Cryptographie asymétrique

Web/guill.net/reseaux/La sécurité des réseaux.htm La sécurité des réseaux (c) Guillaume Desgeorge 2000 guill@guill.net http://www.guill.net/ Pourquoi les systèmes sont-ils vulnérables? Les mécanismes de sécurité sur un exemple de réseau Cryptographie : chiffrement et signature Le commerce électronique Les firewalls Les serveurs proxy Les VPN Les systèmes de détection d'intrusions Pourquoi les systèmes sont vulnérables Cette page est inspirée entre autre d'un article de Dorothy Denning

Les mots de passe garantissent que des personnes non autorisées ne peuvent pas accéder à l’ordinateur. Les mots de passe Windows peuvent être composés de lettres, de chiffres, de symboles et d’espaces. Ils respectent la casse. 4-Cryptographie : Le mot cryptographie est un terme générique désignant l'ensemble des techniques permettant de chiffrer des messages, c'est-à-dire permettant de les rendre inintelligibles sans une action spécifique. Le verbe crypter est parfois utilisé mais on lui préfèrera

informatiques Utilisables dans les réseaux : les réseaux sont considérés en informatique comme le danger essentiel du point de vue de la sécurité Techniques de cryptographie PLAN DU COURS I Aspects généraux de la sécurité I.1 Les menaces I.2 La politique de sécurité II Les techniques informatiques III Les protocoles de sécurité IV La cryptographie G Florin, S Natkin CNAM- Cedric 9 10 I Aspects généraux de la sécurité informatique G Florin, S Natkin CNAM- Cedric 10 11 I.1 Les menaces

(couple identifiant + mot de passe par exemple). * Il existe une relation de confiance entre les applications et le serveur d’authentification. A noter que Kerberos n’utilise que des techniques de cryptographie symétriques ; l’utilisation de certificats X509 (utilisant des algorithmes asymétriques) peut permettre de simplifier l’architecture du système. Le serveur d’authentification Le serveur d’authentification est l’élément central du système de SSO puisqu’il assure l’authentification de l’utilisateur

|TP cryptographie n°1 | | | | | |On va utilser une version graphique sous windows en uilsant l’outil WinPT 0.7.96 rc1 (Windows Privacy Tools). | | |

Se déconnecter dès que l'on quitte l'ordinateur !  3. Le cryptage Définition : La cryptographie La cryptographie est la science qui étudie les moyens de chiffrer et de déchiffrer des messages. Un message est chiffré ou déchiffré à l'aide d'une clé (nombre 128 à 1024 bits). La cryptographie symétrique (à clé secrète) utilise la même clé pour chiffrer ou déchiffrer le message. La cryptographie asymétrique (à clé publique) utilise deux clés : une clé publique pour chiffrer le message et une clé

diverses vérifications définies dans les spécifications EMV(SDA,date d’expiration…) Initialisation de la transaction ■ L’authentification Offline (SDA) est exécutée ■ Le terminal utilise la cryptographie à clé publique (RSA: Rivest, Shamir, Adelman: méthode de chiffrement (asymétrique) afin de vérifier l’authenticité des données dans la carte. ■ Le terminal est capable de vérifier l’authenticité des données provenant de la carte en déchiffrant: ■ La signature de Visa

(chiffrement et signature) ........................................................ 11 Cryptage symétrique ............................................................................................................................ 11 Cryptage asymétrique .......................................................................................................................... 11 Signature numérique...................................................................................................

plus en plus ouverts et donnant accès à des bases de données distantes. Les techniques de piratages existantes ne peuvent que s’en trouver renforcées puisqu’elles deviennent dès lors directement applicables aux réseaux des armées. Le risque asymétrique Les derniers conflits ayant consacré la supériorité technologique et numérique des forces occidentales dans un affrontement direct, il devient évident que la recherche de nouveaux champs de bataille s’impose pour un adversaire déterminé et avisé

terme concurrencer l'utilisation de l'écrit, il est indispensable de pouvoir bénéficier de systèmes sécurisés pour protéger les données à caractère personnel ou confidentiel. La cryptographie se révèle alors, un outil puissant qui peut être utilisé au service des messages de données dans tout ordre de paiement. La cryptographie ou chiffrement est le processus de transcription d'une information intelligible en une information inintelligible par l'application de conventions secrètes dont l'effet est réversible