these doctorat une architecture de securité

Chapitre 7
Tests et performances
7.1 Tests unitaires
tel-00239252, version 1 - 5 Feb 2008
Cette première section nous permet de présenter les temps d’initialisation nécessaires aux
divers protocoles sur lesquels reposent notre solution de sécurité. Ces tests sont effectués sur des
pentium IV à 3.2Ghz, 1Go RAM, sous linux fedora core 1 doté d’un kernel 2.4.22. Nous utilisons
la JVM de Sun version 1.5.0 ainsi que la bibliothèque de sécurité Bouncycastle 1.20. Les machines
sont interconnectées par un réseau ethernet 100Mbits.
La première série de tests (tableau 7.1) nous permet de mettre en évidence la durée de génération
d’un certificat pour une entité sécurisée en fonction de la taille de la clé RSA associée au
certificat (algorithme à clé publique, chiffrement asymétrique).
Le choix des diverses tailles de la clé RSA s’est effectué par rapport à l’article présenté dans
la section 2.4. Nous rappelons, selon l’article, il est possible de calculer la taille de clé RSA en
fonction de l’année courante lors de sa génération. Le respect de cette équivalence permet de
protéger la confidentialité des données sur une période de 20 ans.
Nous avons mesuré la durée de génération d’une paire de clés RSA grâce à la bibliothèque
Bouncycastle ainsi que la génération d’une paire de clés RSA par OpenSSL. OpenSSL est une
bibliothèque implantant le protocole TLS et SSL. Dans de telles conditions, il apparaît qu’une
Année Taille de la clé RSA d’une entité Temps (Java) Temps (OpenSSL 0.9.7a)
2000 512 118 ms 35 ms
2002 1 024 460 ms 120 ms
2005 1 149 906 ms 226 ms
2010 1 369 1 900 ms 285 ms
2023 2 054 6 000 ms 980 ms
2050 4 047 26 000 ms 9 000 ms
TAB. 7.1 – Temps de création d’une entité selon la taille de la clé RSA
application voulant garantir un niveau de sécurité maximal se doit de générer des entités sécurisées
en accord avec la limite théorique pour 2005 soit une taille de clé de 1149 bits. Il faudra 900
ms pour générer la paire de clés RSA ainsi que le certificat de l’entité. Ce temps de génération
est à rapprocher du temps de création d’un objet actif sans sécurité qui est de l’ordre de 80 ms.
La deuxième série de tests (tableau 7.2) s’intéresse au temps mis pour générer une clé de
session AES (chiffrement symétrique, utilisé dans les échanges de messages) en fonction de la
taille de cette dernière et toujours en fonction de la limite théorique. Nous rappelons qu’une
clé de session est générée entre deux entités lors de leur première interaction si la politique de
sécurité le requiert.
Finalement, nous nous sommes intéressés au coût du mécanisme de sécurité lors d’un appel
125