Sécurité des communications & PKI

Présentation au sujet: "Sécurité des communications & PKI"— Transcription de la présentation:

1 Sécurité des communications & PKI
Philippe MANONVILLER Philippe POCOBELLO

2 Les chiffres symétriques ( clef secrète )
Les chiffres Asymétriques ( clef publique – clef privée ) Pretty Good Privacy ( PGP ) Les infrastructures à clefs publiques La législation La cryptographie quantique Questions

3 Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

4 Les chiffres symétriques
Algorithme Clef secrète Texte en clair A B Algorithme Texte chiffré Texte en clair Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

5 Les règles à respecter Le chiffre doit être poly-alphabétique pour éviter l’analyse de fréquences La clef doit être de grande longueur pour lutter contre la cyclicité Elle doit être à usage unique (masque jetable) Elle doit être générée aléatoirement pour éviter la méthode du va-et-vient Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

6 Avantages - inconvénients
Potentiellement incassable Traitements faciles à mettre en oeuvre Rapidité ( 1000 x Algo Biclefs ) Problème de la distribution des clefs Réservée à une communauté fermée d’utilisateurs, contrairement ( n vers 1 ) Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

7 Les chiffres Asymétriques
Clef privée de B Clef publique de B Algorithme Algorithme Texte en clair A B Texte chiffré Texte en clair Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

8 La signature électronique
Clef privée de signature de A Clef publique de signature de A Empreinte signée Contrôle de Signature B A Signature Empreinte reçue Empreinte Générée Empreinte recalculée Hachage Texte Texte à signer Hachage Par B Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

9 Les règles à respecter Réserver une biclef à un usage donné (ne pas chiffrer et signer avec la même) S’assurer du réel propriétaire de la clef publique utilisée. S’assurer des dates de validité de la clef Utilisation de certificats Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

10 Avantages - inconvénients
Il n’y a plus d’échanges préalable de clefs Echanges « n vers n », plus « 1 vers 1 » Bien adapté au commerce électronique Fiabilité des clefs publiques Sécurité dépendant de l’évolution technologique et des connaissances. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

11 PGP Texte en clair A B Clef de session Clef de session générée aléatoirement Clef publique de B Clef privée de signature de A Clef privée de B Clef de session chiffrée Texte en clair Texte chiffré Clef publique de signature de A Empreinte signée Empreinte Empreinte Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

12 LES PKI Public Key Infrastructure
En français: ICP Infrastructure à Clef Publique Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

13 Définition C ’est un système de gestion des bi-clés (clefs publiques / clef privée) fiable. Permet la mise en place de signature électronique Il assure : La confidentialité, l'authentification, l'intégrité, la non-répudiation. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

14 ORGANISATION D ’UNE PKI
Autorité de certification (AC) chargé de générer les certificats et d ’assurer leur fiabilité (révocation). Autorité d ’enregistrement (AE) établi le lien entre l ’abonné et l ’AC. Bureau d ’enregistrement (BE) Système de distribution des clefs Son rôle est de rendre disponible à l’ensemble des utilisateurs les certificats de clefs publiques émis par l’autorité de certification Bureau d’enregistrement et de distributions (BED) Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

15 PKI Autorité de gestion de la politique (AGP) Demande Autorité
de certification Bureau d ’enregistrement Autorité d ’enregistrement Opérateur de certification Certificat Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

16 Les certificats Le but :
Valider avec certitude le lien entre la clef publique et son propriétaire L’organisme de normalisation ISO a défini la norme X.509 définissant le format et le contenu d’un certificat digital. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

17 Le certificat Certificat Version Période de validité Algo Id
1993: v2 (v1+2 nouveaux champs) 1996: v3 (v2 + extensions) Période de validité Un certificat a toujours une durée de vie définie L ’algo ID désigne l ’algorithme qui sera utilisé avec la clef publique Les paramètres associés indiquent par exemple la longueur de la clef ….. Algo Id Identifiant du type d ’algorithme de signature utilisé. Exemple: SHA1 , MD5, ... Certificat signature numérique de l'autorité de certification sur l'ensemble des champs précédents. C ’est la clef publique du propriétaire (PK) Le Propriétaire est le nom de l ’entité à qui appartient ce certificat Numéro de série Numéro de série du certificat (propre à chaque autorité de certification) Emetteur Identifie l ’autorité de certification qui a émis ce certificat

