Qualité Sécurité Environnement
|
|
|
- Grégoire St-Arnaud
- il y a 8 ans
- Total affichages :
Transcription
1 Qualité Sécurité Environnement Introduction à la cryptographie et Application à la sécurité informatique Toulouse, 22 & 23 septembre 2014
2 Je me présente... Jean-Baptiste ANGELELLI Ingénieur (École Centrale de Paris 2005) Architecte logiciel au Grand Port Maritime de Marseille
3 Au menu : Les bases de la cryptographie Les fonctions de hachage Les certificats électroniques Utilisation des certificats électroniques Les mathématiques de la cryptographie L'environnement de la sécurité informatique
4 Qu'est ce que la cryptographie? L'art et la science du chiffrement Une petite mais cruciale partie de la sécurité informatique Et vous ça vous fait penser à quoi?
5 La cryptographie à la Jules César Essayons de chiffrer julius caesar j u i u s c a e s a r On utilise une table de correspondance A C E I J L R S U space K Z U O B space C L R H Et on remplace la lettre par la lettre qui lui correspond b l r o r l h z k u l k c Et on obtient br orlhzkulkc! Qu'en pensez vous?
6 Principes de bases L'algorithme, c'est le mécanisme à éxecuter pour chiffrer et déchiffrer. La clé, c'est l'élément à fournir à l'algorithme en plus du clair pour obtenir le chiffré, ou en plus du chiffré pour obtenir le clair
7 Le vocabulaire de la cryptographie Essayons de chiffrer julius caesar j u C K u s c a e s a r Z E I U O J L R S U space B space C L R H r o g l a ' L e m ith Et on remplace la lettre par la lettre qui lui correspond b i lé c La On utilise une table de correspondance A l Le r i a cl r o r l h z k u l k c Et on obtient br orlhzkulkc! Le ch iffré
8 Les attaques Le modèle Chiffré seul Le modèle Clair connu Le modèle Clair choisi Le modèle Chiffré choisi
9 Nos amis Alice Bob
10 Sauf que... Charlie Alice Bob
11 Principes de base En cryptographie, on part du principe que toutes les communications sont interceptées. Empêcher Charlie d'accéder à la ligne n'est pas l'objet de la cryptographie.
12 Cryptographie symétrique Également appelée à clé privée Grrrrr... Charlie Alice clé privée Ce sont les mêmes clés Bob clé privée
13 Cryptographie symétrique Soit m le message clair Soit c le message chiffré Soit K la clé Soit E la fonction de chiffrement, on a: c = E(K, m) Soit D la fonction de déchiffrement, on a facilement : m = D(K, c) mais difficilement : m = D(c)
14 Cryptographie symétrique Grrrrr.. J'ai c et D mais pas K!! Trop facile! Je reçois c et je fais m = D(K,c) Je fais c = E(K,m) et j'envoie c à Bob! c Charlie c Bob Alice clé privée K c Ce sont les mêmes clés clé privée K
15 Cryptographie symétrique Quelques algorithmes de cryptographie symétrique : Advanced Encryption System (AES) Triple Data Encryption Algorithm (3DES) One time pad Twofish
16 Cryptographie symétrique Moi, je vois quelques problèmes dans ce processus.. Lesquels??
17 Principes de base Principe de Kerckhoff : La clé est secrète, pas l'algorithme, ni son implémentation!! Pourquoi??
18 Principes de base L'algorithme doit être public car : premièrement, il n'est pas possible de le garder secret, donc pas question de baser une partie de la sécurité là-dessus. deuxièmement, la publication permet la revue critique : plus il y a de revues critiques, plus l'algorithme est sûr!
19 Principes de base L'implémentation doit être publique car : premièrement, pour être sûr que le logiciel fait ce qu'il est supposé faire. deuxièmement, la publication permet la revue critique : plus il y a de revues critiques, plus l'implémentation est sûre!
20 Cryptographie asymétrique à clé publique Le plus souvent appelée cryptographie à clé publique Charlie Alice Bob clé publique de Bob clé privée de Bob
21 Cryptographie asymétrique à clé publique Les messages sont chiffrés au moyen de la clé publique. Les messages sont déchiffrés au moyen de la clé privée.
22 Cryptographie asymétrique à clé publique Génial!! Je distribue ma clé publique à tout le monde! Ils l'utilisent pour chiffrer les messages qu'ils m'envoient, et je suis le seul à pouvoir les déchiffrer avec ma clé privée! Bob clé publique clé privée de Bob de Bob
23 Cryptographie asymétrique à clé publique Soit m le message clair Soit c le message chiffré Soit Kp la clé publique Soit Ks la clé privée Soit E la fonction de chiffrement, on a: c = E(Kp, m) Soit D la fonction de déchiffrement, on a facilement : m = D(Ks, c) mais difficilement : m = D(Kp, c)
24 Cryptographie asymétrique à clé publique Grrrrr.. J'ai c et D et Kp mais pas Ks!! Je fais c = E(Kp,m) et j'envoie c à Bob! Trop facile! Je reçois c et je fais m = D(Ks,c) c Alice Charlie c c Bob clé publique de Bob Kp clé privée de Bob Ks
25 Cryptographie asymétrique à clé publique Quelques algorithmes de cryptographie à clé publique : RSA Algorithm Digital Signature Algorithm Cramer Shoup
26 Cryptographie asymétrique à clé publique Moi, je vois quelques problèmes dans ce processus.. Lesquels??
27 Cryptographie asymétrique : signature numérique Puisque Bob a publié sa clé publique, je vais lui écrire en me faisant passer pour Alice!
28 Cryptographie asymétrique : signature numérique m = Coucou Bob! Ici Alice! Comment vas-tu? Je fais c = E(Kp,m) et je l'envoie à Bob! Cool! Un message d'alice! Charlie c Alice c Bob clé publique clé privée de Bob Kp de Bob Ks
29 Cryptographie asymétrique : signature numérique Tout le monde peut m'envoyer des messages chiffrés maintenant, comment je peux être sûr que celui-ci vient bien d'alice??? Comment faire? Demande lui de signer ses messages
30 Fonctions de hachage Une fonction de hachage prend en entrée un objet, par exemple un texte, et produit en sortie une empreinte ou condensat (ou digest, ou hash) de cet objet. Les objets en entrée sont de tailles variables mais les empreintes ont toutes la même longueur. En connaissez-vous?
