429875 la securite que

5/7/2018 429875 La Securite que - slidepdf.com

http://slidepdf.com/reader/full/429875-la-securite-que 1/120

G Flor in , S Na tkin CNAM- Ced r ic 1

1

LA SÉCURITÉ

G Flo r in , S Na t k in




2

I n t r o d u c t i o n

D é fin i t i o n d e b a s eL a s é c u r i t é i n f o r m a t i q u e c ' e s t

l ' e n s e m b l e d e s m o y e n s m i s e n o e u v r e p o u rm i n i m i s e r l a v u l n é r a b i l i t é d ' u n s y s t è m ec o n t r e d e s m e n a c e s a c c i d e n t e l l e s o ui n t e n t i o n n e l l e s .

Co m p lé m e n t s d e d é f in i t i o n

1 ) D if f é r e n c e s e n t r e a c c id e n t s e t m a l v e i l l a n c e s

En a n g la is : d e u x t e r m e s d iffé r e n t s

a ) Sé c u r i t é = " Sa f e t y "

P r o t e c t i o n d e s y s t è m e s i n f o r m a t i q u e sc o n t r e le s a c c id e n t s d u s à l ' en vir o n n e m e n t ,le s d é fa u t s d u s y st è m e

Dom ain e d 'é lec t ion : l e s s y s t è m e si n f o r m a t i q u e s c o n t r ô l a n t d e s p r o c é d é s

t e m p s r é e l s e t m e t t a n t e n d a n g e r d e s v i e sh u m a in e s ( t r a n s p o r t s , é n e r g ie ,.)

b ) Sé c u r i t é = " Se c u r i t y "

P r o t e c t i o n d e s s y s t è m e s i n f o r m a t i q u e sc o n t r e d e s a c t i o n s m a l v e i l l a n t e s

i n t e n t i o n n e l l e s .




3

Dom ain e d 'é lec t ion : le s s y s t è m e sin fo r m a t iq u e s r é a l is a n t d e s t r a i t em e n t s

se n s ib le s o u c o m p r e n a n t d e s d o n n é e s

s e n s i b l e s




4

2 ) M in im is a t io n d e r i s q u e s

D i f f é r e n c e s e n t r e u n e a p p r o c h e

fin a n c iè r e e t u n e a p p r o c h e d ' in t o lé r a n ce a ur i s q u e .

In f o r m a t iq u e d ' e n t r e p r i s e c la s s iq u e :

Po u r t o u t r is q u e m ise e n b a la n c e d u co û td u r isq u e e t d u co û t d e sa p r o t e ct io n .

I n f o r m a t i q u e i n d u s t r i e l l e d i t es é c u r i t a i r e

Cla s s ific a t i o n d e s p a n n e s

P a n n e s c a t a s t r o p h i q u e s v s p a n n e s n o nc a t a s t r o p h i q u e s

= > La p a n n e ca t a s t r o p h iq u e n e "d e v r a i t "

p a s s e p r o d u i r e

- T e c h n i q u e s t r è s s é v è r e s d ev a lid a t i o n / c e r t ific a t io n

- M is e e n r o u t e d ' u n s y st è m e s i e t

s eu le m e n t si u n e " co n f ia n c e " t r è s é le v é elu i e s t a c co r d é e .




5




6

3 ) Ob l ig a t i o n s lé g a l e s e n Fr a n c e

3 .1 V a l i d i t é

j u r i d i q u e d ' o p é r a t i o n s

i n f o r m a t i q u e s

C e r t a i n e s t r a n s a c t i o n s i n f o r m a t i q u e se n t r a î n e n t d e s o b l i g a t i o n s l é g a l e s d er e s p o n s a b ilit é => El l e s s o n t c o n s id é r é e sc o m m e v a lid e s ju r id iq u e m e n t p a r l a lo i o u la j u r i s p r u d e n c e .

Ex : - o r d r e s d e v ir e m e n tin fo r m a t i q u e ( p a r e xe m p le d e u x f o i s lem ê m e o r d r e d e p a ie m e n t d o i t -ê t r eh o n o r é )

- c o m m a n d e s t é le xé e s

3 .2 Lo i in fo r m a t iq u e e t l ib e r t é

La Lo i 7 8 _ 1 7 d u 6 / 1 / 1 9 7 8D é f i n i t l a c o n s t i t u t i o n e t l e r ô l e d e l a

CNILCommiss ion Na t io n a l e I n f o r m a t i q u e e tL i b e r t é .

U n e e n t r e p r i s e o u u n e a d m i n i s t r a t i o nq u i t r a i t e d e s f i c h i e r s a d m i n i s t r a t i f sn o m in a t ifs e st r e s p o n s a b le r e l a t iv e m e n t à l an o n d i v u l g a t i o n d e s i n f o r m a t i o n s q u ' e l l eg è r e .




