Guerre Asymétrique

Les infrastructures de clés publiques (PKI, IGC, ICP) JDLL 14 Octobre 2006 Lyon Bruno Bonfils Bruno Bonfils 1 Plan L'utilisation des certificats Le rôle d'un certificat Les autorités de confiance Le principe de confiance La structure d'un certificat Une PKI Un générateur de PKI libre, EJBCA Bruno Bonfils 2 L'utilisation des certificats 1/2 Utilisation courante HTTPs, POP3s, IMAPs, etc. Email (S/MIME) (chiffrement et signature) Signature d'objets (paquets, librairies, etc

Gymnastique sportive - 6 engins chez les hommes - sol - barres fixes - barres parallèles - cheval arçons - cheval de saut; - 4 engins chez les femmes - sol - barres asymétriques - poutre - cheval de saut. • La gymnastique sportive a une valeur artistique Imprégné par la personnalité, la sensibilité du gymnaste car le gymnaste a le choix de la combinaison, de la liaison de ces différents éléments • Le gymnaste exécute des séries, des exercices : il y a toujours un début et une fin, dont

 Ex2  ex3 13 I- Introduction II- Un peu d’histoire III- Enjeux de la sécurité des SI Techniques de sécurité IV- Les menaces V- Techniques de sécurité Sécurité active VI- Processus de sécurisation VII- Conclusion • Chiffrage / cryptage asymétrique Message Clé Publique Message crypté Message crypté Clé privée Message 14 I- Introduction II- Un peu d’histoire III- Enjeux de la sécurité des SI IV- Les menaces V- Techniques de sécurité VI- Processus de sécurisation VII- Conclusion Techniques

faible (facilement déchiffrables) : .................................................. 2 B. Algorithmes de cryptographie symétrique (à clé secrète) : ........................................................ 2 C. Algorithmes de cryptographie asymétrique (à clé publique et privée) :..................................... 3 III. A. Authentification par certificat numérique : ................................................................................ 4 B. Certificat numérique X.509 :......

et GNU/Linux Les algorithmes de chiffrement : - symétriques - asymétriques - de hachage 1- Cryptographie et GNU/Linux Algorithmes symétriques Exemples : AES, DES, 3DES, IDEA, BLOWFISH, TWOFISH ... Longueur des clés : 56 bits (faible), 128 (correct), 256 (bon) Une seule clé K pour chiffrer et déchiffrer Nécessité au préalable de partager la clé K avec son interlocuteur 1- Cryptographie et GNU/Linux Algorithmes asymétriques Exemples : RSA, El Gamal, GQ2, ECC ... Longueur des clés : 512

Gymnastique Artistique féminine : Sport de base et discipline olympique par excellence, la gymnastique artistique féminine (GAF) se pratique sur 4 agrès : saut de cheval, barre asymétriques, poutre et sol (dans l’ordre du déroulement normal d’une compétition). Le GAF tient autant de l’art que du sport : au-delà de la performance physique, de plus en plus impressionnante, la maîtrise technique, la souplesse et la grâce sont les qualités de la réussite. Gymnastique artistique féminine : Fédération

confidentielle et transmise au correspondant de façon sûre. c. Les clés asymétriques ou cryptage à clé publique Les algorithmes de chiffrement asymétrique se fondent sur le principe de deux clés : * Une clé publique connue par l’expéditeur et le destinataire qui est utilisée pour le cryptage des données. * Une clé privée détenue uniquement par le destinataire qui permet décrypter les données. Les algorithmes asymétriques permettent de s'affranchir des problèmes liés à la transmission de clés

C.1 Exigences des systèmes de paiement C.1.1 Cas du paiement traditionnel Lors d'une transaction financière classique, l'acheteur est en droit d’espérer la confidentialité du vendeur. Celui ci n'est sensé transmettre le numéro de carte bancaire de l'acheteur qu'à la banque émettrice. L'intégrité du vendeur est donc requise. Le vendeur peut exiger une authentification pour s'assurer que l'acheteur est bien celui qu'il prétend être. Il peut aussi demander à la banque de l'acheteur, une autorisation

C2ismes Se protéger de la malveillance 1) Qu'est ce qu'un mouchard ? Les mouchards (spywares) ont pour but l'espionnage des habitudes de l'internaute dans le but de pouvoir cibler la publicité qui lui est proposée sur le web. 2) Quel mode de propagation peut utiliser un mouchard ? Le mouchard peut utiliser plusieurs types de propagation tels que : il peut exploiter une faille du navigateur Internet être installé par un ver se présenter sous la forme de petits programmes distribués

Configurer apache2 pour faire du https Quels sont les étapes à suivre pour fournir un site protégé par un encryptage ssl ? Arrêt de apache Avant de commencer toute manipulation sur les fichiers de configuration apache, commençont par arrêter le serveur : # cd/etc/init.d/apache stop Activer le module ssl Dans un premier temps, il faut activer ssl. Le module ssl faisant maintenant partie de apache, il suffit pour l’activer d’utiliser la commande a2enmod # a2enmod ssl Créer un hôte virtuel