Chiffrement RSA

Gestion des clés de chiffrement » . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Le protocole EAP/TLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Le protocole EAP/PEAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42 Le protocole EAP/TTLS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 Spécificités Wi-Fi : la gestion des clés de chiffrement et WPA . . . . . .

bits (version d’exportation) avec l’algorithme RSA pour chiffrer toute la transaction. Ce protocole ne peut garantir l’identité de l’interlocuteur ! SET (Secure Electronic Transaction) : est la convergence des deux procédures de sécurisation STT (Secure Transaction Technology) de Visa et Microsoft et SEPP (Secure Electronic Payment Protocol) de Mastercard, IBM et Netscape. Il permet de sécuriser les transactions par cartes bancaires (chiffrement par clés publiques/privées et authentification des

.......................... 30 3.Chiffrement ............................................................................................................................ 32 3.1. Chiffrement en chaîne (en continu) ............................................................................... 32 3.2. Chiffrement par bloc ...................................................................................................... 32 3.3. Chiffrement en chaîne vs chiffrement par bloc ......................

concepts de sécurité suivants: Confidentialité: Les données ne peuvent pas être vues dans un format lisible. Algorithmes typiques de chiffrement symétrique: DES, 3DES, AES, Blowfish Intégrité: Les données ne peuvent pas être modifiées. Algorithmes typiques de hachage: sha1, md5 Authentification: Les passerelles VPN s'assurent de l'identité de l'autre. Algorithmes typiques: RSA, DH 2 Introduction • • • • • • • • • • • SOMMAIRE Introduction Présentation Installation Fichiers de configuration Génération

développé par Microsoft, Cisco et RSA Security. Ce protocole assure une authentification mixte par certificat et mot de passe, le tout dans un tunnel sécurisé. Cette méthode combine l’avantage de l’authentification du client via le couple login/mot de passe ainsi que la sécurité des données via l’encapsulation cryptée des données et l’authentification du serveur par un certificat. � PEAP: est un protocole propriétaire développé par Microsoft, Cisco et RSA Security. ici seul le serveur d’authentification

l'apparition des premiers ordinateurs et de machines à calculer. Le but est d'éviter qu'une personne parvenant à intercepter le message ne puisse le lire. Pour cela les deux correspondants s'inventent un autre langage de communication et des procédures de chiffrement et de déchiffrement du message. Cryptographie Le mot cryptographie est un terme générique désignant l'ensemble des techniques permettant de chiffrer des messages, c'est-à-dire permettant de les rendre inintelligibles sans une action spécifique.

points d'accès. 802.11i : sur la sécurité Cette norme, officiellement certifiée en 2004, a pour unique but d'améliorer la sécurité des transmissions sans fil. Elle s'appuie sur l'AES (Advanced Encryption Standard) et offre un système de chiffrement beaucoup plus évolué avec des clés de cryptage pouvant atteindre 256 bits. Il s'agit donc d'une évolution plus qu'une nouvelle norme, qui vient compléter les standards 802.11a, b et g. Elle est intégrée à tous les nouveaux équipements et sa prise

  Le   premier   algorithme   asymétrique   est   le   RSA,   créé   en   1978.  Il  s’agit  d’une  technique  utilisant  deux  grands  nombres  premiers,  X  et  Y.  Ces  derniers  don-­‐ nent  P  une  fois  multipliés  entre  eux.     Le  brevet  du  RSA  appartient  à  la  société  américaine  RSA  data  Security,  mais  la  licence  de   cette  algorithme

l'apparition des premiers ordinateurs et de machines à calculer. Le but est d'éviter qu'une personne parvenant à intercepter le message ne puisse le lire. Pour cela les deux correspondants s'inventent un autre langage de communication et des procédures de chiffrement et de déchiffrement du message. Cryptographie Le mot cryptographie est un terme générique désignant l'ensemble des techniques permettant de chiffrer des messages, c'est-à-dire permettant de les rendre inintelligibles sans une action spécifique

’émission de certificats en raison de la compromission de plusieurs de ses serveurs Web, Nov. 2011 Src: ZDnet • Verisign avoue s’être fait attaqué et que ses systèmes d’information ont été exploités avec succès en 2010. Src: LeMAGIT 2012 • RSA annonce qu'il a subi une attaque et que des données relatives aux calculettes d'authentification SecurID lui ont été volées. Mars 2011, Src: Bilan 2011 Cert-IST CONTEXTE • Les SI des entreprises sont devenus la cible de toutes les convoitises