7

. Néces s i t é d e f o r m a l i t é sp r é a l a b l e s à l a m i s e e n o e u v r e d e st r a it e m e n t s a u t o m a t is és p o u r

. C o l l e c t e , e n r e g i s t r e m e n t e tc o n s e r v a t i o n d e s in fo r m a t io n s n o m in a t iv e s

. Ex e r c ic e d u d r o i t d ' a c c è s

. D is p o s i t i o n s p é n a le s d e n o nr e s p e c t




8

3 .3 Lo i n o 8 5 -6 6 0 d u 3 / 7 / 1 9 8 5

D é c r i t l e s r è g l e s r e l a t i v e s a u xc o n t r e fa ç o n s e t a u d r o i t d ' a u t e u r

P a r e x e m p l e l a c o p i e ( a u t r e q u e p o u rs a u v e g a r d e ) e s t p u n i s s a b l e d e t r o i s m o i s àd e u x an s d e p r iso n , d ' u n e a m e n d e d e 6 0 0 0 à

1 2 0 0 0 Fr a n cs .

3 .4 Lo i n o 8 8 -1 9 d u 5 / 1 / 1 9 8 8

Lo i r e l a t iv e à la f r a u d e i n fo r m a t i q u e

S o n t p a s s i b l e s d e s a n c t i o n s p é n a l e sp o u va n t a t t e in d r e 5 a n s d e p r i so n , u n ea m e n d e d e 2 m illio n s le s fa it s su iv a n t s :

. a c cè s f r a u d u le u x a u x d o n n é e s.

. l ' i n t r o d u c t i o n d e d o n n é es.

. l ' e n t r a v e a u fo n c t io n n e m e n t d us y s t è m e .

. l a f a l s i f i c a t i o n d e d o c u m e n t si n f o r m a t i s é s .




9

O r i e n t a t io n d u c o u r s

P o s i t i o n e n g é n é r a l d e s p r o b l è m e s( a cc id en t , m a lv e illan ce )

T r a i t e m e n t d e s p r o b l è m e s a u s e n s d e sa c t io n s m a l v e i l l a n t e s

Pr é s e n t a t io n e s se n t ie lle m e n t d e t e c h n i q u e s


Ut i l i s a b l e s d a n s le s r é s e a u x : le s r é s e a u xs o n t c o n s i d é r é s e n i n f o r m a t i q u e c o m m e l ed a n g e r e s s e n t i e l d u p o i n t d e v u e d e l as é c u r i t é

T e c h n iq u e s d e cr y p t o g r a p h ie

PLAN DU COURS

I As p e c t s g é n é r a u x d e l a s é cu r i t é

I.1 Le s m e n a c e sI.2 La p o l it i q u e d e s é c u r i t é

II Le s t e c h n iq u e s in f o r m a t iq u e s

III Le s p r o t o c o l e s d e s é c u r i t é

IV La c r y p t o g r a p h ie



G Flor in , S Na tkin CNAM- Ced r ic 1 0

1 0

I

As p e c t s g é n é r a u x d e la s é c u r i t é i n fo r m a t iq u e




1 1

I.1 Le s m e n a c e s

L ' e n s e m b l e d e s a c t i o n s d el ' e n v i r o n n e m e n t d ' u n s y s t è m e p o u v a n te n t r a î n e r d e s p e r t e s fin a n c iè r e s .

I.1 . 1 ) Me n a c e s r e le v a n t d e p r o b lè m e s n o n s p é c if iq u e s à l ' in fo r m a t iq u e ( h o r s

d u d o m a in e d e ce co u r s )

Ri s q u e s m a t é r i e l s a c c id e n t e l s

T e ch n iq u e s d e p r o t e c t io n a s se z b i e nm a î t r i s é e s

In cen d ie , ex p lo s io n

In o n d a t io n , t e m p ê t eF o u d r e

Vo l e t s a b o t a g e d e m a t é r ie ls

Vo l d ' é q u ip e m e n t s m a t é r i elsDe st r u ct io n d ' é q u ip e m e n t s

De st r u ct io n d e s u p p o r t s d esau v eg a r d e

Au t r e s r i s q u e s

To u t c e q u i p e u t e n t r a în e r d e s p e r t e sf i n a n c i è r e s d a n s u n e s o c i é t é ( p e r t e s p l u t ô t




1 2

a s s o c i é e s à l ' o r g a n i s a t i o n , à l a g e s t i o n d e sp e r s o n n e l s )

- Dé p a r t d e p e r s o n n e ls st r a t é g iq u e s

- Gr ève s

- . . . . .




1 3

I .1 .2 ) Le s p a n n e s e t l e s e r r e u r s

( n o n in t e n t io n n e l le s )

Pa n n e s/ d y sfo n c t io n n e m e n t s d um a t é r i e l .

Pa n n e s/ d y sfo n c t io n n e m e n t s d u l o g i c i e ld e b a s e .

