[sécurité] certification clés publiques
Résolu
Bonjour,
Je fais actuellement des recherches sur la sécurité des cartes à puce, et j'aimerais savoir si une entreprise, lorqu'elle utilise un algorithme asymétrique, est obligé de certifier ses clés publiques? C'est vrai, finalement, si l'utilisation des clés reste caché, pourquoi utiliser une PKI?
Merci beaucoup!!!
Maily :-))))
Je fais actuellement des recherches sur la sécurité des cartes à puce, et j'aimerais savoir si une entreprise, lorqu'elle utilise un algorithme asymétrique, est obligé de certifier ses clés publiques? C'est vrai, finalement, si l'utilisation des clés reste caché, pourquoi utiliser une PKI?
Merci beaucoup!!!
Maily :-))))
7 réponses
-
ContributeurSnif, ma question est trop difficile...
Tant pis, merci quand même à ceux qui sont passés par la pour voir s'ils pouvaient m'aider!!
Bonne journée à tous!!
Maily :-)))) -
Salut,
Ta question n'est pas trop difficile, mais plutôt intéressante et nécessite un spécialiste à ce dite Sécurité informatique car c n'est pas n'importe qui qui peut te répondre. bref,
Je vais essayer de te repondre mais apres avoir fais mes etudes ladessus
bonne chance alors
:-()) -
ContributeurQu'entends-tu par "certifier" ? As-tu lu l'article sur la cryptographie à clef publique [http://www.commentcamarche.net/crypto/clepublique.php3] ?
-= Fu Xuen =- -
ContributeurOui, je l'ai lu cet article, c'est même la première chose que j'ai faite lorsque j'ai commencé mes recherches!
Ce que j'entends pas certifier, c'est déclarer et donner ses clés publique à un PKI (Public Key Infrastructure)! C'est-à-dire, un organisme extérieur à l'entreprise...
Maily :-)))) -
ContributeurJ'ai trouvé!!!
Pour ceux que ça intéresse, une entreprise n'est pas obligé de déclarer ses clés publique à une PKI!! Elle doit le faire si et seulement si cela sert pour des communications inter-entreprises
Bonne journée
Maily :-)))) -
ContributeurBen c'est un peu le but de la manœuvre : publier une clef d'encryption, qui permette à n'importe qui désirant contacter l'entreprise de crypter des messages qu'elle soit la seule à pouvoir décoder par une clef privée.
-= Fu Xuen =- -
Contributeuroui, mais ce n'est pas obligé de le faire! si les communications restent inter-entreprise! C'est ça que je voulais savoir...
Maily :-))))-
bonjour,
effectivement, dans le cas de communications inter-entreprises et aec un chiffrage supérieur à 40 bits, il est obligatoire, en France, de communiquer le PKI avec le ministère de l'intérieur. Ce ministère, en retour, délivre une autorisation pour utiliser le soft en question pendant N années. -
Contributeur
-
@yves-mariedans les pays anglophones, c'est un peu moins strict qu'en France. Mais rassure-toi, pour qu'un ministère français décide d'utiliser l'algorithme de décodage d'une entreprise française, il faut vraiment avoir des preuves sérieuses comme quoi cela entrave la sécurité nationale française.
-
