MD5

génère une empreinte de 128 bits. Cet algo est désormais abandonné par une faiblesse de conception et Page 3 sur 16 – Version 1.0 Sécurité Informatique tant la probabilité d’avoir le même résultat pour deux messages différents est important. MD5 : Message Digest 5 (RFC 1321) améliore MD4, l’empreinte reste sur 128 bits.. Mais cet algorithme est désormais considéré comme non sûr pour usage cryptographique : une équipe de Chinois a pu démontrer pouvoir reproduire à partir d’une empreinte e1

de certificats (côté client et côté serveur) ; • EAP-TTLS [3] et EAP-PEAP [4] : authentification mutuelle du client et du serveur Radius par le biais d'un certificat côté serveur, le client peut utiliser un couple login/mot de passe ; • EAP-MD5 : pas d'authentification mutuelle entre client et le serveur Radius, le client s'authentifie par mot de passe ; • EAP-LEAP : cas particulier, méthode propriétaire de Cisco. 2.2.1 EAP-TLS (Transport Layer Security) Comme d'autres protocoles (SMTP-TLS

octets): MD5 (Code + ID + Length + RequestAuth + Attributes + Secret) 15 Format des paquets Les attributs : Type (1 octet): 1 : User-Name 2 : User-Password 3 : CHAP-Password 4 : NAS-IP-Address 5 : NAS-Port 6 : Service-Type … Length (1 octets): - Taille total du message (max 254 octets) Value (1-253 octets): text 1-253 octets string 1-253 octets address 32 bit integer 32 bit time 32 bit User-Password : Le mot de passe est coupé en blocks de 16 octets : p1, p2,… c1 = p1 XOR MD5(Secret +

ident:     (sa: doi=ipsec situation=identity         (p: #1 protoid=isakmp transform=1             (t: #0 id=ike (type=enc value=3des)(type=hash value=md5)(type=auth value=preshared)(type=group desc value=modp1024)(type=lifetype value=sec)(type=lifedu ration value=0e10)))) On remarque que A propose de chiffrer avec 3DES, de hacher avec MD5 et que la méthode d'authentification est le secret partagé (preshared). B ----------  HDR, SA ---------------> A 14:24:33.714317 2001:660:284:100:200:c0ff:fe4a:d8c5

&md5=2ff0392ea1ae5d86fa9deb4b1f1dcd8ahttp://cts.businesswire.com/ct/CT?id=smartlink&url=https%3A%2F%2Fwww.gymsource.com%2F&esheet=51874560&newsitemid=20180928005042&lan=en-US&anchor=Gym+Source&index=2&md5=7cf0325e52cd2092a6681eed8c5b2e85http://cts.businesswire.com/ct/CT?id=smartlink&url=https%3A%2F%2Fwww.vai.net%2Fsolutions%2Fs2k-enterprise&esheet=51874560&newsitemid=20180928005042&lan=en-US&anchor=Financial+Management&index=3&md5=fbaceb8f8c39782f9dc515fd3bb08692http://cts

éventuellement nécessaire 4. chiffrement des données (algorithme indiqué dans la SA associée) 5. calcul des valeurs d'authentification (ICV) Quelques algorithmes (1/2) Algorithmes calculant un condensé à partir de données et d'un secret partagé : ● HMAC-MD5, 128 bits (RFC 2403) ● HMAC-SHA1, 160 bits (RFC 2404) ● HMAC-RIPEMD160, 160 bits (RFC 2857) ● AES-XCBC-MAC, 128 bits (RFC 3566) ● etc... (sous UNIX, faire “man setkey” pour avoir la liste complète) Quelques algorithmes (2/2) Algorithmes de

performance des algorithmes de chiffrements les plus importants tels que 3des, Blowfish, Twofish, Serpent, Rijndael. Le comparatif est précédé de notions et d'explications sur les systèmes de chiffrement à clé privée ainsi que sur les fonctions de hachage(MD5, SHA-1, etc..). Les tests de performances ont été réalisés sous Linux avec l'outil IPERF. Cet outil permet par exemple de mesurer le bande passante maximale d'un réseau. Pour plus d'informations sur IPERF : http://dast.nlanr.net/Projects/Iperf/. Les

algorithmes de hachage les plus utilisés actuellement sont : MD5 : C’est un algorithme développé par Ron Rivest en 1991 qui crée une empreinte de 128 bits. Il nous permet de vérifier l’intégrité d’un document mais d’une manière plus sécurisée qu’un banal contrôle de parité. Le MD5 génère sa clef lors de l’envoi d’un message et la transmet avec le message afin que le récepteur puisse recalculer la clef du message et la comparer à celle envoyé. MD5 se retrouve dans la plupart des langages de programmation

Clé secrète: DES, 3DES, AES  Asymétrique Clé publique: RSA Echange de clés secètes Diffie-Hellman Authentification Echange de clés publiques Autorité de Certificats Fonctions de hachage g SHA MAC HMAC (clé secrète) MD5 Signature numérique (clé publique) DES (Data Encryption Standard) crypte les paquets avec une clé d'une longueur de 56 bits bits.   A sa création dans les années 1970, DES paraissait inviolable. Aujourd hui Aujourd'hui avec de super-ordinateurs

Alexis Jourdain L3 FCC Dossier bibliographique Thème choisi : l’évolution des normes comptables Bibliographie : • Demaria Samira, Rigot Sandra, « I. Le processus de normalisation comptable internationale : rappel historique », dans : Samira Demaria éd., Les normes comptables internationales IFRS. Paris, La Découverte, « Repères », 2018, p. 7-21. Disponible à l’adresse : https://rbu.univ-reims.fr:2154/les-normes-comptables-internationales-ifrs-- 9782707196255-page- 7.htm#xd_co_f=ZDNlNGI5NjktMjc2NC00OGJlLWEyY2UtNWUyNzc4MzAzODM