31 Exemples de fonctions de hachage : MD5 MD5 (Message Digest 5) Publiée en avril 1992 (Ron Rivest) Produit des empreintes de 128 bits, typiquement présentées sous la forme d'une série de 32 caractères héxadecimaux
32 Exemples de fonctions de hachage : SHA-1 SHA-1 (Secure Hashing Algorithm) Publiée en 1995 (National Security Agency) Produit des empreintes de 160 bits, typiquement présentées sous la forme d'une série de 40 caractères héxadecimaux
33 Exemples de fonctions de hachage : SHA-256 SHA-256 (famille SHA-2) Publiée en 2001 (National Security Agency) Produit des empreintes de 256 bits, typiquement présentées sous la forme d'une série de 64 caractères héxadecimaux
34 Exemples de fonctions de hachage : SHA-3 SHA-3 (également connu comme Keccak) Publiée en 2012 (Bertoni, Daemen, Peeters, Van Assche) Vainqueur d'un concours du NIST Produit des empreintes de 1600 bits
35 Exemples de fonctions de hachage : SHA-256
36 Exemples de fonctions de hachage : SHA-256
37 Exemples de fonctions de hachage : MD-5
38 Fonctions de hachage Une bonne fonction de hachage pour la cryptographie doit avoir les propriétés suivantes : Un changement minime sur l'objet en entrée résulte en une empreinte très différente Il est très difficile d'obtenir des informations sur l'objet en entrée à partir de l'empreinte MD-5 et SHA-1 sont considérées non fiables Aucune attaque connue à ce jour sur SHA-256
39 Cryptographie asymétrique : signature numérique Le principe de la signature est de prouver qu'un message a été émis par une personne et n'a pas été modifié après avoir été signé.
40 Cryptographie asymétrique : signature numérique Pour signer le message Alice va : générer une empreinte de son message : h = sha256(m) chiffrer l'empreinte avec sa clé privée : S = E(KsAlice, h) envoyer S à Bob en même temps que son message chiffré (ou non) Alice clé publique d'alice KpAlice clé privée d'alice KsAlice S est la signature!
41 Cryptographie asymétrique : signature numérique Pour signer le message Alice va : générer une empreinte de son message : h = sha256(m) chiffrer l'empreinte avec sa clé privée : S = E(KsAlice, h) envoyer S à Bob en même temps que son message chiffré (ou non) Alice clé publique d'alice KpAlice clé privée d'alice KsAlice S est la signature!
42 Cryptographie asymétrique : signature numérique Pour vérifier la signature Bob va : récupérer le message m' (en le déchiffrant si nécéssaire) récupérer la signature S générer une empreinte de son message : h' = sha256(m') déchiffrer la signature avec la clé publique d'alice : V = D(KpAlice, S) comparer h' et V. Si h' = V, c'est à dire Bob sha256(m') = D(KpAlice, E(KsAlice, sha256(m)), alors Bob est en pratique sûr que m' = m
43 Cryptographie asymétrique : signature numérique Il se pourrait que m m' et sha256(m) = sha256(m') mais la probabilité est très faible. Avec une bonne fonction de hachage cryptographique et sans la clé privée d'alice, il est impossible à Charlie de remplacer à la fois m par m' et S par S'=E(KsAlice, sha256(m')). Connaissant KpAlice, Charlie peut retrouver facilement sha256(m) en faisant D(KpAlice, S), mais il ne peut remonter à m.
44 Cryptographie asymétrique : signature numérique La clé privée étant nécéssaire pour signer un message, Charlie peut toujours modifier le message, mais il ne peut pas le resigner!
45 Cryptographie asymétrique : signature numérique C'est ce mécanisme qui est utilisé pour réaliser l'authentification Que savez-vous de l'authentification?
46 Cryptographie asymétrique : En résumé Pour écrire un message chiffré à Bob, Alice utilise : la clé publique de Bob Pour déchiffrer un message reçu d'alice, Bob utilise : la clé privée de Bob Normal, je veux que tout le monde puisse m'écrire mais être le seul à déchiffrer mes messages!
47 Cryptographie asymétrique : En résumé Pour signer un message, Alice utilise : la clé privée d'alice (+ hachage) Pour vérifier une signature d'alice, Bob utilise: la clé publique d'alice (+ hachage) Normal, je signe avec quelque chose qui n'appartient qu'à moi seule, mais tout le monde doit pouvoir vérifier ma signature!
48 Cryptographie asymétrique à clé publique Moi, je vois toujours quelques problèmes dans ce processus.. Lesquels??
49 Cryptographie asymétrique à clé publique Je chiffre mes messages à Bob avec sa clé publique KpBob, mais est-ce vraiment la sienne? Alice Je vérifie les messages signés d'alice avec sa clé publique KpAlice, mais est-ce vraiment la sienne? Bob
50 Cryptographie asymétrique à clé publique Je vais envoyer ma clé publique KpCharlie à Alice et Bob en leur faisant croire à chacun que c'est la clé publique de l'autre. Je pourrais donc déchiffrer leur messages et leur envoyer des faux messages signés avec ma clé privée KsCharlie! C'est l'attaque de l'homme du milieu!!!
51 Les certificats électroniques Les certificats électroniques permettent d'associer de façon fiable une clé publique à une entité (personne, entreprise, serveur...)
52 Les certificats électroniques Un certificat électronique est un fichier signé qui contient essentiellement : des informations sur l'entité la clé publique de l'entité plus : l'identifiant de l'émetteur une date de validité un numéro de série et surtout : la signature de l'émetteur
53 Les certificats électroniques Nom : Alice Voici mon certificat! Clé publique : 24E1F2893A Emis par : SuperSign Corp. Valide jusqu'au : 23/09/2024 N de série : Signature : Alice SuperSign Corp.
54 Les certificats électroniques Une minute! J'ai un certificat certifiant la clé publique d'alice, signé par la clé privée de SuperSign Corp. Je vais vérifier cette signature avec la clé publique de SuperSign Corp. Mais le problème recommence! Qui me garantit que j'ai bien la clé publique de SuperSign Corp.? Il me faut le certificat de SuperSign Corp!!!
55 Les certificats électroniques Nom : SuperSign Corp. Et voilà le certificat de SuperSign Corp.! Clé publique : 962BF283 Emis par : SuperSign Corp. Valide jusqu'au : 23/09/2024 N de série : Signature : SuperSign Corp.
56 Les certificats électroniques On obtient un chaîne de certificats! Le certificat de SuperSign Corp. est auto-signé! Nom : Alice Nom : SuperSign Corp. Clé publique : 24E1F2893A Clé publique : 962BF283 Emis par : SuperSign Corp. Emis par : SuperSign Corp. Valide jusqu'au : 23/09/2024 Valide jusqu'au : 23/09/2024 N de série : Signature : SuperSign Cor p. N de série : Signature : SuperSign Corp.
57 Les certificats électroniques SuperSign Corp. auto-signé?? Ca veut dire que je suis supposé lui faire confiance? Sur parole?
58 Les certificats électroniques SuperSign Corp. auto-signé?? Ca veut dire que je suis supposé lui faire confiance? Sur parole? Enchanté! Je travaille pour SuperSign Corp. Nous sommes une autorité de certification. Nous sommes connus et fiables, tellement fiables que nous figurons par défaut dans tous les navigateurs web! SuperSign Corp.
59 Les certificats électroniques : en résumé Un certificat électronique certifie une clé publique, il est signé par (la clé privée de) l'émetteur, typiquement une autorité de certification de confiance.
60 Les certificats électroniques : en résumé Une clé publique est sans aucune utilité si elle n'est pas associée de façon sûre à son propriétaire par un certificat. En pratique, on ne rencontre jamais une clé publique sans son certificat.
61 Les certificats électroniques : en résumé Les clés publiques sont tellement fortement associées au certificats qu'on dit souvent : Chiffré avec le certificat de Bob pour dire Chiffré avec la clé publique qui se trouve dans le certificat de Bob. Déchiffré avec le certificat de Bob pour dire Déchiffré avec la clé privée associée à la clé publique qui se trouve dans le certificat de Bob.