Er r e u r s d ' e x p l o i t a t io n .

o u b li d e sa u v e ga r d eé c r a s e m e n t d e fic h i e r s

Er r e u r s d e m a n i p u l a t i o n d e sin f o r m a t io n s .

e r r e u r d e s a is iee r r e u r d e t r a n sm iss io ne r r e u r d ' u t il is a t io n

Er r e u r s d e c o n c e p t i o n d e sa p p l i c a t i o n s .

Er r e u r s d ' im p l a n t a t io n .




1 4

I.1 .3 ) Le s m e n a c e s i n t e n t io n n e l l e s

L ' e n s e m b l e d e s a c t i o n s m a l v e i l l a n t e s

( q u i c o n s t i t u e n t l a p l u s g r o s s e p a r t i e d ur i s q u e ) .

Q u i d e v r a i e n t ê t r e l ' o b j e t p r i n c i p a l d e sm e su r e s d e p r o t e ct io n .

M e n a ce s p a s s i v e s

Dé to u r n e m e n t d e s d o n n é es( l' é c o u t e , le s i n d is cr é t io n s )

Exe m p le s : e sp io n n a ge in d u s t r ie le sp io n n ag e co m m er c i a lv io la t i o n s d éo n to lo g iq u es

D é t o u r n e m e n t d e s lo g ic ie ls

Exe m p le : c o p ie s i l l ic it e s

M e n a ce s a c t i v e s

M o d i f ic a t i o n s d e s in fo r m a t io n s

E x em p le : L a f r au d e f i n an c i è r ei n f o r m a t i q u e

L e sab o tag e d e s i n f o r m a t io n s( log ique)

M o d i f i c a t i o n d e s l o g i c i e l s




1 5

Exem p les : Bom b es log iqu es , v ir u s , ve r




1 6

I.1 .4 ) Po u r c e n t a g e s d e s d i f f é r e n t e s c a u s e s d e p e r t e s

- Ac t io n s m a l v e illa n t e s 6 1 %( e n c r o is sa n c e )

- Ris q u e s a c c id e n t e l s 2 4 %

- Pa n n e s e t e r r e u r s 1 2 %

- Au t r e s 3 %

Ex p l i c a t i o n d e l ' im p o r t a n c e d e s a c t i o n sm a lv e i l l a n t e s

- Dé v e lo p p e m e n t d e l' in fo r m a t iq u e

- Com p lex it é c r o i ssan te =>p lu s gr a n d e v u l n é r a b ilit é

- D a n s u n e a m b i a n c e d e n o ns e n s i b i l i s a t i o n a u x

p r o b lè m e s d e sé cu r i t é




1 7

I.2 Exe m p le s d e m e n a c e s m a l v e i l la n t e s à c a r a c t è r e i n f o r m a t iq u e

I . 2 . 1 D é g u i s e m e n t

Po u r r e n t r e r d a n s u n sy st è m e o n e s sa y ed e p ié ge r d e s u s a ge r s e t d e s e fa ir e p r e n d r ep o u r q u e lq u ' u n d ' au t r e :

Exe m p le : s im u la t io n d ' in t e r fa ce

sy st è m e s u r é cr a ns i m u l a t i o n d e t e r m i n a l àc a r t e b a n c a ir e

I . 2 . 2 R é p é t i t i o n

( " r e p l a y " )

E s p i o n n a g e d ' u n e i n t e r f a c e , d ' u n e v o i e

d e c o m m u n i c a t i o n ( t é l é p h o n i q u e , r é s e a ul o c a l ) p o u r c a p t e r d e s o p é r a t i o n s ( m ê m ec r y p t é e s e lle s p e u v e n t ê t r e u t il is a b l e s)

Ré p é t i t io n d e l ' o p é r a t i o n p o u ro b t e n i r u n e f r a u d e .

E x e m p l e : P l u s i e u r s f o i s l a m ê m eo p é r a t i o n d e c r é d i t e m e n t d ' u n c o m p t eb a n c a i r e .

I . 2 .3 An a l y s e d e t r a f i c

On o b se r v e l e t r a f ic d e m e s s a ge s

é c h a n g é s p o u r e n d é d u i r e d e s in fo r m a t io n ss u r le s d é cis io n s d e q u e lq u ' u n .




1 8

E x e m p l e s :

B o u r s e : a u g m e n t a t i o n d e s t r a n s a c t i o n s

su r u n e p la c e fin a n c iè r e .

M i l i t a i r e : l e d é b u t d e c o n c e n t r a t i o ne n t r a î n e u n a c c r o i s s e m e n t d e t r a f i ci m p o r t a n t .




1 9

I . 2 .4 In fé r e n c e

O n o b t i e n t d e s i n f o r m a t i o n sc o n f i d e n t i e l l e s n o n d i v u l g u a b l e s à p a r t i rd ' u n f a i s ce a u d e q u e s t io n s a u t o r i s é e s( e t d ' u n r a i s o n n e m e n t v i s a n t à f a i r er e s s o r t ir l ' in fo r m a t io n ) .

