La Cryptographie pour les Nuls

Présentation au sujet: "La Cryptographie pour les Nuls"— Transcription de la présentation:

1 La Cryptographie pour les Nuls
Marc Michault Microsoft Certified Trainer Altran Education Services

2 Innov’Altran Formation gratuite en soirée TechDays 2012
Déploiement Windows Windows 8 TechDays 2012 La Cryptographie pour les Nuls Premier regard sur Windows Server 2012 Essentials Prochaine session Exchange 2013 12 décembre 2013 Enregistrez-vous Innov’Altran

3 Agenda Concepts Autorité de Certification Windows Applications
Cryptographie Signatures/Chiffrage Certificats Autorité de Certification Windows Applications EFS, SSL, Cartes à puce, Wi-Fi…

4 Concepts Cryptographie Signatures/Chiffrage Certificats

5 Cryptographie Symétrique
Système le plus ancien Clef unique utilisé pour le chiffrage et le déchiffrage Exemple: Jules César (substitution) En fait, utilisée la plus fréquemment SSL, S/MIME, EFS, etc… Chiffrage Symétrique

6 Cryptographie Symétrique
Bill Steve Chiffrage Symétrique

7 Code de Jules César… Même chez Microsoft: FYDIBOHF23SPDLT ? DWBGZMFD01QNBJR ? = EXCHANGE12ROCKS ! Chiffrage Symétrique

8 Cryptographie Symétrique
Pas prouvée comme étant inviolable Mais nous ne le pouvons pas… Communication de la clef Entropie Cryptanalyse statistique Problèmes Symétrique Sécurité

9 Cryptographie Asymétrique
Développé par Diffie-Hellman et RSA Deux clefs pour chaque partenaires Associées, mais on ne peut deviner l’une à partir de l’autre Utilisée pour transmettre des clefs symétriques Identité Asymétrique

10 Cryptographie asymétrique
Bill Privée Chiffrage Publique Asymétrique

11 Cryptographie asymétrique
Signature numérique Non-répudiation Authentification Challenge-réponse Transmission d’une clef de chiffrage symétrique Trop lourd pour chiffrer directement Chiffrage Symmétrique

12 Signature Numérique Bill Steve Bill Steve Bill Steve Bill Signature
Asymétrique

13 Signature Numérique Le texte est lisible par tous Valide l’émetteur
Pas chiffré Valide l’émetteur Non-répudiation Garantie l’intégrité Signature Asymétrique Sécurité

14 Chiffrage Numérique Bill Steve Bill Steve Bill Steve Steve Chiffrage
Asymétrique

15 Chiffrage Numérique En fait, l’exemple précédent est simplifié…
La clef publique de Steve chiffre une clef de chiffrage symétrique Celle-ci est utilisé pour chiffrer le texte Moins lourd Permet plusieurs destinataires Notes Asymétrique Sécurité

16 Certificats La clef publique est distribuée…
Mais est-on sûr de l’émetteur? Même problème dans la vie courante: Authentification: Pièces d’identité Certifications Identité Asymétrique

17 Validation de l’identité
Game Over! Validation de l’identité Bill Steve Bill Steve Bill Steve Validation Linus Linus ID: Bill Linus Linus Identité Linus

18 Autorité de Certification Windows
Mise en place Best practices Administration

19 Autorité de Certification
Validation Autorité de Certification Bill Privée Validation Publique CA Identité CA

20 Autorité de Certification ADCS

21 Autorité de Certification
Valide les demandes de certificats Racine ou subordonnée Entreprise ou indépendante Certificats Certificats émis Certificats en attente Certificats refusés Certificats révoqués Modèles de Certificats Identité Asymétrique

22 Modèles de Certificats

23 Modèles de Certificats
 Permet de créer des certificats Duplication d’un modèle existant Version Caractéristiques Permissions et publication Disponibilité Modèles Certificats 

24 Applications Encrypting File System (EFS) Secure Sockets Layer
Cartes à puce Wi-Fi…

25 Encrypting File System (EFS)
Bill Steve Bill Steve Bill Steve Bill Steve Chiffrage Asymétrique

26 Secure Sockets Layer (SSL)
Web Server ? Requête Bill Chiffrage Web Server Asymétrique

27 4/10/ :49 PM © 2012 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. © 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.