62 Les certificats électroniques : en résumé Les clés publiques sont tellement fortement associées au certificats qu'on dit souvent : Signé avec le certificat d'alice pour dire Signé avec la clé privée associée à la clé publique qui se trouve dans le certificat d'alice. Signature vérifiée avec le certificat d'alice pour dire Signature vérifiée avec la clé publique qui se trouve dans le certificat d'alice.
63 Les certificats électroniques
64 Les certificats électroniques En pratique, l'autorité de certification sépare souvent la fonction racine (root) de la fonction signante (signing) Nom : Alice Nom : SuperSign Signing CA Nom : SuperSign Root CA Clé publique : 24E1F2893A Clé publique : 962BF283 Clé publique : 962BUF43 Emis par : SuperSign Signing CA Emis par : SuperSign Root CA Emis par : SuperSign Root CA Valide jusqu'au : 23/09/2024 Valide jusqu'au : 23/09/2024 N de série : N de série : Signature : Signature : Valide jusqu'au : 23/09/2024 N de série : Signature : SuperSign Signing CA SuperSign Root CA. SuperSign Root CA.
65 Création d'une autorité de certification Nous utilisons l'outil OpenSSL
66 Création d'une autorité de certification La première étape consiste à : Générer la clé privée de l'autorité racine Générer la clé publique de l'autorité racine Générer la Certificate Signing Request de l'autorité racine
67 Création d'une autorité de certification
68 Création d'une autorité de certification Cela se fait en une seule étape avec OpenSSL
69 Création d'une autorité de certification On obtient ainsi la CSR rootca.csr ainsi que la clé privée rootca.key (2048 bits)
70 Création d'une autorité de certification Maintenant nous allons signer la CSR au moyen de la clé privée rootca.key
71 Création d'une autorité de certification Et on obtient notre certificat d'autorité racine auto-signé!
72 Création d'une autorité de certification lé c La e u q li b u p
73 Création d'une autorité de certification La t a n g i s e r u
74 Création d'une autorité de certification La deuxième étape consiste à : Générer la clé privée de l'autorité signante Générer la clé publique de l'autorité signante Générer la Certificate Signing Request de l'autorité signante
75 Création d'une autorité de certification
76 Création d'une autorité de certification Cela se fait en une seule étape avec OpenSSL
77 Creation d'une autorité de certification On obtient ainsi la CSR signingca.csr ainsi que la clé privée signingca.key (2048 bits)
78 Creation d'une autorité de certification Maintenant nous allons signer la CSR au moyen de la clé privée rootca.key
79 Création d'une autorité de certification Et on obtient notre certificat d'autorité signante signé par l'autorité racine (c'est-à-dire par la clé privée de l'autorité racine)!
80 Création d'une autorité de certification lé c La e u q i l b u p
81 Création d'une autorité de certification La a n sig e r tu
82 Création d'une autorité de certification A présent nous allons : Générer la clé privée de monsiteweb.home.lan Générer la clé publique de monsiteweb.home.lan Générer la Certificate Signing Request de monsiteweb.home.lan
83 Création d'une autorité de certification Cela se fait en une seule étape avec OpenSSL
84 Création d'une autorité de certification On obtient ainsi la CSR server.csr ainsi que la clé privée server.key (2048 bits)
85 Création d'une autorité de certification Maintenant nous allons signer la CSR au moyen de la clé privée signingca.key
86 Création d'une autorité de certification Et on obtient notre certificat serveur pour monsiteweb.home.lan!
87 Création d'une autorité de certification lé c La e u q i l b u p
88 Création d'une autorité de certification e r tu a n g i s a L
89 Création d'une autorité de certification Et pour finir nous allons : Générer la clé privée d'alice Générer la clé publique d'alice Générer la Certificate Signing Request d'alice
90 Création d'une autorité de certification Cela se fait en une seule étape avec OpenSSL
91 Création d'une autorité de certification On obtient ainsi la CSR alice.csr ainsi que la clé privée alice.key (2048 bits)
92 Création d'une autorité de certification Maintenant nous allons signer la CSR au moyen de la clé privée signingca.key
93 Création d'une autorité de certification Et on obtient le certificat de Alice!
94 Création d'une autorité de certification lé c La e u q i l b u p
95 Création d'une autorité de certification La t a n g i s e r u
96 Création d'une autorité de certification Dans la pratique, les certificats utilisateurs sont souvent associés à la clé privée dans un bundle ou enveloppe. La norme la plus utilisée est PKCS 12.
97 Déploiement du certificat serveur
98 Déploiement du certificat serveur
99 Déploiement du certificat serveur
100 Déploiement du certificat serveur
101 Les certificats électroniques
102 Déploiement du certificat serveur
103 Déploiement du certificat serveur
104 Déploiement du certificat serveur
105 Déploiement du certificat serveur
106 Déploiement du certificat serveur
107 Déploiement du certificat d'alice
108 Déploiement du certificat d'alice
109 Déploiement du certificat d'alice
110 Déploiement du certificat d'alice
111 Déploiement du certificat d'autorité
112 Déploiement du certificat d'autorité
113 Déploiement du certificat d'autorité
114 Les certificats électroniques
115 Les certificats électroniques
116 La suite Internet ultra-simplifiée Quand je vais sur Requête HTTP Navigateur Web d'alice Requête HTTP Segments TCP TCP port : 80 Host : monsiteweb.com Requête HTTP
117 Secure Socket Layer (SSL/TLS) Le nom actuel est Transport Layer Security mais l'ancien nom persiste C'est un ensemble de protocoles qui appliquent la cryptographie à clé publique On le retrouve partout! (web, , messagerie instantannée, VoIP, ) C'est moi qui mets en oeuvre tous les principes vus précédemment!
118 Secure Socket Layer (SSL/TLS) Assure l'authentification des deux parties : handshake Procède à un échange de clé symétriques temporaires Les messages sont ensuite chiffrés, signés et échangés par cryptographie symétrique A vos ordres!
119 Le protocole HTTPS Requête HTTP chiffrée par SSL Software SSL/TLS Navigateur Web d'alice Requête HTTP Segments TCP Requête HTTP Requête HTTP chiffrée par SSL TCP port : 443 Host : monsiteweb.com Requête HTTP Quand je vais sur
120 Signer un document avec un utilitaire intégré
121 Signer un document avec un utilitaire intégré
122 Signer un document avec un utilitaire intégré
123 Signer un document avec un utilitaire intégré
124 Signer un document avec un utilitaire intégré
125 Signer un document avec un utilitaire intégré
126 Signer un document avec un utilitaire intégré
127 Signer un document avec un utilitaire intégré
128 La signature d'
129 La signature d'
130 La signature d'
131 La signature d'
132 La signature d'
133 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 =
134 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5
135 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5 Factorisons en nombres premiers 143 =
136 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5 Factorisons en nombres premiers 143 =11 * 13
137 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5 Factorisons en nombres premiers 143 =11 * 13 Factorisons en nombres premiers 1517 =
138 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5 Factorisons en nombres premiers 143 = 11 * 13 Factorisons en nombres premiers 1517 = 37 * 41
139 Les mathématiques de la cryptographie Factorisons en nombres premiers 15 = 3 * 5 Factorisons en nombres premiers 143 = 11 * 13 Factorisons en nombres premiers 1517 = 37 * 41 L'idée est qu'il est très difficile de factoriser des grands nombres. En fait, c'est un problème NP-difficile, on ne connaît pas de méthode polynomiale.