E x e m p l e :

- S o i t l e f i c h i e r d ' u n h ô p i t a l l a l o ii n f o r m a t i q u e e t l i b e r t é i n t e r d i t l ad i v u l g a t i o n d ' i n f o r m a t i o n s p e r s o n n e l l e s( s u r le s m a l a d ie s ) .

m a i s a u t o r i s e d e s o p é r a t i o n s

s t a t i s t i q u e s ( a m é l i o r e r l e s c o n n a i s s a n c e sép id ém io lo g iq u es )

= > p a s d e p o s s ib ilit é d e s é le c t io n s u rl e n o m , l e n u m é r o d e s e c , l ' a d r e s s e , . . e t c .m a i s q u e s t i o n s à c a r a c t è r e s t a t i s t i q u e sa u t o r i s é e s .

P o u r o b t e n i r d e s i n f o r m a t i o n sc o n f i d e n t i e l l e s p o s e r d e s q u e s t i o n s àc a r a c t è r e st a t is t iq u e c o m p o r t a n t u n fa is ce a ud e c on t r a in t e s p e r m e t t a n t e n fa it d e f il t r e ru n e se u le p e r so n n e .

= > q u e s t io n s u r le s e f fe c t i f s




2 0

s e x e = m a s c u l in , a ge = 3 0 , a r r ê tm a l a d ie , .. .




2 1

I . 2 . 5 R é p u d i a t i o n

( d é n i d e s e r v ic e )

U n u s a g e r d ' u n s e r v i c e ( i n f o r m a t i q u e )a ffir m e n ' a v o ir p a s :é m is u n o r d r e q u i l e g è n e a

p o s t er io r i ( co m m an d e , v ir em en t , ....)r e çu u n o r d r e ( i d e m )

I . 2 . 6 M o d if ic a t i o n d e m e s s a g e s, d e d o n n é e s

U n e p e r s o n n e n o n a u t o r i s é e , u n u s a g e ro u m ê m e u n a ge n t a u t o r is é s ' a t t r ib u e n t d e sa v a n t a g e s i l l i c i t e s e n m o d i f i a n t u n f i c h i e r ,u n m e s s a g e ( l e p l u s s o u v e n t c e t t e

m o d i f i c a t i o n e s t r é a l i s é e p a r p r o g r a m m e e te n t r e d a n s la c a t é go r i e s u iv a n t e )

I . 2 . 7 M o d i f i c a t i o n d e s

p r o g r a m m e s

I . 2 . 7 . 1 Le s m o d i f ic a t io n s à c a r a c t è r e

f r a u d u l e u s e s

P o u r s ' a t t r i b u e r p a r p r o g r a m m e d e savan tages .

E x e m p l e : v i r e m e n t d e s c e n t i m e s s u r u ncompte

I . 2 . 7 . 2 Le s m o d i f i c a t i o n s à c a r a c t è r e d es a b o t a g e




2 2

P o u r d é t r u i r e a v e c p l u s o u m o i n s d em o t iv a t io n s d e s s y st è m e s o u d e s d o n n é e s




2 3

De u x t y p e s d e m o d i f ic a t io n s

a ) In f e c t i o n s i n f o r m a t iq u e s à ca r a c t è r e

u n i q u e

Bo m b e lo g iq u e o u c h e v a l d e T r o ie

- D a n s u n p r o g r a m m e n o r m a l o n i n t r o d u i tu n c o m p o r t e m e n t illic it e- m is en a ct io n p a r u n e co n d it io n d e

d é c l e n c h e m e n t o u t r a p p e ( l a c o n d i t i o n , l em o m e n t o u l ' o n b a s c u l e d ' u n c o m p o r t e m e n tn o r m a l à a n o r m a l)

Exe m p le s : lice n c ie m e n t d e l ' a u t e u r d up r o g r a m m e

d a t e q u e lco n q u e

b ) In f e c t io n s a u t o r e p r o d u c t r i c e s

I l s ' a g i t d ' u n e i n f e c t i o n i n f o r m a t i q u esim p le ( d u t y p e p r é cé d e n t ) q u i c o n t ie n t d ep lu s u n e p a r t i e d e r e c o p i e d ' e l l e m ê m ea fin d ' e n a s su r e r l a p r o p a g a t io n

V i r u s : à a c t io n b r u t a le

V e r : à a c t io n le n t e ( d é t r u is a n tp r o g r e s s i v e m e n t l e s r e s s o u r c e s d ' u ns y s t è m e s )




2 4

I.2 Po l it iq u e d e s é c u r i t é

I . 2 . 1 D é f i n i t i o n

Un e p o lit iq u e d e sé c u r i t é e s t u ne n s e m b le d e r è g le s q u i fix e n t l e s a c t io n sa u t o r is é e s e t in t e r d it e s d a n s le d o m a in e d ela s é c u r i t é .

