Chiffrement

rendre secret s'appelle chiffrement. La méthode inverse, consistant à retrouver le message original, est appelée déchiffrement. Le chiffrement se fait généralement à l'aide d'une clef de chiffrement, le déchiffrement nécessite quant à lui une clef de déchiffrement. On distingue généralement deux types de clefs : Les clés symétriques: il s'agit de clés utilisées pour le chiffrement ainsi que pour le déchiffrement. On parle alors de chiffrement symétrique ou de chiffrement à clé secrète. Les clés

Planification cellulaire Allocation dynamique des ressources (fréquences et canaux) Gestion de l’itinérance (roaming) et de la mobilité radio (handover) Qualité de transmission, confidentialité et sécurité Medium diffusif => accès multiple, sécurité (chiffrement et authentification) Médium non maîtrisable => codage et modulation Portabilité des terminaux III- Concept cellulaire 1- Définition Couverture continue d’un large territoire par des stations de base. Ensemble formant un seul réseau

Généralités………………………………………………………………… 3 Les menaces……………………………………………………………… 27 Vulnérabilités du réseau……………………………… 65 Vulnérabilités applicatives ………………… 101 Sécurité des systèmes ……………………………………151 Les outils d'attaque/défense ……………… 155 Chiffrement, tunnels et vpn ………………… 214 Firewall …………………………………………………………………… 232 Les honeypots ……………………………………………………… 249 WiFi et sécurité ……………………………………………… 255 Conseils et conclusion……………………………………259 19/09/2011 - ENSICAEN - (c) dp 2 1 Généralités

d'être une solution évolutive, puisque les algorithmes de chiffrement et d'authentification à proprement parler sont spécifiés séparément du protocole lui-même. Elle a cependant l'inconvénient inhérent à sa flexibilité : sa grande complexité rend son implémentation délicate. 3.1. Vue d'ensemble Les mécanismes mentionnés ci-dessus font bien sûr appel à la cryptographie et utilisent donc un certain nombre de paramètres (algorithmes de chiffrement utilisés, clefs, mécanismes sélectionnés...) sur lesquels

certificats 1/2 Utilisation courante HTTPs, POP3s, IMAPs, etc. Email (S/MIME) (chiffrement et signature) Signature d'objets (paquets, librairies, etc..) D'autres utilisations Tunnel VPN Non répudiation (désaveu impossible) Bruno Bonfils 3 L'utilisation des certificats 2/2 Des applications utilisateurs Mozilla, Thunderbird, Kmail, etc. De nombreux services peuvent utiliser des certificats Apache chiffrement, authentification utilisateur OpenSSH (patch requis) authentification

Michel Riguidel Mots-clés : sécurité, sûreté, confiance, confidentialité, intégrité, disponibilité, infrastructure critique, système embarqué, menace, vulnérabilité, piratage, cybercriminalité, cyberterrorisme, traçabilité, cryptographie, chiffrement, signature, authentification, protocole cryptographique, pare-feu, pot de miel, biométrie, stéganographie, tatouage, carte à puce, IGC, PKI, SSL, IPSec, VPN, PGP, IDS, SIM, WEP. Résumé : La sécurité est un enjeu majeur des technologies

Wireshark) pour intercepter des données sensibles    RE55-A10 18 RE55-A10 19         Systèmes de détection d’intrusions(IDS) Systèmes de prévention d’intrusion(IPS) Redondance Cryptage Filtrage Anti-spam Chiffrement Cobra Technologie de commutation RE55-A10 20  Principes :  Analyse furtive du trafic réseau  Détection des attaques  Alertes l’administrateur RE55-A10 21  Il existe 2 types : ◦ HIDS (Host IDS) Signatures d'intrusion

peut être filtré par les pare-feux installés dans les établissements et les entreprises. Il nécessite de plus l'installation d'un logiciel client sur le poste de l'utilisateur,  Les VPN-SSL : plus récents, ils s'appuient sur la technologie de chiffrement SSL (utilisée par le protocole https). En général, le client VPN-SSL est téléchargé sur le 13 Chapitre II. Contexte générale du projet poste client lors de la connexion en https sur l'URL du serveur de VPN. C'est ce type de VPN qui est aujourd'hui

1.1 1.1.2 1.1.3 1.1.4 1.1.5 1.1.6 1.2 Le module RSA . . . . . . . . . . . . . . . . . . . . . . . . . . Les cl´s publiques et priv´es . . . . . . . . . . . . . . . . . . . e e Envoi d’un message . . . . . . . . . . . . . . . . . . . . . . . . D´chiffrement d’un message . . . . . . . . . . . . . . . . . . . e Signature d’un message . . . . . . . . . . . . . . . . . . . . . . i 1 3 3 3 5 7 8 9 Preuve de RSA . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Un exemple d’utilisation de RSA

1 La cryptologie La cryptologie joue un rôle essentiel dans la protection des informations électroniques. Elle s’appuie sur des systèmes de chiffrement qui sont classés en deux grandes catégories : – les systèmes symétriques, dans lesquels celui qui dispose de la capacité de chiffrement dispose aussi de celle de déchiffrement. Ces capacités de chiffrement/ déchiffrement utilisent un secret, appelé clé, qui est partagé par les parties impliquées dans l’échange ; La cryptologie moderne est fondée