140 L'échange de clés de DiffieHelmann TLS/SSL fait ça! Charlie Alice On veut arriver à : Clés privées symétriques Bob
141 L'échange de clés de DiffieHelmann Alice et Bob choisissent un nombre premier p et un nombre g (appelé base). Alice choisit un nombre au hasard a et fait A = g a (mod p), elle l'envoie à Bob. Bob choisit un nombre au hasard b et fait B = g b (mod p), il l'envoie à Alice. Bob fait Ab et il obtient K (= (ga)b = gab (mod p)) Alice fait Ba et elle obtient K aussi! (= (gb)a = gab (mod p))
142 L'algorithme RSA Algorithme à clé publique Rivest, Shamir et Adleman Publié pour la première fois en 1977 Inventé secrètement par Clifford Cocks en 1973 pour le compte du GCHQ
143 L'algorithme RSA Soit p,q deux (grands) nombres premiers n = pq, puis φ(n) = (p-1)(q-1) Soit e tel que 1 < e < φ(n) avec pgcd(e, φ(n)) = 1 Soit d = e-1 (mod φ(n)) n et e forment la clé publique d est la clé privée
144 L'algorithme RSA Soit m l'entier clair Pour chiffrer, on fait c = me (mod n) Pour déchiffrer, on fait m = cd (mod n) La force de l'algorithme vient du fait qu'il est très difficile de retrouver p et q à partir de n! n et e forment la clé publique d est la clé privée
145 L'algorithme RSA Soit m l'entier clair Pour chiffrer, on fait c = me (mod n) Pour déchiffrer, on fait m = cd (mod n) en t io n qu a a n ux ti o r qu d es ina t eu rs La force de l'algorithme vient du fait qu'il est très difficile de retrouver p et q à partir de n! tt
146 Chiffrement par blocs Bon ok! Je sais chiffrer un nombre.. Maintenant comment je fais pour chiffrer un document entier? Il te faut un chiffrement par blocs...
147 Chiffrement par blocs Une des deux grandes catégories de chiffrement (l'autre est le chiffrement par flot) Découpe l'objet à chiffrer en blocs de taille fixée (par exemple 128 bits) Un chiffrement par blocs est tout simplement une fonction bijective qui à un bloc de 128 bits clair associe un bloc de 128 bits chiffré
148 Chiffrement par blocs : attention aux utilisations trop naïves! Blocs trop petits... j u l i u RSA RSA RSA RSA RSA b r o r s c a e s a r A ne pas faire : Jules César 2014!!! l h z k u l k c
149 Chiffrement par blocs : attention aux utilisations trop naïves Electronic Codebook (ECB) : Blocs chiffrés indépendement les uns des autres. Chain block cipher (CBC) : On combine (par XOR) le clair avec le chiffré du bloc précédent avant chiffrement en i B Larry Ewing lewing@isc.tamu.edu The Gimp s a P t e l ib r er Avec ECB Avec CBC x u ie m
150 Le One Time Pad On obtient le chiffré en additionnant le clair et la clé (modulo quelquechose) Dans cet exemple, on additionne les lettres modulo 26 C... O U C O U F G M R A D I V H U P Y Le message clair... La clé (le pad) Le message chiffré
151 Le One Time Pad Si la clé est une suite complètement aléatoire, alors le système est parfaitement (mathématiquement) sûr (démontré par Claude Shannon). L'idée est que si la clé est inconnue mais rigoureusement aléatoire, alors pour un chiffré donné, tous les clairs possibles sont équi-probables. Le système a une importante utilisation historique au XXème siècle. La génération d'une clé aléatoire est une importante limitation en pratique.
152 La Commission Nationale Informatique et Libertés Commission de l'état S'assurer que les systèmes informatiques ne portent pas atteinte aux droits de l'hommes, aux libertés individuelles et publiques, à la vie privée Droit d'information, droit d'accès, droit de rectification ou de radiation, droit d'opposition, droit d'accès indirect
153 Remerciements pour les icônes
154 Et voilà! Questions? Merci de votre attention!
Cryptologie. Algorithmes à clé publique. Jean-Marc Robert. Génie logiciel et des TI
Cryptologie Algorithmes à clé publique Jean-Marc Robert Génie logiciel et des TI Plan de la présentation Introduction Cryptographie à clé publique Les principes essentiels La signature électronique Infrastructures
Certificats X509 & Infrastructure de Gestion de Clés. Claude Gross CNRS/UREC
Certificats X509 & Infrastructure de Gestion de Clés Claude Gross CNRS/UREC 1 Confiance et Internet Comment établir une relation de confiance indispensable à la réalisation de transaction à distance entre
Cryptologie à clé publique
Cryptologie à clé publique La cryptologie est partout Chacun utilise de la crypto tous les jours sans forcément sans rendre compte en : - téléphonant avec un portable - payant avec sa carte bancaire -
Chapitre 7. Sécurité des réseaux. Services, attaques et mécanismes cryptographiques. Hdhili M.H. Cours Administration et sécurité des réseaux
Chapitre 7 Sécurité des réseaux Services, attaques et mécanismes cryptographiques Hdhili M.H Cours Administration et sécurité des réseaux 1 Partie 1: Introduction à la sécurité des réseaux Hdhili M.H Cours
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises. La banque en ligne et le protocole TLS : exemple
Richard MONTBEYRE Master 2 Professionnel Droit de l Internet Administration Entreprises La banque en ligne et le protocole TLS : exemple 1 Introduction Définition du protocole TLS Transport Layer Security
Gestion des certificats digitaux et méthodes alternatives de chiffrement
Gestion des certificats digitaux et méthodes alternatives de chiffrement Mai 2011 Julien Cathalo Section Recherches Cryptographie à clé publique Invention du concept : 1976 (Diffie, Hellman) Premier système
Cours 14. Crypto. 2004, Marc-André Léger
Cours 14 Crypto Cryptographie Définition Science du chiffrement Meilleur moyen de protéger une information = la rendre illisible ou incompréhensible Bases Une clé = chaîne de nombres binaires (0 et 1)
INF 4420: Sécurité Informatique Cryptographie II
: Cryptographie II José M. Fernandez M-3106 340-4711 poste 5433 Aperçu Crypto II Types de chiffrement Par bloc vs. par flux Symétrique vs. asymétrique Algorithmes symétriques modernes DES AES Masque jetable
Cryptographie. Master de cryptographie Architectures PKI. 23 mars 2015. Université Rennes 1
Cryptographie Master de cryptographie Architectures PKI 23 mars 2015 Université Rennes 1 Master Crypto (2014-2015) Cryptographie 23 mars 2015 1 / 17 Cadre Principe de Kercho : "La sécurité d'un système
Gestion des Clés. Pr Belkhir Abdelkader. 10/04/2013 Pr BELKHIR Abdelkader
Gestion des Clés Pr Belkhir Abdelkader Gestion des clés cryptographiques 1. La génération des clés: attention aux clés faibles,... et veiller à utiliser des générateurs fiables 2. Le transfert de la clé:
Certificats (électroniques) : Pourquoi? Comment? CA CNRS-Test et CNRS
Certificats (électroniques) : Pourquoi? Comment? CA CNRS-Test et CNRS Nicole Dausque CNRS/UREC CNRS/UREC IN2P3 Cargèse 23-27/07/2001 http://www.urec.cnrs.fr/securite/articles/certificats.kezako.pdf http://www.urec.cnrs.fr/securite/articles/pc.cnrs.pdf