18 Protection du certificat
Clef privée de l’autorité de certification Informations du certificat Hash chiffré SIGNATURE Informations du certificat Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

19 Exemple d ’un certificat sous Windows

20 Exemple d ’un certificat sous Windows

21 Les classes de certificats
lien entre une adresse électronique et une clef publique Pour la signature de message électronique sans valeur marchande ou juridique Classe 2 lien entre une identité et une clef publique Pour les transactions du commerce électronique courant (avec un plafond financier) Classe 3 lien entre une identité physique et une clef publique Pour toutes transactions un certificat de classe 3 est obtenu par remise en mains propres au candidat qui devra se présenter dans les bureaux de l’autorité de certification. La classe 3 offre le plus haut niveau de sécurité. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

22 Comment ça marche…Exemple:SSL
Clé privée Clé session Version SSL…. Algo utilisé… etc …. Session SSL Clé Lue Données Aléatoires Données Aléatoires Certificat Du serveur ? Ok ! Clé session Pré Clé Secrète LCR Client Serveur Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

23 La législation En France, «un décret relatif à la signature électronique reconnaît la validité des signatures numériques. L’écrit sur support électronique a désormais la même force probante que l’écrit sur support papier. Cependant, la signature électronique est reconnue comme preuve juridique à la seule condition de s’appuyer sur un prestataire de service de certification.» seules des autorités de certifications accréditées par arrêté du Premier ministre (DCSSI) ont le droit d’émettre des certificats ayant une valeur légale. Ces derniers sont appelés certificats qualifiés. Le décret d'application relatif à signature électronique est publié sur le JO n°77 du 30 mars 2001. Le décret d'application relatif à signature électronique est publié sur le JO n°77 du 31 mars 2001. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

24 La législation la loi française autorise actuellement l’utilisation de clefs symétriques de 40 à 128 bits aussi bien pour des échanges privés que professionnels. L’usage de clefs plus longues est réservé à l’armée française. Les clefs asymétriques ont, quant à elles, des longueurs allant de et 4096 bits. Mais comme dans la pratique elles ne sont utilisées dans les transactions que pour échanger une clef symétrique, les législateurs se sont contentés de limiter la longueur des clefs symétriques. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

25 La législation …. le Problème
la législation sur la signature électronique ainsi que la longueur maximale des clefs sont décidées au niveau de chaque Etat. Il n’y a donc pas de standard mondial sur le sujet, ce qui constitue un frein pour le commerce international sur Internet. Une standardisation à l’échelle internationale semble indispensable à moyen terme afin de faciliter le commerce électronique international. Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

26 La législation… et les Acteurs
Les acteurs qualifiés : Certinomis. Cette société a été créée en août Elle est issue de l’association de La Poste et Sagem. Certplus a été crée en 1998 par France Telecom, Gemplus, Matra Hautes Technologies et Verisign ChamberSign. Crée en Février 2001 par les Chambres de Commerce et d'Industrie françaises , Autorité de Certification des signatures électroniques pour les entreprises. (FIA-NET) Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

27 La cryptographie quantique
Basé sur le caractère corpusculaire et ondulatoire de la lumière Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

28 La cryptographie quantique
B Génère aléatoirement des photons polarisés et les expédie à B Génère aléatoirement des filtres polarisants et les utilise pour lire les photons reçus A et B pointent les photons correspondants aux filtres et éliminent les autres Ils ont établi une clef à masque jetable (symétrique et à usage unique) Les chiffres symétriques / Les chiffres Asymétriques / PGP / ICP / La législation / La cryptographie quantique

29 Questions