Cryptographie asymétrique

Objectif de la sécurité informatique Menace Hacking & types d’attaque Sécurisation des systèmes informatiques Critère et service de la sécurité informatique La cryptographie Marché de la sécurité informatique Conclusion Erreur à ne pas connaitre Virus informatique Un virus informatique est un automate auto réplicatif à la base non malveillant, mais aujourd'hui trop souvent

des systèmes Michel Riguidel Mots-clés : sécurité, sûreté, confiance, confidentialité, intégrité, disponibilité, infrastructure critique, système embarqué, menace, vulnérabilité, piratage, cybercriminalité, cyberterrorisme, traçabilité, cryptographie, chiffrement, signature, authentification, protocole cryptographique, pare-feu, pot de miel, biométrie, stéganographie, tatouage, carte à puce, IGC, PKI, SSL, IPSec, VPN, PGP, IDS, SIM, WEP. Résumé : La sécurité est un enjeu

de garantir la distants. sécurité et l'intégrité des données. Certaines données très sensibles peuvent être amenées à transiter sur le VPN (base de données clients informations financières ) clients, financières...).  Des techniques de cryptographie sont mises en œuvre pour vérifier que les données n ont n'ont pas été altérées. 15 VPN - Termes clés Tunnel Message Crypté Infos Cryptage Infos Décryptage ‣ Tunnel - Connexion virtuelle point à point utilisée dans un réseau

(incitation à la haine raciale, pédophilie, vols, escroqueries, abus de confiance, etc.) °devenue une ressource structurante de l’entreprise ( 67% estiment avoir une dépendance forte) °pas fiable (failles). Terminologie : -Cryptologie/cryptographie. La cryptologie : l’application de techniques de cryptage pour les textes : la science du cryptage. Sa concerne toute les informations, pas que le texte. -chiffrer/crypter : c’est la même chose -déchiffrer/ décrypter : on déchiffre un message

les messages 5. Quel est l’inconvénient du cryptage symétrique. Chiffrement asymétrique Contexte : le directeur commercial demande à ses commerciaux de lui envoyer les commandes clients qu’ils ont établies ; pour des raisons de sécurité et de confidentialité, il leur demande de chiffrer leurs commandes et de les lui envoyer en pièce jointe via un courriel. 6. Quel est l’inconvénient du cryptage asymétrique. 7. Expliquer à l’aide d’un schéma le déroulement du processus « chiffrement-envoi-déchiffrement »

cryptographiques Dans la plupart des protocoles de sécurité, on peut diviser la cryptographie en deux grandescatégories qui dépendent de la phase d’initialisation du protocole et de la phase «de protectionde données. La première phase est généralement basée sur le chiffrement asymétrique (clépublique/privée) alors que la deuxième est basée sur un chiffrement symétrique (clé secrète).Comme la technologie du chiffrement asymétrique est moins performante que celle duchiffrement symétrique (tableau 2-1), on

LES TECHNIQUES DE CRYPTOGRAPHIE G Florin Gérard FLORIN CNAM-Cedric 1 Introduction Chiffrement (cryptage) = Transformation d'un texte pour en cacher le sens L'outil primordial de la sécurité Texte en clair P C=Ek (P) Méthode E + clé de chiffrement k Emetteur Chiffrement Texte crypté C Texte en clair Déchiffrement P Dk'(C)=Dk'(Ek (P)) Méthode D + clé de déchiffrement k' Destinataire L'usage ancien du chiffre et l'usage actuel en informatique ont conduit aux contraintes suivantes:

 Virus  Pirates sur Internet ("hackers ludiques")  "spam" via la messagerie Protections  Mots de passe  En France  Cartes bancaires (carte à puce)  En Europe  Carte SIM du téléphone portable  Pare-feu (firewall)  cryptographie (chiffrement de messages)   Attaques  Guerre de l'information et de la connaissance  Intelligence économique  Espionnage industriel  Fragilité des systèmes complexes  Attaques réelles, symboliques, "gratuites" de déstabilisation

Partenaire Responsable : ENST-Bretagne Auteur : Olivier Courtay Date : 24 novembre 2003 Version : 1.8 Contact : idsa-tech@nic.fr Résumé : IPsec est un protocole permettant de securiser les communications IP grâce à une utilisation de la cryptographie. Ce document présente les notions nécessaires pour comprendre les mécanismes mis en œuvre dans IPsec ainsi que les différentes fonctionnalités offertes par IPsec. Des exemples d'utilisation et de configuration sont aussi presentés. Abstract:

----------------------------------------------------------------------------------/===============================EXERCICE 1 ============================/ ----------------------------------------------------------------------------------- ? Chiffrer un fichier ''toto.txt'' avec l’algorithme Blowfish en mode CBC, avec un mot de passe de votre choix, le fichier chiffré portera le nom de ''toto.enc''. => $openssl enc -bf-128-cbc -salt -in toto.txt -out toto.enc -pass pass:indaplace: ? Visualiser