MD5

challenge dans le message dit “401 Unauthorized » sous la forme du « nonce ». Il forge alors la réponse en appliquant la formule suivante : - response=H(H(username|realm|password)|nonce|H(METHOD|Request-URI)) ; - H est par défaut la fonction de hachage MD5 [11] comme spécifié dans [3]. L’application à notre exemple donne : - response=H(H(ahmed|asterisk|password)|64d45b88|H(REGISTER|sip:enst.fr)). Le client renvoie un REGISTER avec un champ « Authorization » et la valeur « response » : Notre cahier

owse&_zone=rslt_list_item&_srch=doc-info(%23toc%235905%232010%23999689993%232248736%23FLA%23display%23Volume)&_cdi=5905&_sort=d&_docanchor=&_ct=35&_acct=C000014118&_version=1&_urlVersion=0&_userid=202616&md5=518dadba86202db05709d51829fa6a79&searchtype=a Travel decision-making implies many factors which influence a destination choice. Peace, stability and safety are one of them which have a great impact of destination viability. The “safety image”

noyau) : -> Device Drivers -> Networking support -> Networking options PF_KEY sockets ... IP: AH transformation IP: ESP transformation IP: IPComp transformation IP: tunnel transformation -> Cryptographic API --HMAC support Null algorithms ... MD5 digest algorithm ... DES and Triple DES EDE cipher algorithms Blowfish cipher algorithm ... AES cipher algorithms (i586) ... CRC32c CRC algorithm Setkey Du côté espace utilisateur, c’est l’utilitaire setkey(8) qui permet de gérer les règles

encodage du document renvoyé · compress, x-gzip, x-zip ■ Content-Language : le langage du document retourné · fr, en ... ■ Content-Location : URI de l 'entité · quand l 'URI est à plusieurs endroits Entêtes d 'entité HTTP ■ Content-MD5 : résumé MD5 de l 'entité ■ Content-Range : position du corps partiel dans l 'entité · bytes x-y/taille ■ Content-Transfert-Encoding : transformation appliqué du corps de l 'entité · 7bit, binary, base64, quoted-printable ■ Content-Type = type MIME

services au démarrage : sous GrUB Pour définir un mot de passe il faut dans un premier temps chiffrer le mot de passe en MD5, il est possible d'utiliser le shell grub avec la commande md5crypt (voir Figure 1). Puis d'ajouter dans le fichier de configuration /boot/ grub/menu.lst après la ligne time-out la ligne suivante : password --md5 Mon_Mot_De_Passe La commande --md5 signifie que le mot de passe n'est pas en clair. Après cette manipulation on peut maintenant spécifier les entrées qui requièrent

PHP : Fonction testant les pseudo et mot de passe de l’utilisateur. //verifie les pseudo et pass et le cas echeant connecte l'user function teste_login(){ global $HTTP_POST_VARS; $pseudo=$HTTP_POST_VARS['pseudo']; $pass=$HTTP_POST_VARS['pass']; $pass=md5($pass); //on recherche l’identifiant de l’utilisateur correspondant au pseudo et au pass $sql="select user_id as current_user from hvuser where user_pseudo='$pseudo' user_pass='$pass'"; $result=query($sql); while($row=@mysql_fetch_array($result)){ extract($row);

client qui va pouvoir l’authentifier. Un tunnel sécurisé TLS est alors établit entre les deux parties. Le client va s’authentifier via une méthode EAP quelconque mais bénéficiera de l’encapsulation sécurisée des données dans le tunnel TLS. � EAP-MD5 Challenge: l’utilisateur va être authentifié via son login et son mot de passe mais ce dernier ne sera pas transmis en clair sur le réseau. Grâce au mécanisme de challenge / réponse, le serveur envoie un challenge au client, celui renvoie son mot

point d'accès) EAP-MD5, EAP-TLS, EAP-TTLS, EAP-PEAP, EAPLEAP, EAP-SIM, ... ● EAP (Extensible Authentication Protocol): – ● Il existe plusieurs types d'EAP: – Centre de Ressources Informatiques - IUT Le Creusot Jérôme LANDRE - CRI-IUT 2005 13 freeRADIUS – – – – FreeRADIUS est compatible avec plus de 50 dictionnaires de constructeurs, Il supporte les bases utilisateurs LDAP (AD sous condition), MySQL, PostgreSQL et Oracle, Il supporte EAP, avec EAP-MD5, EAP-SIM, EAPTLS

rge m e n t ..................................................................................... 9 Lise z les release n o te s........................................................................................................... 1 0 Vérifier le MD5......................................................................................................................... 1 0 Graver l'ISO s u r CD......................................................................................................

hachage au message transmis. Celui-ci devient signé. On envoie le message et sa signature. Le propre de la signature est qu’elle est vérifiable par ceux qui possèdent la clé, mais inimitable. Les algorithmes les plus connus du type irréversible sont MD5 (Message Digest5) et SHA1 (Secure Hash Algorithm1). Nous verrons leurs principes plus loin. On garantit l’intégrité d’une unité de données ou d’un champ spécifique d’une unité de données par les codes de contrôle cryptographique, dont le mécanisme