrement Ek M -------> C - Texte (message) M en clair : Une information dans sa forme de base - Texte (message) C chiffré, crypté, codé, brouillé, ou cryptogramme : l'information transformée de façon à ce que son sens soit caché - L'opération de transformation E k est appelée : le chiffrement, le cryptage, l'encryptage, le codage, le brouillage G Florin, S Natkin CNAM- Cedric 63 64

forme de stockage des DCP, les risques identifiés et les performances exigées11. 12 13  Choisir le type de chiffrement (symétrique ou asymétrique ) selon le contexte et les risques identifiés.  Recourir à des solutions de chiffrement basées sur des algorithmes publics réputés forts.  Recommandations : employer des outils (dispositifs de protection des clés privées, module de chiffrement et module de déchiffrement) certifiés, qualifiés ou faisant l’objet d’une certification de sécurité de premier

mots de passe transmis par l’utilisateur lors de sa demande de connexion. Cette écoute passive de données en transit peut conduire à des intrusions illicites. Une protection peut être apporter aux mécanismes de transfert de mots de passe, le chiffrement de ceux-ci. Les mots de passe chiffrés devront alors être « casser ». Deux possibilités : - l’attaque en force : essayer toutes les permutations possibles pouvant constituer une clé pour déchiffrer le mot de passe en connaissant l’algorithme utilisé

.......................... 127 Un livre collectif 3 / 303 Mythes et légendes des TIC MYTHES ET LEGENDES DES VERS, VIRUS ET TROJANS ......................................................................... 130 MYTHES ET LEGENDES DU CHIFFREMENT........................................................................................... 133 MYTHES ET LEGENDES DES MATHEMATIQUES DE LA CRYPTOGRAPHIE............................................... 139 MYTHES ET LEGENDES DES TECHNOLOGIES QUANTIQUES DE L'INFORMATION

SORUTEL : 9 II.La Voix sur IP (VoIP) 10 III.Attaques et Sécurité de la VoIP : 14 Chapitre 2 : Modélisation des besoins 16 I.Cahier de charge : 16 II.Modélisation des besoins : 18 III.Choix des technologies : 19 III.1.Choix du mécanisme de chiffrement et l’infrastructure du transport : 19 III.2.Solution firewall : 20 IV.Conception de l’application 22 Chapitre 3 :  Réalisation et Configuration 28 I.Architecture finale : 28 II.Configuration et Mise en place : 29 II.1.1.Installation de Pfsense :