_____________________

• Livres
  11 juillet 2004, par cryptosec

  Secrets et mensonges, Sécurité numérique dans un monde en réseau, de Bruce Schneier, éditions Vuibert Informatique.
  La signature électronique, Transactions et confiance sur Internet, de Arnaud-F. Fausse, éditions Dunod.
  Sécuriser ses échanges électroniques avec une PKI, de Thierry Autret, Laurent Bellefin et Marie-Laure Oble-Laffaire, éditions Eyrolles.
  Digital Certificates, de Jalal Feghhi, Jalil Feghhi et Peter Williams, éditions Addison Wesley.
  Initiation à la Cryptographie, de Gilles Dubertet, (...)

• Une OpenPKI
  11 mai 2004, par cryptosec

  Linux-Expo2002, 30.01.02
  Les PKI Open Source : Historique, implémentations industrielles, devenir.
  Sebastien Abdi et Mathias Brossard, de la société Idealx
  La conférence commence par une présentation de Idealx. Cette société à développé une PKI en GPL.
  Site de IDX-PKI : http://idx-pki.idealx.org
  La PKI Pourquoi ?
  Les PKI (Public Key Infrastructure, ICP en français) assurent des fonctions de sécurité.
  En particulier des services : d’authentification de confidentialité d’intégrité de (...)

• Les PKI
  10 mai 2004, par cryptosec

  Généralités :
  Suite à l’invention de la cryptographie à clés publiques, qui permettait de s’affranchir du problème de la distribution et de la gestion des clés symétriques, s’est posé le problème de la gestion des paires de clés.
  J’ai des amis qui ont d’énormes trousseaux de clés (des vraies, en métal), et j’ai pu constater que c’est tout un art de bien les gérer : se souvenir laquelle correspond à quelle serrure, faire en sorte que le trousseau ne déchire pas les poches, être en bons termes avec son (...)

• RSA
  20 février 2003, par cryptosec

  Généralités :
  C’est l’algorithme à clé publique le plus répandu, et le plus populaire. Il a été inventé en 1977 par Ron Rivest, Adi Shamir et Leonard Adleman (le GCHQ anglais aurait eu en fait un peu d’avance).
  Cet algorithme peut être utilisé pour : - la confidentialité
  la signature électronique
  l’échange de clés symétriques.
  Sa sécurité repose sur la difficulté de factoriser les grands nombres (bien que ça ne soit pas mathématiquement prouvé, ce n’est qu’une conjecture).
  Une longueur de clé de 512 bits (...)

• Certificats X509 v3
  30 janvier 2003, par cryptosec

  Généralités :
  L’objet d’un certificat est de certifier une clé publique. Pour utiliser une clé publique il faut être sûr de l’identité de son détenteur. La première méthode est d’avoir une relation de confiance directe avec son détenteur, comme dans le modèle "web of trust" associé à PGP ou GPG. La deuxième méthode repose sur le principe que tous les interlocuteurs ont confiance en un tiers, qui certifiera les clés en les signant. X509 est un standard définissant le format des certificats émis par ces tiers, (...)

• Exemples de certificats
  29 janvier 2003, par cryptosec

  Quelques exemples de certificats X.509.
  Le premier est simplement l’apparence d’un certificat en base-64. Le formats DER et PKCS#7 ne sont pas très lisibles...
  En bas de page, on peut voir à quoi ressemble un certificat de l’intérieur.
  Certificat en base-64 :
  -----BEGIN CERTIFICATE----- MIICejCCAeOgAwIBAgIEN6WQeDANBgkqhkiG9w0BAzUJk QUFADAbMQswCQYDVQQGEwJGUjEMMAoGA1UEChMDQ1BFMB 4XDTk5MDgwMjEyMTA0OFoXDTAyMDgwMjEyNDA0OFowMjE LMAkGA1UEBhMCRlIxDDAKBgNVBAoTA0NQRTEVMBMGA1UE (...)

• Attaques et failles
  15 avril 2002, par cryptosec

  Généralités :
  Il est difficile de dresser un panorama de la cryptanalyse ou des attaques sur les logiciels. Ce sont des domaines très éclectiques, qui bougent très rapidement. Chaque attaque est en général très liée au sujet de l’attaque : l’algorithme, le protocole, le logiciel... Ca ressemble plus à de l’artisanat qu’à de l’industrie, dans le sens que l’on refait rarement deux fois la même chose. Il n’y aura donc sur cette page que le principe de quelques attaques présentées de façon succincte, pour donner (...)

• IPSec
  5 avril 2002, par cryptosec

  Généralités :
  C’est un protocole développé par l’IETF qui a pour but de sécuriser TCP/IP, de façon standardisée et donc intéropérable (c’est du moins un des buts du standard). Par l’authentification et le chiffrement des paquets IP, IPSec permet de sécuriser toute transmission de données reposant sur TCP/IP (contrairement à SSL, il n’est pas nécessaire de lancer des processus particuliers, sur des ports particuliers... https sur 443 et ftps 990 par exemple, correspondant aux couches supérieures).
  IPSec est (...)

• SSL-TLS
  3 avril 2002, par cryptosec

  Généralités :
  SSL (Secure Socket Layer) est un protocole à négociation (on parle du " handshake " SSL), développé à l’origine par Netscape.
  Il a pour but de sécuriser les transactions Internet, par authentification du client (un navigateur la plupart du temps) et du serveur, et par chiffrement de la session.
  La sécurisation des connexions à l’aide du protocole SSL doit assurer que :
  La connexion assure la confidentialité des données transmises
  La connexion assure que les données transmises sont (...)

• L’horodatage
  29 mars 2002, par cryptosec

  Généralités
  Le principe de l’horodatage est d’associer de façon la plus sûre possible une date et une heure à des données.
  Avoir une garantie cryptographique de l’heure permet par exemple : De prouver l’existence de certaines données à partir d’une certaine date, A cette garantie d’existence on peut joindre des garanties de possession, De certifier des heures et dates de signature, De renforcer les fonctions de non-répudiation associées à la signature, puisque lors d’une signature classique la date de (...)

0 | 10 | 20 | 30