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références
Sommaire Introduction Les bases de la cryptographie Introduction aux concepts d infrastructure à clés publiques Conclusions Références 2 http://securit.free.fr Introduction aux concepts de PKI Page 1/20
Livre blanc. Sécuriser les échanges
Livre blanc d information Sécuriser les échanges par emails Octobre 2013 www.bssi.fr @BSSI_Conseil «Sécuriser les échanges d information par emails» Par David Isal Consultant en Sécurité des Systèmes d
Les certificats numériques
Les certificats numériques Quoi, pourquoi, comment Freddy Gridelet 9 mai 2005 Sécurité du système d information SGSI/SISY La sécurité : quels services? L'authentification des acteurs L'intégrité des données
Cryptographie et fonctions à sens unique
Cryptographie et fonctions à sens unique Pierre Rouchon Centre Automatique et Systèmes Mines ParisTech pierre.rouchon@mines-paristech.fr Octobre 2012 P.Rouchon (Mines ParisTech) Cryptographie et fonctions
TP 2 : Chiffrement par blocs
USTL - Licence et Master Informatique 2006-2007 Principes et Algorithmes de Cryptographie TP 2 : Chiffrement par blocs Objectifs du TP utiliser openssl pour chiffrer/déchiffrer, étudier le remplissage
Sécurité de l'information
Sécurité de l'information Sylvain Duquesne Université Rennes 1, laboratoire de Mathématiques 24 novembre 2010 Les Rendez-Vous Mathématiques de l'irem S. Duquesne (Université Rennes 1) Sécurité de l'information
Le protocole sécurisé SSL
Chapitre 4 Le protocole sécurisé SSL Les trois systèmes de sécurisation SSL, SSH et IPSec présentés dans un chapitre précédent reposent toutes sur le même principe théorique : cryptage des données et transmission
Aristote Groupe PIN. Utilisations pratiques de la cryptographie. Frédéric Pailler (CNES) 13 janvier 2009
Aristote Groupe PIN Utilisations pratiques de la cryptographie Frédéric Pailler (CNES) 13 janvier 2009 Objectifs Décrire les techniques de cryptographie les plus courantes Et les applications qui les utilisent
CRYPTOGRAPHIE. Signature électronique. E. Bresson. Emmanuel.Bresson@sgdn.gouv.fr. SGDN/DCSSI Laboratoire de cryptographie
CRYPTOGRAPHIE Signature électronique E. Bresson SGDN/DCSSI Laboratoire de cryptographie Emmanuel.Bresson@sgdn.gouv.fr I. SIGNATURE ÉLECTRONIQUE I.1. GÉNÉRALITÉS Organisation de la section «GÉNÉRALITÉS»
Journées MATHRICE "Dijon-Besançon" DIJON 15-17 mars 2011. Projet MySafeKey Authentification par clé USB
Journées MATHRICE "Dijon-Besançon" DIJON 15-17 mars 2011 1/23 Projet MySafeKey Authentification par clé USB Sommaire 2/23 Introduction Authentification au Système d'information Problématiques des mots
Les fonctions de hachage, un domaine à la mode
Les fonctions de hachage, un domaine à la mode JSSI 2009 Thomas Peyrin (Ingenico) 17 mars 2009 - Paris Outline Qu est-ce qu une fonction de hachage Comment construire une fonction de hachage? Les attaques
Fonction de hachage et signatures électroniques
Université de Limoges, XLIM-DMI, 123, Av. Albert Thomas 87060 Limoges Cedex France 05.55.45.73.10 pierre-louis.cayrel@xlim.fr Licence professionnelle Administrateur de Réseaux et de Bases de Données IUT
I.1. Chiffrement I.1.1 Chiffrement symétrique I.1.2 Chiffrement asymétrique I.2 La signature numérique I.2.1 Les fonctions de hachage I.2.
DTIC@Alg 2012 16 et 17 mai 2012, CERIST, Alger, Algérie Aspects techniques et juridiques de la signature électronique et de la certification électronique Mohammed Ouamrane, Idir Rassoul Laboratoire de
Authentification de messages et mots de passe
Sébastien Gambs Autour de l authentification : cours 1 1 et mots de passe Sébastien Gambs sgambs@irisa.fr 1 décembre 2014 Sébastien Gambs Autour de l authentification : cours 1 2 Introduction à l authentification
LES SECURITES DE LA CARTE BANCAIRE
Projet tutoré 2007 TENEUR Jérôme Groupe: III MAHIEU Maxime Année 2006 / 2007 BINARD Romain RTFI1A LES SECURITES DE LA CARTE BANCAIRE 1 SOMMAIRE I - Introduction II - Le chiffrement symétrique 1 - Les principes
Cryptographie. Cours 3/8 - Chiffrement asymétrique
Cryptographie Cours 3/8 - Chiffrement asymétrique Plan du cours Différents types de cryptographie Cryptographie à clé publique Motivation Applications, caractéristiques Exemples: ElGamal, RSA Faiblesses,
TECHNIQUES DE CRYPTOGRAPHIE
Jonathan BLANC Enseignant : Sandrine JULIA Adrien DE GEORGES Année universitaire 23/24 Licence Informatique TECHNIQUES DE CRYPTOGRAPHIE - - TABLE DES MATIERES INTRODUCTION 3. TECHNIQUES DE CRYPTOGRAPHIE
Déploiement d'une Infrastructure de Gestion de Clés publiques libre
Falzon Marc BTS Informa tique de Gestion - Session 200 5 Epreuve E6 : Soutenance de projet Déploiement d'une Infrastructure de Gestion de Clés publiques libre Marc FALZON Page 1 1) Présent a t ion de l'association
titre : CENTOS_CUPS_install&config Système : CentOs 5.7 Technologie : Cups 1.3.7 Auteur : Charles-Alban BENEZECH
2012 Les tutos à toto CUPS server - install and configure Réalisée sur CentOS 5.7 Ecrit par Charles-Alban BENEZECH 2012 titre : CENTOS_CUPS_install&config Système : CentOs 5.7 Technologie : Cups 1.3.7
Les Protocoles de sécurité dans les réseaux WiFi. Ihsane MOUTAIB & Lamia ELOFIR FM05
Les Protocoles de sécurité dans les réseaux WiFi Ihsane MOUTAIB & Lamia ELOFIR FM05 PLAN Introduction Notions de sécurité Types d attaques Les solutions standards Les solutions temporaires La solution
ÉPREUVE COMMUNE DE TIPE 2008 - Partie D
ÉPREUVE COMMUNE DE TIPE 2008 - Partie D TITRE : Les Fonctions de Hachage Temps de préparation :.. 2 h 15 minutes Temps de présentation devant le jury :.10 minutes Entretien avec le jury :..10 minutes GUIDE
Protocoles cryptographiques
MGR850 Hiver 2014 Protocoles cryptographiques Hakima Ould-Slimane Chargée de cours École de technologie supérieure (ÉTS) Département de génie électrique 1 Plan Motivation et Contexte Notations Protocoles
Les risques liés à la signature numérique. Pascal Seeger Expert en cybercriminalité
Les risques liés à la signature numérique Pascal Seeger Expert en cybercriminalité Présentation Pascal Seeger, expert en cybercriminalité Practeo SA, Lausanne Partenariat avec Swisscom SA, Zurich Kyos
Audit des risques informatiques
Audit des risques informatiques Introduction à la Cryptographie Pierre-François Bonnefoi Université de Limoges Laboratoire XLIM # 1 # La cryptographie : Introduction et définitions Introduction Depuis
Petite introduction aux protocoles cryptographiques. Master d informatique M2
Petite introduction aux protocoles cryptographiques Master d informatique M2 Les protocoles cryptographiques p.1/48-1 Internet - confidentialité - anonymat - authentification (s agit-il bien de ma banque?)