I . 2 . 2 É t a p e s t y p e s d a n s l ' é t a b l i s s e m e n t

d ' u n e

p o l i t i q u e d e s é c u r i t é

- Id e n t i f i c a t i o n d e s v u l n é r a b i l i t é s

. E n m o d e f o n c t io n n em en t n o r m a l( d é fin ir t o u s le s p o in t s fa i b l e s)

. En c a s d ' a p p a r it io n d e d é fa i lla n c e su n s y s t è m e f r a g i l i s é e s t e n g é n é r a lv u l n é r a b l e : c ' e s t d a n s u n d e c e s m o m e n t si n t e r m é d i a i r e s q u ' u n e i n t r u s i o n p e u t l ep lu s fa c ile m e n t r é u s sir

- É v a l u a t i o n d e s p r o b a b i l i t é sa s so c ié e s à c h a c u n e d e s m e n a ce s

- Év a l u a t i o n d u c o û t d ' u n e i n t r u s io nr é u s s i e

- Ch o i x d e s co n t r e m e s u r e s




2 5

- É v a l u a t i o n d e s c o û t s d e s c o n t r em e s u r e

- D é c i s i o n




2 6

I.2 .4 Le s m é t h o d o lo g ie s d e s é c u r i t é

Ré a l is é e s p a r d e s g r a n d s u t i l is a t e u r s d et e c h n i q u e s d e s é c u r i t é o u d e s g r o u p e s d et r a v a i l e l l e s s o n t a p p l i c a b l e s p a r d e sp r e s t a t a i r e s d e s e r v i c e s o u s f o r m e d ' a u d i td e s é cu r i t é

a n a ly s e d e r is q u e sp r o p o s i t i o n s d ' a c t i o n s p o u r

a m é lio r e r la s it u a t i o n

I . 2 . 4 . 1 M é t h o d e M . A . R . I . O . N

Mé th o d e d ' An a l y s e d e s Ri s q u e sIn fo r m a t i q u e s e t O p t im is a t io n p a rNiv e a u . ( à p a r t i r d e 1 9 8 4 )

Norm e :

CLUSIF : C lu b d e s U t i l i s a t eu r s d e L aSé c u r it é In fo r m a t i q u e Fr a n ç a isA P S A D : As s e m b lé e Ple i n iè r e d e s So c i é t é sd ' As su r a n c es Do m m a g e s

O b j e c t i f : Me t t r e e n p la c e l e s ch é m ad i r e c t e u r d e l a s é c u r i t é d e s s y s t è m e sd ' in fo r m a t io n SD SSI

T r o i s a p p r o c h e s se lo n l e s u j e t t r a i t é :




2 7

- M a r i o n - A P ( a v a n t - p r o j e t ) ( A p p l i c a b l ea u x g r a n d s c o m p t e s e t a u x c o m p a g n i e sd ' a s s u r a n c e )

- Mar io n -PME

- Mar io n -RSX ( Ap p l icab le a u x r é sea u x )




2 8

La M é t h o d e M a r io n

Le s s i x é t a p e s d ' é la b o r a t io n d u Sch é m a

D ir e c t e u r d e Sé c u r i t é d u Sy s t è m ed ' I n f o r m a t i o n

a ) A n a l y s e d e s r i s q u e s

É t a b l i s s e m e n t d e s c é n a r i o s d e

r is q u e s c ou r u s p a r l ' e n t r e p r is e .

b ) Ex p r e s s io n d u r i s q u e m ax im u ma d m i s s i b l e

C a l c u l d e l a p e r t e m a x i m a l e s u b i e

p a r l ' e n t r e p r i s e f a c e à d e s é v é n e m e n t sm e t t a n t sa s u r v ie e n p é r il

c ) A n a l y s e d e s m o y e n s d e l a s é cu r i t é e x i s t a n t s

Id e n t i f ie r e t q u a l if ie r l e s m o y e n s d ela s é cu r i t é ( o r g a n is a t io n g é n é r a le , p h y s iq u ee t lo g iq u e )




2 9

d ) Év a lu a t io n d e s c o n t r a in t e st e c h n i q u e s e t f in a n c iè r e s

R e c e n s e m e n t d e s c o n t r a i n t e sg é n é r a l e s , t e c h n i q u e s , h u m a i n e s e td é t e r m i n a t i o n d ' u n b u d g e t p o u r l ap r é v e n t io n e t la p r o t e c t io n

e ) Ch o ix d e s m o y e n s d e s é c u r it é

M o y e n s à m e t t r e e n o e u v r e o u àa m é l i o r e r p o u r s u p p r i m e r l e s r i s q u e s e nf o n c t i o n d e s c o n t r a i n t e s e t d u c o û t

p a r a d e / r isq u e

f ) Pla n d ' o r i e n t a t i o n

P h a s e d e b i l a n d é f i n i s s a n t l e p l a n

t e c h n i q u e d é t a i l l é e t r é d a c t i o n f i n a l e d uSDSSI.




3 0

I.2 .4 .2 M é t h o d e M .E.L.I.S.A

Dé lé g a t io n g é n é r a le à l' a r m e m e n t1 9 8 5 .

