Chiffrement RSA

multiprotocole. La solution VPN doit supporter les protocoles les plus utilisés sur les réseaux publics en particulier IP ESPRIT 2008 – Ramzi Ouafi 4 Intranet VPN : chiffrement ESPRIT 2008 – Ramzi Ouafi 5 Comment ? Le VPN fait appel à deux moyens: L’encapsulation La cryptage Utilisation de la techniques de chiffrement symétrique et asymétrique Pour l’authentification des parties Pour la confidentialité et intégrité de données Travail au niveau des couches 2 et 3 pour simuler une

Information comportement carte ALGORITHME processus mathématique définissant sans ambiguïté un ensemble de règles dont l'application donne un résultat déterminé. ALGORITHME DE CHIFFREMENT ASYMÉTRIQUE algorithme de chiffrement à base d'algorithme RSA. ALGORITHME DE CHIFFREMENT SYMÉTRIQUE algorithme de chiffrement à base d'algorithme DES. AMEX AMERICAN EXPRESS ANNULATION (MESSAGE D') message faisant suite à un message initial, indiquant que ce dernier ne doit pas être pris en compte par

certification) On utilisera le script CA.sh updatedb locate CA.sh /usr/lib/ssl/misc/CA.sh (réponse de locate) cd /etc/ldap/certificate/ /usr/lib/ssl/misc/CA.sh -newca CA certificate filename (or enter to create) Making CA certificate ... Generating a 1024 bit RSA private key ..........................................++++++ .++++++ writing new private key to './demoCA/private/./cakey.pem' Enter PEM pass phrase: Verifying - Enter PEM pass phrase: ----- You are about to be asked to enter information that will

connexion se faisait en dehors d'infrastructure d'accès partagé comme Internet. 2 Objectifs et caractéristiques des VPN • Étanchéité du trafic entre les différents réseaux privés virtuels • Sécurité des communications : Confidentialité (chiffrement des données) Authentification (utilisateurs ou DATA) • Notion de qualité de service Type best effort dans le cas de simples tunnels créés par l'utilisateur QOS bien meilleure dans le cadre d'une offre VPN d'opérateur • Coût : Permet de réduire

personnelles. Le besoin de communications sécuritaires a donné naissance à la science que nous appelons cryptologie. Cette brochure offre un bref aperçu de la cryptologie, tout particulièrement du point de vue historique. On y décrit des méthodes de chiffrement classiques qui étaient utilisées il y a 2000 ans ainsi que d’autres méthodes datant du 20e siècle. À la fin de la brochure, vous trouverez des exercices ainsi qu’une liste de références. Pour les lecteurs intéressés, il existe une multitude de

utilisateurs et des applications. Cette sécurité a néanmoins un prix : celui de l’établissement de la confiance entre les partenaires en communication. La confiance des utilisateurs passe par la sécurisation des transactions, en utilisant par exemple le chiffrement, la signature électronique et les certificats. Le travail présenté dans ce mémoire, consiste en la proposition d’une architecture réseau sécurisée Ce mémoire sera constitué de deux grandes parties. La première traitera, les enjeux actuels

42 43 TABLE DES MATIÈRES 13 Bases de cryptographie 13.1 A FAIRE : Description d’un algorithme de compression . 13.2 Vérification d’intégrité (Fonction de hachage) . . . . . . 13.2.1 Travaux Pratiques : Contrôle d’intégrité . . . . . 13.3 Chiffrement de système de fichiers (sous Linux) . . . . . 13.3.1 Fonctionement . . . . . . . . . . . . . . . . . . 13.3.2 Algorithmes . . . . . . . . . . . . . . . . . . . 13.3.3 Exemples . . . . . . . . . . . . . . . . . . . . . 14 Tripwire 14.1 A propos .

(client) ~/.ssh/known_hosts” ssh -v (-vvv) : permet de se connecter en mode debeug. ssh-keygen -l : permet d’afficher le fingerprint à partir d’une clé publique. Les clés sont stockées dans (serveur) /etc/ssh/ssh_host_rsa_key.pub ssh-keygen -t RSA : pour générer une paire de clés enregistrée dans id_rsa.pub et id_rsa (privée). -Pour éviter de demander le mdp à chaque cnx : -le client doit générer une paire de clés . -puis on doit recopier la clé publique dans ~/.ssh/authorized_keys (dans serveur)

et Systèmes Décembre 2007 La fonction ζ PGCD ϕ(n) Fonctions génératrices Plan 1 2 3 4 PGCD Zn et Z∗n Algorithme d’Euclide Complexité de l’algorithme d’Euclide ϕ(n) Fermat et Euler Théorème chinois Déchiffrement RSA Eléments primitifs Théorème de Lucas Fonctions génératrices Jean Dieudonné dans l’Encyclopeadia Universalis Exemples La fonction ζ Produit Eulerien Prolongement analytique de ζ Répartition des nombres premiers Le théorème de la progression

encryption ) signifie algorithme de chiffrement. d. L’encryption sur 128 bits c’est quand l’algorithme prend en entrée un bloc de 128 bits (16 octets) qui seront transforme selon une table définie au par defaut. e. Un (cipher ) est une autre catégorie de chiffrements modernes en cryptographie (chiffrements par bloc, par flux, etc.) f. On encrypte les informations pour protège et empêcher des personnes d’accéder à ces informations (chiffrement). g. Jusque dans les années 1970