Calculateur quantique: factorisation des entiers
Calculateur quantique: factorisation des entiers Plan Introduction Difficulté de la factorisation des entiers Cryptographie et la factorisation Exemple RSA L'informatique quantique L'algorithme quantique
FORMATION SUR «CRYPTOGRAPHIE APPLIQUEE
FORMATION SUR «CRYPTOGRAPHIE APPLIQUEE ET SECURITE DES TRANSACTIONS ELECTRONIQUES : STANDARDS, ALGORITHMES DE HACHAGE ET PKI» DU 22 AU 26 JUIN 2015 TUNIS (TUNISIE) CRYPTOGRAPHIE APPLIQUEE ET SECURITE DES
Cryptographie RSA. Introduction Opérations Attaques. Cryptographie RSA NGUYEN Tuong Lan - LIU Yi 1
Cryptographie RSA Introduction Opérations Attaques Cryptographie RSA NGUYEN Tuong Lan - LIU Yi 1 Introduction Historique: Rivest Shamir Adleman ou RSA est un algorithme asymétrique de cryptographie à clé
Présentation. LogMeIn Rescue. Architecture de LogMeIn Rescue
LogMeIn Ce document propose un aperçu de l architecture de LogMeIn. 1 Introduction 2 Confidentialité des données 3 Authentification 4 Validation des clés 5 Échange de messages 6 Authentification et autorisation
Problèmes arithmétiques issus de la cryptographie reposant sur les réseaux
Problèmes arithmétiques issus de la cryptographie reposant sur les réseaux Damien Stehlé LIP CNRS/ENSL/INRIA/UCBL/U. Lyon Perpignan, Février 2011 Damien Stehlé Problèmes arithmétiques issus de la cryptographie
D31: Protocoles Cryptographiques
D31: Protocoles Cryptographiques Certificats et échange de clés Nicolas Méloni Master 2: 1er semestre (2014/2015) Nicolas Méloni D31: Protocoles Cryptographiques 1/21 Introduction Protocole Diffie Hellman:
Guide d'initiation aux. certificats SSL. Faire le bon choix parmi les options qui s'offrent à vous en matière de sécurité en ligne. Document technique
Document technique : Guide d'initiation aux certificats ssl Document technique Guide d'initiation aux certificats SSL Faire le bon choix parmi les options qui s'offrent à vous en matière de sécurité en
Service de certificat
Service de certificat Table des matières 1 Introduction...2 2 Mise en place d une autorité de certification...3 2.1 Introduction...3 2.2 Installer le service de certificat...4 3 Sécuriser un site web avec
Réseaux Privés Virtuels
Réseaux Privés Virtuels Introduction Théorie Standards VPN basés sur des standards VPN non standards Nouvelles technologies, WiFi, MPLS Gestion d'un VPN, Gestion d'une PKI Introduction Organisation du
La sécurité dans les grilles
La sécurité dans les grilles Yves Denneulin Laboratoire ID/IMAG Plan Introduction les dangers dont il faut se protéger Les propriétés à assurer Les bases de la sécurité Protocoles cryptographiques Utilisation
La sécurité des réseaux. 9e cours 2014 Louis Salvail
La sécurité des réseaux 9e cours 2014 Louis Salvail Échanges de clés authentifiés Supposons qu Obélix et Astérix, qui possèdent des clés publiques certifiées PK O et PK A, veulent établir une communication
Sécurité WebSphere MQ V 5.3
Guide MQ du 21/03/2003 Sécurité WebSphere MQ V 5.3 Luc-Michel Demey Demey Consulting lmd@demey demey-consulting.fr Plan Les besoins Les technologies Apports de la version 5.3 Mise en œuvre Cas pratiques
SSL ET IPSEC. Licence Pro ATC Amel Guetat
SSL ET IPSEC Licence Pro ATC Amel Guetat LES APPLICATIONS DU CHIFFREMENT Le protocole SSL (Secure Socket Layer) La sécurité réseau avec IPSec (IP Security Protocol) SSL - SECURE SOCKET LAYER Historique
Pascal Gachet Travail de diplôme 2001. Déploiement de solutions VPN : PKI Etude de cas
Travail de diplôme 2001 Déploiement de solutions VPN : Département E+I Filière : Télécommunication Orientation : Réseaux et services Professeur responsable : Stefano Ventura Date : 20 décembre 2001 : Remerciements
Installation et utilisation d'un certificat
1 IceWarp Merak Mail Server Installation et utilisation d'un certificat Icewarp France octobre 2007 2 Icewarp Merak Mail Serveur : Guide de mises à jour à la version 9 Sommaire Introduction...3 Situation
Du 03 au 07 Février 2014 Tunis (Tunisie)
FORMATION SUR LA «CRYPTOGRAPHIE APPLIQUEE ET SECURITE DES TRANSACTIONS ELECTRONIQUES» POUR LES OPERATEURS ET REGULATEURS DE TELECOMMUNICATION Du 03 au 07 Février 2014 Tunis (Tunisie) CRYPTOGRAPHIE ET SECURITE
Devoir Surveillé de Sécurité des Réseaux
Année scolaire 2009-2010 IG2I L5GRM Devoir Surveillé de Sécurité des Réseaux Enseignant : Armand Toguyéni Durée : 2h Documents : Polycopiés de cours autorisés Note : Ce sujet comporte deux parties. La
1. Présentation de WPA et 802.1X
Lors de la mise en place d un réseau Wi-Fi (Wireless Fidelity), la sécurité est un élément essentiel qu il ne faut pas négliger. Effectivement, avec l émergence de l espionnage informatique et l apparition
Le protocole SSH (Secure Shell)
Solution transparente pour la constitution de réseaux privés virtuels (RPV) INEO.VPN Le protocole SSH (Secure Shell) Tous droits réservés à INEOVATION. INEOVATION est une marque protégée PLAN Introduction
Mieux comprendre les certificats SSL THAWTE EST L UN DES PRINCIPAUX FOURNISSEURS DE CERTIFICATS SSL DANS LE MONDE
Mieux comprendre les certificats SSL THAWTE EST L UN DES PRINCIPAUX FOURNISSEURS DE CERTIFICATS SSL DANS LE MONDE sommaire MIEUX COMPRENDRE LES CERTIFICATS SSL...1 SSL et certificats SSL : définition...1
Politique de Certification et Déclaration des pratiques de certifications de l autorité Tunisian Server Certificate Authority PTC BR
Page : 1/67 Agence Nationale de Certification Electronique Politique de Certification et Déclaration des pratiques de certifications de l autorité Tunisian Server Certificate Rev 00 Rev 01 Mise à jour
EMV, S.E.T et 3D Secure
Sécurité des transactionsti A Carte Bancaire EMV, S.E.T et 3D Secure Dr. Nabil EL KADHI nelkadhi@club-internet.fr; Directeur du Laboratoire L.E.R.I.A. www.leria.eu Professeur permanant A EPITECH www.epitech.net
CRYPTOGRAPHIE. Chiffrement par flot. E. Bresson. Emmanuel.Bresson@sgdn.gouv.fr. SGDN/DCSSI Laboratoire de cryptographie
CRYPTOGRAPHIE Chiffrement par flot E. Bresson SGDN/DCSSI Laboratoire de cryptographie Emmanuel.Bresson@sgdn.gouv.fr CHIFFREMENT PAR FLOT Chiffrement par flot Chiffrement RC4 Sécurité du Wi-fi Chiffrement
Des codes secrets dans la carte bleue. François Dubois 1
Des codes secrets dans la carte bleue François Dubois 1 Kafemath Le Mouton Noir, Paris 11 ième jeudi 25 juin 2009 1 animateur du Kafemath, café mathématique à Paris. Carte bleue Un geste du quotidien...