MELISA S - Co n fid e n t ia lit é d e s d o n n é e ss e n s i b l e s

MELISA P - P é r e n n i t é d efo n ct io n n e m e n t d u s ys tè m e

M ELI SA M - S é c u r i t é m i c r o m i n i

i n f o r m a t i q u e

M ELI SA. R - Sé c u r i t é r é s e a u




3 1

I I

Pr o b lè m e s e t t e ch n iq u e s d e la s é c u r i t é i n f o r m a t i q u e




3 2

II.1 Le s p r o b lè m e s d e l a s é cu r i t é d e s d o n n é e s

I I . 1 . 1 Co n f id e n t i a l i t é d e s d o n n é es

C' e s t la p r o p r i é t é q u i a s su r e q u e s e u l sl e s u t i l i s a t e u r s h a b i l i t é s , d a n s d e s

c o n d i t io n s p r é d é f in i e s , o n t a c cè s a u xi n f o r m a t i o n s .

Da n s l e d o m a in e d e l ' e n t r e p r i s ec e t t e g a r a n t ie c o n c e r n e

- le d r o i t d e p r o p r i é t é

.d e s se c r e t s d e f a b r i c a t io n

. d e s i n f o r m a t i o n s s t r a t é g i q u e se n t r e p r i s e

- n i v e a u d e p r o d u c t i o n , d er é s u l t a t s

- f ic h i e r c l ie n t è l e- le d r o it d e s in d iv id u s

. d é f i n i p a r l a l o i i n f o r m a t i q u e e tl i b e r t é




3 3

I I . 1 . 2 In t é g r i t é d e s d o n n é e s

C ' e s t l a p r o p r i é t é q u i a s s u r e q u ' u n ein fo r m a t io n n ' e s t m o d if i é e q u e d a n s d e sc o n d i t io n s p r é d é f i n i e s ( s e l o n d e sc o n t r a in t e s p r é c is e s)

C o n t r a i n t e s d ' i n t é g r i t é : l ' e n s e m b l ed e s a s s e r t i o n s q u i d é f in is s e n t la co h é r en c ed u sy st è m e d ' in fo r m a t io n .

E x e m p l e s : -T o u t e r è g le d e c o h é r e n c ed ' u n e b a se d e d o n n é es

-Une mod i f i ca t ioni n t e m p e s t i v e ( m ê m e t r è s t e m p o r a i r e ) e s t ài n t e r d i r e ( m o d i f i c a t i o n d e b i l a n p o u r u n e journée) .




3 4

I . 1 . 3 L ' a u t h e n t i f i c a t i o n

C' e s t la p r o p r ié t é q u i a s su r e q u e s e u le s

le s e n t it é s a u t o r i sé e s o n t a c c è s a u s y st è m e .

L ' a u t h e n t i f i c a t i o n p r o t è g e d el ' u s u r p a t io n d ' id e n t i t é .

S i g n a t u r e ( a u s e n s c l a s s i q u e ) =A u t h e n t i f i c a t i o n :

L a p r e m i è r e i d é e c o n t e n u e d a n s l a n o t i o nh a b i t u e l l e d e s i g n a t u r e e s t q u e l es ig n a t a i r e e s t l e s e u l à p o u v o ir r é a l is e r leg r a p h i s m e ( c a r a c t é r i s a t i o np sy ch o m o t r i c e ) . . .

En t i t é s à a u t h e n t i f i e r :

- u n e p e r so n n e- u n p r o c e s su s e n e xé c u t io n- u n e m a ch in e d a n s u n r é se a u

Ne p a s co n fo n d r e a u t h e n t i f i c a t i o n av ecc o n f i d e n t i a l i t é ou i n t é g r i t é .

L' a u t h e n t ific a t io n c 'e s t u n m o y e n c lé d ela s é cu r i t é p o u r a ss u r e r :

- l a c o n f i d e n t i a l i t éC e l u i q u i l i t u n e d o n n é e e s t b i e n c e l u i

q u i e s t a u t o r i s é à l e f a i r e ( p o u r c h a q u e

f i c h i e r )




3 5

- l ' i n t é g r i t éI d e m : i l n e s u f f i t p a s d ' a s s u r e r

l ' in t é g r i t é d e s d o n n é e s . Ce lu i q u i a é m is u n

m e s sa g e , u n v ir e m e n t , e s t b ie n c e lu i d o n t len o m fig u r e d an s le m essag e , le v ir em en t , ..




3 6

I I . 1 . 4 No n r é p u d ia t i o n

C' e s t l a p r o p r i é t é q u i a s s u r e q u e

l ' a u t e u r d ' u n a c t e n e p e u t e n s u i t ed é n ie r l ' a v o i r e f f e c t u é .

S i g n a t u r e ( a u s e n s h a b i t u e l ) = Nonr é p u d ia t io n :

La s e c o n d e i d é e c o n t e n u e d a n s l a n o t i o n

h a b it u e lle d e s ig n a t u r e e s t q u e le s ig n a t a ir es ' e n g a ge à h o n o r e r sa s ig n a t u r e : e n ga g em e n tc o n t r a c t u e l , j u r i d i q u e , i l n e p e u t p l u sr e v e n ir e n a r r iè r e .

