Présentation
RÉSUMÉ
La cryptographie est une discipline scientifique à part entière qui utilise des concepts mathématiques et informatiques pour prouver la sécurité des schémas. Cet article expose les principes de conception des schémas cryptographiques de chiffrement et de signature électronique. Puis il décrit quelques limites des systèmes actuels montrant ainsi la difficulté à concevoir des systèmes sûrs. Enfin, des exemples de standards de communications sécurisées sont présentés.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Pierre-Alain FOUQUE : Ingénieur télécoms, docteur en cryptographie - Chercheur au Laboratoire de cryptographie de la direction centrale de la Sécurité des systèmes d’information (DCSSI)
INTRODUCTION
Aujourd’hui, les cryptographes ont défini des objectifs et des notions de sécurité répondant aux besoins des utilisateurs en matière de sécurité comme la confidentialité, l’intégrité et l’authentification. La cryptographie est devenue une discipline scientifique à part entière qui utilise des concepts mathématiques et informatiques pour prouver la sécurité des schémas. Cependant, de nouvelles attaques viennent périodiquement ébranler la confiance des utilisateurs. Deux attaques sur la norme de communications sécurisées utilisée sur Internet, Secure Socket Layer (SSL), ont ainsi été largement annoncées dans la presse et sur Internet. Ces attaques ne remettent pas en cause les preuves de sécurité des systèmes mais montrent que la modélisation des adversaires n’est pas idéale. En effet, pour traiter un problème de manière théorique, les scientifiques ont besoin de modéliser la réalité. En cryptographie, il est nécessaire de représenter les buts de l’adversaire et ses moyens, c’est‐à‐dire ce qu’il cherche à faire et la manière dont il interagit avec le système. C’est ici que la cryptographie montre ses limites face à la réalité : il est difficile d’étudier de manière exhaustive tous les adversaires possibles.
Après avoir rappelé les principes de conception des schémas cryptographiques de chiffrement et de signature électronique, nous décrirons quelques limites des systèmes actuels montrant ainsi la difficulté à concevoir des systèmes sûrs. Cette difficulté est aujourd’hui liée à l’implémentation des schémas cryptographiques dans des systèmes informatiques tels que des cartes à puce, des cartes accélératrices, etc. Enfin, nous donnerons des exemples de standards de communications sécurisées.
Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.
Déjà abonné ? Se connecter
VERSIONS
- Version archivée 1 de juin 1994 par Frédéric-Georges ROUX
DOI (Digital Object Identifier)
Présentation
Cryptographie symétriqueArticle inclus dans l'offre
"Sécurité des systèmes d'information"
(80 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
1. Contexte
La cryptographie a pour but de garantir la protection des communications transmises sur un canal public contre différents types d’adversaires. La protection des informations se définit en termes de confidentialité, d’intégrité et d’authentification.
La confidentialité garantit que les données transmises ne sont pas dévoilées à une tierce personne.
L’intégrité assure que ces données n’ont pas été modifiées entre l’émission et la réception.
Enfin, l’authentification de message assure qu’elles proviennent bien de la bonne entité et l’authentification de personne, aussi appelée identification, garantit qu’une entité qui cherche à s’identifier vis‐à‐vis d’un système informatique est bien celle qu’elle prétend être.
On distingue traditionnellement les systèmes symétriques et asymétriques. En cryptographie conventionnelle, aussi appelée cryptographie symétrique (ou à clé secrète), les correspondants partagent la même clé pour chiffrer et déchiffrer. L’histoire de la cryptographie symétrique est très ancienne, mais les connaissances académiques dans ce domaine sont assez récentes et remontent à l’invention du système de chiffrement par bloc appelé Data Encryption Standard (DES) au début des années 1970. En 1976, Diffie et Hellman ont révolutionné la cryptographie en inventant des systèmes asymétriques dans lesquels émetteur et récepteur ne partagent plus de clé commune : une clé, rendue publique, permet de chiffrer un message, la seconde est gardée secrète et permet au destinataire de déchiffrer . Cette découverte a modifié la cryptographie car jusqu’alors, pour envoyer un message chiffré, les correspondants devaient s’échanger au préalable une information secrète : la clé. En inventant la cryptographie asymétrique, Diffie et Hellman ont conçu un système où les correspondants peuvent s’échanger une information secrète sans se rencontrer.
cela permet aujourd’hui...
Cet article est réservé aux abonnés.
Il vous reste 95 % à découvrir.
Déjà abonné ? Se connecter
Contexte
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(80 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
BIBLIOGRAPHIE
-
(1) - DIFFIE (W.), HELLMAN (M.E.) - New Directions in Cryptography. - IEEE Transactions on Information Theory, 22, no 6, p. 644-654 (1976).
-
(2) - GOLDWASSER (S.), MICALI (S.), RACKOFF (C.) - The Knowledge Complexity of Interactive Proof Systems. - Proc. of the 17th STOC, p. 291-304, ACM Press (1985).
-
(3) - FEIGE (U.), FIAT (A.), SHAMIR (A.) - Zero- Knowledge Proofs of Identity. - Journal of Cryptology, 1, p. 77-95 (1988).
-
(4) - FIAT (A.), SHAMIR (A.) - How to Prove Yourself : practical solutions of identification and signature problems. - Crypto ’86, LNCS, 263, p. 186- 194, Springer-Verlag (1987).
-
(5) - KAHN (D.) - La Guerre des Codes Secrets : des hiéroglyphes à l’ordinateur. - Inter-Éditions (1980).
-
(6) - SINGH (S.) - L’histoire des codes secrets. - J.C. Lattès...
Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(80 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