Oracles Cryptographiques. Trouver une joke de padding
Oracles Cryptographiques Trouver une joke de padding Présentation Laurent Desaulniers CISSP, CISA, CISM, OSCP Pastafarian Cryptogeek Conseiller senior en sécurité Gabriel Tremblay B.Ing Logiciel, no lousy
CA SIC Directives de certification Certificate Practice Statement (CPS) du SIC Customer ID CA 1024 Level 2
CA SIC Directives de certification Certificate Practice Statement (CPS) du SIC Customer ID CA 1024 Level 2 Version 2.2 / Decembre 2012 1 Notes Les informations de ce document vous sont fournies sans garantie
Guide Numériser vers FTP
Guide Numériser vers FTP Pour obtenir des informations de base sur le réseau et les fonctions réseau avancées de l appareil Brother : consultez le uu Guide utilisateur - Réseau. Pour obtenir des informations
Université de Reims Champagne Ardenne. HTTPS, SSL, SSH, IPSEC et SOCKS. Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin
2007 2008 Université de Reims Champagne Ardenne Sécurité dans TCP/IP HTTPS, SSL, SSH, IPSEC et SOCKS Présenté par : BOUAMAMA Mohamed Nadjib AZIZ Xerin 1 Protocole HTTPS HTTPS signifie Hypertext Transfer
SSL/TLS: Secure Socket Layer/Transport Layer Secure Quelques éléments d analyse. GRES 2006 Bordeaux 12 Mai 2006. Ahmed Serhrouchni ENST-PARIS CNRS
SSL/TLS: Secure Socket Layer/Transport Layer Secure Quelques éléments d analyse GRES 2006 Bordeaux 12 Mai 2006 Ahmed Serhrouchni ENST-PARIS CNRS Plan Introduction (10 minutes) Les services de sécurité
Authentification avec CAS sous PRONOTE.net 2011. Version du lundi 19 septembre 2011
1 Authentification avec CAS sous PRONOTE.net 2011 Version du lundi 19 septembre 2011 2 1 - Vocabulaire employé et documentation... 3 1.1 - SSO (Single Sign-On)... 3 1.2 - CAS (Central Authentication Service)...
FOIRE AUX QUESTIONS PAIEMENT PAR INTERNET. Nom de fichier : Monetico_Paiement_Foire_aux_Questions_v1.7 Numéro de version : 1.7 Date : 2014-05-29
FOIRE AUX QUESTIONS PAIEMENT PAR INTERNET Nom de fichier : Monetico_Paiement_Foire_aux_Questions_v1.7 Numéro de version : 1.7 Date : 2014-05-29 FOIRE AUX QUESTIONS Confidentiel Titre du document : Monetico
Étudiant : Nicolas Favre-Félix IFIPS Info 3. Les One Time Passwords, Mots de passe à usage unique
Étudiant : Nicolas Favre-Félix IFIPS Info 3 Les One Time Passwords, Mots de passe à usage unique Sommaire Définition d'un système d'authentification par OTP...3 Historique...3 Utilisation actuelle...3
Plan de l exposé. La sécurité informatique. Motivation & risques. Quelques chiffres. Introduction. Un premier exemple. Chiffres à clé secrète
Plan de l exposé La sécurité informatique CERAM, «Fondamentaux des sciences de l information» Bruno MARTIN Laboratoire I3S-CNRS, Département d informatique, Université de Nice - Sophia Antipolis Quelques
ETUDE DES MODELES DE CONFIANCE
ETUDE DES MODELES DE CONFIANCE I-INTRODUCTION... 3 II- RAPPEL DES BASES DE LA CRYPTOGRAPHIE... 4 II-1 LA CRYPTOGRAPHIE SYMETRIQUE... 4 II-2 LA CRYPTOGRAPHIE ASYMETRIQUE... 4 II-3 LA CRYPTOGRAPHIE HYBRIDE...
Le protocole RADIUS Remote Authentication Dial-In User Service
Remote Authentication Dial-In User Service CNAM SMB 214-215 Claude Duvallet Université du Havre UFR des Sciences et Techniques Courriel : Claude.Duvallet@gmail.com Claude Duvallet 1/26 Objectifs du cours
Tunnels. Plan. Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs ESIL INFO 2005/2006. Sophie Nicoud Sophie.Nicoud@urec.cnrs.