D e u x a s p e c t s s p é c i f i q u e s d e l a n o nr é p u d i a t i o n d a n s l e s t r a n s a c t i o n s

é l e c t r o n i q u e s :

a ) La p r e u v e d ' o r ig in e

U n m e s s a g e ( u n e t r a n s a c t i o n ) n e p e u tê tr e d é n ié p a r so n é m e t te u r .

b ) La p r e u v e d e r é ce p t io n

U n r é c e p t e u r n e p e u t u l t é r i e u r e m e n td é n ie r a v o ir r e çu u n o r d r e s ' il n e lu i a p a sp l u d e l ' e x é c u t e r a l o r s q u ' i l l e d e v a i t j u r i d i q u e m e n t .

E x é c u t i o n d ' o r d r e b o u r s i e r , d ecom m an d e , ..




3 7

I I . 1 . 5 Pé r e n n i t é

T e r m i n o l o g i e d u m i l i e u d e l a s é c u r i t ép o u r ca r a c t é r i se r le b o n fo n ct io n n e m e n t d us ys t èm e in fo r m a t iq u e .

E n t e r m e s d e l a s û r e t é d efo n ct io n n e m e n t o n p a r le d e :

- D is p o n i b i l i t é / In d i s p o n i b i l i t é

L ' a p t i t u d e d ' u n s y s t è m e i n f o r m a t i q u e àp o u v oir ê t r e em p lo y é à u n in st a n t d o n n é p a rle s u t i lis a t e u r s .

L' in d is p o n ib i lit é es t u n e c o m p o s a n t e d e

l a s é c u r i t é e n c e s e n s q u ' e l l e e n t r a î n e d e sp e r t e s f in a n c iè r e s .

- Fi a b i l i t é

L ' a p t i t u d e d ' u n s y s t è m e i n f o r m a t i q u e àf o n c t i o n n e r c o r r e c t e m e n t d e m a n i è r e

c o n t i n u e p e n d a n t u n e p é r i o d e d o n n é e ( i d é eh a b i t u e lle d e p é r e n n it é ) .




3 8

II.2 Gé n é r a l i t é s c o n c e r n a n t q u e lq u e s t e ch n iq u e s d e

s é c u r i t é d e s d o n n é e s e n i n f o r m a t i q u e

I I . 2 . 1 L a

p r o t e c t i o n

( d e s i n t e r f a c e s ) ou l e co n t r ô l e d e l ' a c c è s a u x o b je t s

A l ' o r ig in e d e l a p r o t e c t i o n

- Id é e d e c o n f in e m e n t d e s e r r e u r si n v o l o n t a i r e s

Po u r e m p ê c h e r q u ' u n u sa ge r n ' in t e r f è r ea v e c u n a u t r e à l a s u i t e d ' u n e e r r e u ri n v o l o n t a i r e

P a r e x e m p l e e r r e u r d e p r o g r a m m a t i o nd é t r u i s a n t l ' e s p a c e m é m o i r e d ' u n a u t r eu s a g e r

P u i s é v o l u t i o n v e r s l e c o n c e p t d ec o n t r ô le d ' a c cè s

- Ut i l i s a t i o n d e s m ê m e s m o y e n s p o u r l a v a li d a t io n d e s a c cè s p o u r s a t i s f a i r el e s o b j e c t i f s d e c o n f i d e n t i a l i t é e t d ' i n t é g r i t é

T e c h n i q u e s b a s é e s s u r l e p r i n c i p e

d u m o in d r e p r iv ilè g e




3 9

P o u r q u ' u n s y s t è m e f o n c t i o n n e e ns é c u r i t é i l f a u t d o n n e r à s e s u t i l i s a t e u r se xa c t e m e n t l e s d r o i t s d o n t i l o n t b e s o in

p o u r s ' e xé cu t e r : n i p lu s n i m o in s .

Si l ' o n d o n n e p lu s o n r is q u e d e v o ir c e sd r o it s u t ilis és a n o r m a le m e n t

- s o i t i n v o l o n t a i r e m e n t ( a s p e c tp r é c é d e n t )

- s o it v o lo n t a i r e m e n t




4 0

Ap p r o c h e e t m o y e n s u t i li s é s p o u r l a

p r o t e c t i o n

a ) De s m é ca n is m e s s y s t è m e s d ed é s ig n a t io n é v o lu é s

- D é s i g n a t i o n d e s s u j e t s: e n t i t é so p é r a t o i r e s c o m m e l e s u s a g e r s , l e sp r o c e s su s , le s p r o c é d u r e s ,...)

