Barres asymétriques

 Ex2  ex3 13 I- Introduction II- Un peu d’histoire III- Enjeux de la sécurité des SI Techniques de sécurité IV- Les menaces V- Techniques de sécurité Sécurité active VI- Processus de sécurisation VII- Conclusion • Chiffrage / cryptage asymétrique Message Clé Publique Message crypté Message crypté Clé privée Message 14 I- Introduction II- Un peu d’histoire III- Enjeux de la sécurité des SI IV- Les menaces V- Techniques de sécurité VI- Processus de sécurisation VII- Conclusion Techniques

faible (facilement déchiffrables) : .................................................. 2 B. Algorithmes de cryptographie symétrique (à clé secrète) : ........................................................ 2 C. Algorithmes de cryptographie asymétrique (à clé publique et privée) :..................................... 3 III. A. Authentification par certificat numérique : ................................................................................ 4 B. Certificat numérique X.509 :......

et GNU/Linux Les algorithmes de chiffrement : - symétriques - asymétriques - de hachage 1- Cryptographie et GNU/Linux Algorithmes symétriques Exemples : AES, DES, 3DES, IDEA, BLOWFISH, TWOFISH ... Longueur des clés : 56 bits (faible), 128 (correct), 256 (bon) Une seule clé K pour chiffrer et déchiffrer Nécessité au préalable de partager la clé K avec son interlocuteur 1- Cryptographie et GNU/Linux Algorithmes asymétriques Exemples : RSA, El Gamal, GQ2, ECC ... Longueur des clés : 512

confidentielle et transmise au correspondant de façon sûre. c. Les clés asymétriques ou cryptage à clé publique Les algorithmes de chiffrement asymétrique se fondent sur le principe de deux clés : * Une clé publique connue par l’expéditeur et le destinataire qui est utilisée pour le cryptage des données. * Une clé privée détenue uniquement par le destinataire qui permet décrypter les données. Les algorithmes asymétriques permettent de s'affranchir des problèmes liés à la transmission de clés

civils. Les principaux auteurs modernes de la théorie de la guérilla sont Fidel Castro, Kevin Edward Lawrence, Mao Zedong et Che Guevara, mais sa théorisation est bien plus ancienne : elle remonte à l’empereur byzantinNicéphore II Phocas1. La guerre asymétrique est toujours celle du faible au fort, à la différence de la guerre dissymétrique, avec des cibles collatérales faibles et sans défense, comme le fils pour le père, la population et l'institution civiles pour l'autorité contestée avec ses forces

C.1 Exigences des systèmes de paiement C.1.1 Cas du paiement traditionnel Lors d'une transaction financière classique, l'acheteur est en droit d’espérer la confidentialité du vendeur. Celui ci n'est sensé transmettre le numéro de carte bancaire de l'acheteur qu'à la banque émettrice. L'intégrité du vendeur est donc requise. Le vendeur peut exiger une authentification pour s'assurer que l'acheteur est bien celui qu'il prétend être. Il peut aussi demander à la banque de l'acheteur, une autorisation

C2ismes Se protéger de la malveillance 1) Qu'est ce qu'un mouchard ? Les mouchards (spywares) ont pour but l'espionnage des habitudes de l'internaute dans le but de pouvoir cibler la publicité qui lui est proposée sur le web. 2) Quel mode de propagation peut utiliser un mouchard ? Le mouchard peut utiliser plusieurs types de propagation tels que : il peut exploiter une faille du navigateur Internet être installé par un ver se présenter sous la forme de petits programmes distribués

Configurer apache2 pour faire du https Quels sont les étapes à suivre pour fournir un site protégé par un encryptage ssl ? Arrêt de apache Avant de commencer toute manipulation sur les fichiers de configuration apache, commençont par arrêter le serveur : # cd/etc/init.d/apache stop Activer le module ssl Dans un premier temps, il faut activer ssl. Le module ssl faisant maintenant partie de apache, il suffit pour l’activer d’utiliser la commande a2enmod # a2enmod ssl Créer un hôte virtuel

PRESENTATION DU DNS (Domaine Name Services) DNS est le service de résolution de noms d’hôtes, il permet d’adresser un hôte par un nom, plutôt que de l’adresser par une adresse IP. Le nom de domaine identifie une organisation dans internet, comme, par exemple yahoo.fr, hotmail.com. Dans notre tutoriel, nous utiliserons un domaine que l’on considère fictif ‘’libre.com’’. Avec un service de résolution de noms, la base de données est localisée sur un serveur. Lorsqu’un client qui souhaite adresser un

sécurité informatique : Pourquoi ? 17 3. La sécurité informatique : Comment ? 18 III. Définition des technologies œuvrant pour la sécurité des réseaux 20 1. La Cryptologie 20 1.1 Cryptographie Symétrique 20 1.2 Cryptographie Asymétrique 20 1.3 La signature numérique 21 2. VPN « Virtual Private Network » 22 2.1 Principe général 22 2.2 Fonctionnalités des VPN 22 2.2.1 Les VPN d’accès 22 2.2.2 L’Intranet VPN 23 2.2.3 L’Extranet