Tunnels ESIL INFO 2005/2006 Sophie Nicoud Sophie.Nicoud@urec.cnrs.fr Plan Pourquoi? Comment? Qu est-ce? Quelles solutions? Tunnels applicatifs 2 Tunnels, pourquoi? Relier deux réseaux locaux à travers
Gestion des Clés Publiques (PKI)
Chapitre 3 Gestion des Clés Publiques (PKI) L infrastructure de gestion de clés publiques (PKI : Public Key Infrastructure) représente l ensemble des moyens matériels et logiciels assurant la gestion des
Le rôle Serveur NPS et Protection d accès réseau
Le rôle Serveur NPS et Protection d accès réseau 1 Vue d'ensemble du module Installation et configuration d'un serveur NPS Configuration de clients et de serveurs RADIUS Méthodes d'authentification NPS
Architectures PKI. Sébastien VARRETTE
Université du Luxembourg - Laboratoire LACS, LUXEMBOURG CNRS/INPG/INRIA/UJF - Laboratoire LIG-IMAG Sebastien.Varrette@imag.fr http://www-id.imag.fr/~svarrett/ Cours Cryptographie & Securité Réseau Master
Tutoriel d'introduction à TOR. v 1.0
Tutoriel d'introduction à TOR. v 1.0 1. Qu'est-ce que TOR 2. Quel est le principe de fonctionnement de TOR? 3. Comment utiliser TOR pour naviguer anonymement? 4. Comment aider (en seulement quelques clics)
Chapitre 3 : Crytographie «Cryptography»
Agence Nationale de Sécurité Informatique Support du Cours : Initiation aux 10 domaines fondamentaux de l expertise en sécurité des systèmes d Information, pour entamer la préparation aux certifications
Protocoles d`authentification. Refik Molva et Yves Roudier. Institut EURECOM, BP 193 Sophia Antipolis Cedex - France
Protocoles d`authentification Refik Molva et Yves Roudier Institut EURECOM, BP 193 Sophia Antipolis Cedex - France {refik.molva@eurecom.fr, yves.roudier@eurecom.fr} Résumé : cet article décrit les techniques
Action Spécifique Sécurité du CNRS 15 mai 2002
Action Spécifique Sécurité du CNRS 15 mai 2002 Sécurité du transport Ahmed Serhrouchni ENST-PARIS Plan. Typologie des solutions Protocole SSL/TLS Introduction Architecture Ports et applications Services
Sécurisez votre serveur Web Internet Information Services de Microsoft (MS IIS) avec un certificat numérique de thawte thawte thawte thawte thawte
Sécurisez votre serveur Web Internet Information Services de Microsoft (MS IIS) avec un certificat numérique de thawte UN GUIDE ÉTAPE PAR ÉTAPE, pour tester, acheter et utiliser un certificat numérique
SSL. Secure Socket Layer. R. Kobylanski romain.kobylanski@inpg.fr. janvier 2005 - version 1.1 FC INPG. Protocole SSL Application avec stunnel
SSL Secure Socket Layer R. Kobylanski romain.kobylanski@inpg.fr FC INPG janvier 2005 - version 1.1 1 Protocole SSL 2 SSL/TLS Encapsule des protocoles non sécurisés (HTTP IMAP...) dans une couche chiffrée
Sécurité des usages du WEB. Pierre DUSART Damien SAUVERON
Sécurité des usages du WEB Pierre DUSART Damien SAUVERON Résumé Contenu : Nous nous intéresserons à expliquer les solutions pertinentes pour établir la confiance en un site WEB en termes de sécurité, notamment
«La Sécurité des Transactions et des Echanges Electroniques»
Séminaire «Journées d Informatique Pratique JIP 2005» Département Informatique, ISET Rades 31 Mars, 1et 2 Avril 2005 «La Sécurité des Transactions et des Echanges Electroniques» Présenté par: Mme Lamia
NOUVELLES TECHNOLOGIES RESEAUX SSH SSL TLS
UNIVERSITE DE MARNE LA VALLEE FILIERE INFORMATIQUE RESEAU ANNEE 2002-2003 STEPHANE BRINSTER GUILLAUME LECOMTE AYMERIC BERNARD NOUVELLES TECHNOLOGIES RESEAUX SSH SSL TLS SSH-SSL-TLS Page 1 sur 40 SOMMAIRE
Gestion des clés. Génération des clés. Espaces de clés réduits. Mauvais choix de clés. Clefs aléatoires. Phrases mots de passe
Génération des clés Gestion des clés Espaces de clés réduits Codage restreint, caractères choisis, clés faibles, Mauvais choix de clés Lettre, mnémotechnique, attaque par dictionnaire Clefs aléatoires
Gestion des utilisateurs et Entreprise Etendue
Gestion des utilisateurs et Entreprise Etendue Laurent Ruyssen 6 rue Beaubourg - 75004 PARIS T 1 44 59 93 00 F 1 44 59 93 09 yphise@yphise.com - http://yphise.fr GUEE0009-1 Agenda Entreprise Etendue Mission
Rapport de certification ANSSI-CSPN-2010/07. KeePass Version 2.10 Portable
PREM IE R M IN IS T R E Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d information Rapport de certification ANSSI-CSPN-2010/07 KeePass Version
INSTALLATION D'OPENVPN:
INSTALLATION D'OPENVPN: http://openmaniak.com/fr/openvpn_tutorial.php Suivez le tutorial d'installation d'openvpn. ARCHITECTURE /SERVER: Parmi les deux boitiers OpenVPN, il est nécessaire d'en déclarer
Protocole industriels de sécurité. S. Natkin Décembre 2000
Protocole industriels de sécurité S. Natkin Décembre 2000 1 Standards cryptographiques 2 PKCS11 (Cryptographic Token Interface Standard) API de cryptographie développée par RSA labs, interface C Définit
DISTANT ACESS. Emna TRABELSI (RT3) Chourouk CHAOUCH (RT3) Rabab AMMAR (RT3) Rania BEN MANSOUR (RT3) Mouafek BOUZIDI (RT3)
DISTANT ACESS Emna TRABELSI (RT3) Chourouk CHAOUCH (RT3) Rabab AMMAR (RT3) Rania BEN MANSOUR (RT3) Mouafek BOUZIDI (RT3) TABLE DES MATIERES I. PRESENTATION DE L ATELIER...2 1. PRESENTATION GENERALE...2
Travail d intérêt personnel encadré : La cryptographie
DÉCAMPS Régis & JUÈS Thomas 110101 111011 111001 111100 100011 001111 001110 110111 111011 111111 011111.......... 011111 110101 110100 011110 001111 000110 101111 010100 011011 100110 101111 010110 101010
Cryptographie appliquée
Cryptographie appliquée Les bases de la cryptographie et ses applications 5INFO INSA m2ri réseau et sécurité Stage sécurité ENSTB 15 mai 2007 1 Grandes idées Cryptographie ancienne : les bases César, Vigenère,
Panorama de la cryptographie des courbes elliptiques
Panorama de la cryptographie des courbes elliptiques Damien Robert 09/02/2012 (Conseil régional de Lorraine) La cryptographie, qu est-ce que c est? Définition La cryptographie est la science des messages
Windows Server 2008 Sécurité ADMINISTRATION ET CONFIGURATION DE LA SECURITE OLIVIER D.
2013 Windows Server 2008 Sécurité ADMINISTRATION ET CONFIGURATION DE LA SECURITE OLIVIER D. Table des matières 1 Les architectures sécurisées... 3 2 La PKI : Autorité de certification... 6 3 Installation
Mot de passe sécurisé, systèmes d'authentification S/Key et par jeton de contrôle, protocoles d'authentification pour PPP : PAP, CHAP et EAP
Mot de passe sécurisé, systèmes d'authentification S/Key et par jeton de contrôle, protocoles d'authentification pour PPP : PAP, CHAP et EAP Hicham RICHA Plan 1 Mots de passe sécurisés: a) Introduction