Généralités sur les systèmes d'exploitation - Site personnel de ...

LO14 : Université Technologique de TroyesLe problème des algorithmes utilisables pour les clés asymétriques est leur lenteur (RSA environ 100 foisplus lent que DES) On utilise donc RSA pour échanger les clés puis DES. C'est ce qu'utilise PGP (PrettyGood Privacy) utilitaire de Phil Zimmermann que l'on trouve facilement sur Internet.4°) SignaturesQuand on travaille avec les transmissions sécurisées on rencontre souvent le terme "message digest". Ils'agit de fonction de hachage unidirectionnelle appelés algorithmes de condensation de messages qui partd'un texte quelconque pour le résumer en 128 bits. Comme 2 128 =3402823669209384463463374607431768211456 est un nombre plus grand que le nombre total dedocument produit par l'humanité depuis l'origine, le risque de collision est faible. Le système MD5(RFC1321 avec programme en C correspondant) est le plus populaire. On retrouve cet encodage commecodage de fichiers de mots de passe.II) Protocoles cryptographiquesLes protocoles cryptographiques ont pour but de relier des théories mathématiques à des propriétés utiles.Ces propriétés sont :• L'identification : Qui est-ce ?• Confidentialité : assure que l'information dans un système informatique transmise n'est accessible enlecture que par les parties autorisées.la Confidentialité : Est-ce qu'un autre nous écoute ?• Authentification : assure que l'origine d'un message ou d'un document électronique est correctementidentifié avec l'assurance que l'identité n'est pas fausse.L'Authentification : est-ce bien lui ?• Intégrité : assure que seuls les parties autorisées sont capables de modifier l'information.L'Intégrité : Le contenu est-il intact ?• Non désaveu (nonrepudiation) : assure que ni l'envoyeur ni le receveur d'un message ne puisse dénier latransmission.• nier ultérieurement une opération effectuéeOn utilisera la notation Alice et Bob des protocoles déjà utilisée pour les réseaux.1°) Échange de clésLorsqu'un protocole symétrique comme DES est utilisé il faut que Alice et Bob possèdent à un momentdonné une clé commune. Cela peut être réalisé par un échange extérieur au réseau ou par un échange surréseau utilisant un système à clé publique.Échange de clé secrèteLorsque Alice veut envoyer un message à Robert :• elle demande à Robert de lui fournir sa clé publique;• elle génère une clé aléatoire, appelée souvent la clé de session;• elle crypte le message avec un algorithme symétrique (du type DES, par exemple) à l'aide de la clé desession;• elle crypte ensuite uniquement la clé de session avec un algorithme asymétrique (du type RSA, parexemple) en utilisant la clé publique de Robert;• elle envoie à Robert le tout, la clé de session et le message, tous les deux chiffrés.Robert reçoit et la clé de session et le message chiffrés :• il utilise sa clé privée pour décrypter d'abord la clé de session;• il utilise par la suite la clé de session obtenue pour décrypter et obtenir finalement le message.On résume par le protocole :A -> R : KPR?R -> A : KPR, système de chiffrageA -> R : EKPR(KS)ouA -> R : système de chiffrage non acceptéKPR clé publique de RobertIci tout le monde possède KS.75 /98 S. Moutou : Cours