Chiffrement - Webdam Project - Inria

More documents

Recommendations

Info

Plan 14 • Outils cryptographiques • Application du chiffrement à une base de données • L’approche serveur • L’approche client • L’approche par matériel sûr (exotique…) • Conclusion N. Anciaux Sécurité des BD : cryptographie dans les BD
L’approche serveur : principe • Le serveur chiffre/déchiffre/hache les données – Les clés sont détenues par le serveur – Les données sont déchiffrées lors de l’évaluation des requêtes • La BD est protégées sur le support de stockage persistant – Le niveau de protection des données n’excède pas celle celui des clés, stockées sur le serveur – Solution Oracle: les clés sont chiffrées par une master key chiffrée elle-même avec un mot de passe administrateur (wallet) • Faiblesses : attaques internes – Attaque administrateur (le DBA a tous les droits) • Peut accéder aux clés/données et utiliser la base • Ceci sans laisser de traces Data Keys Server RAM DBMS engine Encrypt/Decrypt Storage layer Encrypted Data Application Database Server N. Anciaux Sécurité des BD : cryptographie dans les BD 15
Page 1 and 2: Cryptographie dans les bases de don
Page 3 and 4: Cryptographie : intégrité et conf
Page 5 and 6: Chiffrement Symétrique (“à clé
Page 7 and 8: Plan • Outils cryptographiques
Page 9 and 10: Mauvais choix du mode opératoire
Page 11 and 12: Chiffrer à quel niveau ? (2/3) 11
Page 13: Chiffrement au niveau SGBD : approc
Page 17 and 18: 17 Approche serveur: solutions comm
Page 19 and 20: L’approche serveur : conclusion 1
Page 21 and 22: L’approche client : principe 21
Page 23 and 24: Solution par étiquetage [HIL+02]
Page 25 and 26: Attributs « String » • Signatur
Page 27 and 28: Décomposition de requête (1) Q: S
Page 29 and 30: Décomposition de requête (3) Clie
Page 31 and 32: Plan 31 • Outils cryptographiques
Page 33 and 34: Chiffrement de la BD [BoP02] • Ap
Page 35 and 36: Conclusion 35 • Approche serveur
Page 37 and 38: Bibliographie (partielle) • [DDJ+
Page 39 and 40: Mode opératoire CBC (Cipher Block

Chiffrement - Webdam Project - Inria

Create successful ePaper yourself

Delete template?

Save as template?