these doctorat une architecture de securité

Chapitre 2. Théories et Modèles
FIG. 2.9 – Une PKI selon X509
tel-00239252, version 1 - 5 Feb 2008
2.5.2 Pretty Good Privacy
PGP [126], inventé par Phil Zimmerman, est une autre solution d’authentification à base de
certificats. Par opposition à l’architecture X.509 dont la mise en œuvre requiert une forte centralisation
et hiérarchisation de ses divers composants, l’architecture de PGP est une architecture
complètement décentralisée. Cette décentralisation intervient au niveau de l’autorité de certificat
: un principal est lui-même une autorité de certification ; il peut générer et signer ses propres
certificats, il lui est également possible de signer les certificats d’autres principaux. Le niveau
de confiance d’un certificat est associé directement au niveau de confiance accordé à l’autorité de
certification qui l’a généré. Pour X.509, c’est une relation binaire, on fait confiance ou non. PGP
revisite cette notion de confiance, un principal pouvant accorder différents niveaux de confiance
dans le certificat d’un autre principal. Ce modèle de confiance de PGP stipule que le niveau de
confiance accordé à un certificat dépendra du niveau de confiance accordé à tous les signataires
du certificat. À chaque nouveau certificat découvert, l’utilisateur va pouvoir calculer le niveau de
confiance du certificat en fonction des signataires mais il peut aussi choisir d’attribuer au certificat
un niveau de confiance personnalisé. Aussi l’utilisateur d’un système basé sur PGP doit
maintenir une base de données associant chaque certificat avec un niveau de confiance.
Cette solution décentralisée et simple a rendu le mécanisme PGP populaire auprès des personnes
désirant obtenir des mécanismes de sécurité basés sur une architecture à clé publique
sans pour autant devoir subir la difficile mise en place d’une infrastructure à clé publique du
genre de X.509. Le cryptosystème PGP est surtout utilisé comme outil de chiffrement pour la
messagerie électronique, chaque email pouvant être signé et/ou chiffré numériquement.
2.5.3 SPKI/SDSI
La lourdeur d’une infrastructure à clé publique basée sur X.509 a amené la communauté à
chercher d’autres solutions de sécurité basées sur une infrastructure à clé publique. SPKI (Simple
Public Key Infrastucture) [35, 36] est le fruit de ces recherches. Il propose un système de sécurité
distribué simple à mettre en œuvre.
Un des premiers principes de SPKI est de revenir sur la définition du certificat qui, dans
X.509, associe une personne physique à une clé publique. SPKI lève cette limitation en permettant
d’attribuer une paire de clés publique/privée à n’importe quelle entité. Bien évidemment
la notion de propriétaire (personne, organisation, ordinateur) d’une clé est possible et autorisée
mais elle n’est pas nécessaire. Le propriétaire contrôle la clé publique et on peut la voir comme
16