Chiffrement - Webdam Project - Inria

More documents

Recommendations

Info

Approche serveur: solutions commerciales (2) 18 • Protegrity Secure.Data – Basé sur une solution de chiffrement serveur • Pour tout SGBD : Oracle, SQL Server, IBM DB2 … – Ajout d’un serveur de sécurité • Secure.Manager : gestion des utilisateurs, droits et clés • Secure.Server : module de chiffrement intégré au noyau SGBD – … et 2 personnes physiques différentes … • Database Administrator (DBA) / Security Administrator (SA) • IBM DB2 Data Encrytpion Expert : similaire à Protégrity N. Anciaux Sécurité des BD : cryptographie dans les BD
L’approche serveur : conclusion 19 • L’empreinte de la BD est chiffrée • Attention au concession sur la sécurité pour les performance (indexation) • Les clés sont exposées au minimum – HSM => exposition brève lors de l’exécution • Les droits de l’administrateurs sont réduits au maximum – Serveur de sécurité => la DBA n’a plus « tous » les droits • Mais : – Données en clair lors de l’exécution – Clés détenues ou transmises au serveur • Limite de l’approche serveur – Le serveur n’est pas un site de confiance – Vulnérable aux attaques internes (administrateur / insider / troyan) N. Anciaux Sécurité des BD : cryptographie dans les BD
Page 1 and 2: Cryptographie dans les bases de don
Page 3 and 4: Cryptographie : intégrité et conf
Page 5 and 6: Chiffrement Symétrique (“à clé
Page 7 and 8: Plan • Outils cryptographiques
Page 9 and 10: Mauvais choix du mode opératoire
Page 11 and 12: Chiffrer à quel niveau ? (2/3) 11
Page 13 and 14: Chiffrement au niveau SGBD : approc
Page 15 and 16: L’approche serveur : principe •
Page 17: 17 Approche serveur: solutions comm
Page 21 and 22: L’approche client : principe 21
Page 23 and 24: Solution par étiquetage [HIL+02]
Page 25 and 26: Attributs « String » • Signatur
Page 27 and 28: Décomposition de requête (1) Q: S
Page 29 and 30: Décomposition de requête (3) Clie
Page 31 and 32: Plan 31 • Outils cryptographiques
Page 33 and 34: Chiffrement de la BD [BoP02] • Ap
Page 35 and 36: Conclusion 35 • Approche serveur
Page 37 and 38: Bibliographie (partielle) • [DDJ+
Page 39 and 40: Mode opératoire CBC (Cipher Block

Chiffrement - Webdam Project - Inria

Create successful ePaper yourself

Delete template?

Save as template?