RSA Security

la question de la sécurité et de la confidentialité. Par nature Internet, étant ouvert à tous, se prête facilement aux piratages de toute nature. Des logiciels de cryptographie permettent d’assurer une relative confidentialité des échanges. [D.E.S.][RSA][PGP][PKI] D.E.S., LE CHIFFREMENT A CLE SECRETE  a) Histoire de DES : Au début des années 70, le N.B.S. (National Bureau of Standards) a lancé un appel dans le Federal Register pour la création d’un algorithme de cryptage répondant aux critères suivants:

password, with a session key (e.g, the key is used for multicast data integrity and confidentiality). The fundamental security goal to achieve in this scenario is security against dictionary attacks. While solutions have been proposed to solve this problem no formal treatment has ever been suggested. In this paper, we define a security model and then present a protocol with its security proof in both the random oracle model and the ideal-cipher model. 1 Introduction Group Diffie-Hellman schemes

seul couple de clefs privée/publique, Chaque individus possède un seul couple de clefs privée/publique, authentification possible – Inconvénients: Lent, ne vérifie pas l’intégrité, vulnérable aux attaques en texte clair (car la clef est publique) Ex: RSA, Diffie-‐Hellman, ECC, Cryptosystèmes hybrides Combinaison des deux cryptosystèmes (sysm et asymétrique) Cryptosystèmes asymétriques : - Non destiné au chiffrement de messages - de l’ordre de 1000 fois plus lent à calculer qu’un cryptosystème symétrique

un réseau d'entreprise ou sur l'Internet relèvent d'abord de la responsabilité des victimes avant d'être imputables aux hackers. Une menace qui a sensiblement augmenté au cours de ces dernières années, nous indique la dernière étude du Computer Security Institute, un institut professionnel de San Francisco qui réalise chaque année un sondage auprès des entreprises en collaboration avec le FBI. Dans cette étude, plus de 40 % des sociétés interrogées ont déclaré que des intrus s’étaient introduits

paiements effectués par l’intermédiaire des correspondants bancaires se font via des comptes réciproques (dits « comptes loro et nostro ») qui peuvent être assortis de lignes de crédit permanentes. administration de la sécurité EN DE ES IT RU security management Sicherheitsmanagement administración de seguridad administración de la seguridad amministrazione della sicurezza управление безопасностью Responsabilité opérationnelle chargée de la mise en œuvre, de la surveillance et de l'application

............................ |5 | |1.2.1. Mauvaise administration ..................................................................................... |6 | |1.2.2. Les trous de sécurité (« Security hole » ) ............................................................ |7 | |1.2.2.1. Hardware et logiciels ........................................................................ |7

protocole IPSEC 25 2.3.2 Principe de fonctionnement du protocole IPSEC 26 2.3.3 Le protocole AH « Authentication Header » 27 2.3.4 Le protocole ESP « Encapsulating Security Payload » 27 2.3.5 La gestion des clefs pour IPSEC : ISAKMP et IKE 28 2.3.5.1 ISAKMP (Internet Security Association and Key Management Protocol) 29 2.3.5.2 IKE (Internet Key Exchange) 29 2.3.6 Les deux modes de fonctionnement d’IPSEC 31 2.3.7 Le protocole MPLS

moyen terme Récapitulatifs Pourquoi SHA-2 ? – SHA-1 ne peut produire que des hash de 160 bits pas plus de 80 bits de sécurité contre les collisions. • Pour les applications crypto. (VPN, chiffrement de documents, etc...) • choisir AES et RSA-704 (minimum) pour le chiffrement • SHA-384 et SHA-512 pour le hachage. • Triple-DES et SHA-1 vivent leur dernières années de robustesse – AES (Advanced Encryption Standard), qui utilise des clés de taille128, 192 ou 256-bit SHA-2 – SHA-2 algorithm

………………………………………………. 13 2.2.1 Les firewalls ………………………………………………. 13 2.2.2 Les tunnels ………………………………………………... 14 2.2.3 Les techniques d’authentification ………………………… 15 2.2.4 Le chiffrement des informations ………………………….. 16 III IP sec - IP security protocol 18 3 Présentation 19 3.1 Généralités ………………………………………………………….. 19 3.2 Aspects techniques ………………………………………………….. 20 4 détails du protocole 20 4.1 Les services proposés par IPsec ……………………………………

ylg@pps.jussieu.fr Principales caractéristiques du protocole IPSec application application TCP/UDP IPv4/v6 IPSec TCP/UDP IPv4/v6 IPSec ● Sécurité des échanges au niveau de la couche réseau ● Transparent pour les applications ● RFC 2401 : Security Architecture for the Internet Protocol 2 modes : mode tunnel et mode transport (1/2) Mode transport en­tête IP d'origine Datagramme d'origine nouvel en­tête IP en­tête IPSec en­tête IPSec données en­tête IP d'origine données en­tête IP d'origine