- D é s i g n a t i o n d e s o b j e t sm a n i p u l é s : c o m m e l e s f i c h i e r s , l e ss e g m e n t s m é m o i r e , l e s p o r t e s d ecommunica t ion . . . . ) .

b ) D e s m é c a n i sm e s d e g e s t io n d e s

d r o i t s d ' a c cè s ( d e s s u je t s a u x o b je t s )

c ) Un e v é r i f i c a t i o n d e s d r o i t s( i d é a l e m e n t l o r s d e t o u t e o p é r a t i o n , d em a n iè r e m o in s st r ic t e lo r s d e l ' o u v e r t u r e d el' a c cè s à u n o b j e t p a r u n s u je t ) .

d ) Un e a u t h e n t i f i c a t io n c o r r e c t ed e s s u j e t s ( d e fa ç o n à c e q u e le s d r o it s n eso ie n t p a s u s u r p é s) .

O b j e c t i f f i n a l

p o u r s u i v i




4 1

L ' e n s e m b l e d e s o b j e t s e t d e s d r o i t sco n st it u e p o u r ch a q u e s u je t u n d o m a in e d ep r o t e c t i o n d o n t l ' i n t e r f a c e ( l a f r o n t i è r e )

e s t i n f r a n c h i s s a b l e s a u f a u t o r i s a t i o ne xp lic it e ( d a n s t o u s le s s e n s ) .




4 2

Le s s y s t è m e s à c a p a c i t é s

O n a p p e l l e c a p a c i t é u n d r o i t d ' a c c è sq u e p o s sè d e u n su je t su r u n o b je t .

P o u r c h a q u e s u j e t o n g è r e a u n i v e a us y s t è m e ( d a n s d e s s e g m e n t s d e m é m o i r ep a r t i c u l i e r s ) l ' e n s e m b l e d e s c a p a c i t é s d ece su j e t ( lis t e d e cap ac it é s o u c - l i s t e ) .

E x e m p l e : Dans le sys tème VAX-VMS lesp r i m i t i v e s d u n o y a u s o n t p r o t é g é e s p a r d et r è s n o m b r e u x d r o i t s d ' a c c è s q u i s o n ts p é c ifiq u e s d e c h a q u e u t ilis a t e u r :

- d r o i t d e cr é e r d e s p r o c e ss u s- d r o i t d e fa ir e d e s o p é r a t io n s r é s ea u x

- d r o i t d e m o d ifie r s e s d r o i t s... .

A c h a q u e fo is q u ' u n s u je t o u v r e u n o b je t

Ou a c h a q u e fo is q u ' il a c cè d e à u n o b je t

s e lo n la n a t u r e d e l ' o b je t e t le n iv e a u d ep r o t e c t i o n s o u h a i t é e o n v é r i f i e l e d r o i t d us u j e t




4 3

Pr o b lè m e s à r é s o u d r e :

- a u t h e n t i f i e r le s u t i lis a t e u r s .

- e m p ê c h e r la m o d ific a t i o n illé g a l e d e sd r o i t s ( p a s s a g e p a r d e s g u i c h e t s p o u rl' é l é v a t io n d e s p r i v ilè g e s )

- c o n t r ô l e r l e t r a n s f e r t d e s d r o i t s( e x i s t e n c e d ' u n d r o i t d e t r a n s f e r t d e sd r o i t s ) .

- a s s u r e r l a r é v o c a t i o n d e s d r o i t s ( s ir e q u ê t e d e l' u t il is a t e u r p r o p r i é t a ir e o u à lad e s t r u c t io n d e l ' o b je t ) .

So lu t io n s im p la n t é e s

- m a ch in e s à a n n e a u x

- m a ch in e s à d o m a i n e s




4 4

Le s l i s t e s d e d r o i t s

On d é fin it p o u r c h a q u e o b j e t l a l i s t ed e s su je t s e t l e u r s d r o i t s s u r l ' o b je t .

Si l' o n c o n s id è r e la m a t r ic e ( s u j e t , o b je t )d o n t le s é lé m e n t s so n t le s d r o it s d ' a cc ès d us u j e t s u r l ' o b j e t :

Lis t e s d e c a p a c it é s- u n e a p p r o ch e d e c a p a c i t é c o n s i s t e

à s t o c k e r l a m a t r i c e p a r l ig n e s

Lis t e s d e c o n t r ô le d ' a c c è s- u n e a p p r o ch e d e l i s t e d e c o n t r ô l e

d ' a c c è s c o n s i s t e à s t o c k e r l a m a t r i c e p a rc o l o n n e s .

E x e m p l e : D a n s l e s y s t è m e d e f i c h i e rd ' U N I X ( e t d a n s p r e s q u e t o u s l e s s y s t è m e sd e fic h ie r s on a u n e a p p r o c h e a n a lo gu e )

O n a s s o c i e à c h a q u e f i c h i e r u n e l i s t ed e d r o i t s ( lir e , é c r ir e , e x é cu t e r )

a ) Po u r u n u s a ge r p a r t i cu lie r :l ep r o p r i é t a i r e d u fic h i e r

b) Les m e m b r e s d u g r o u p e d up r o p r i é t a i r e

c) T o u s l e s u s a g e r s d u s y st è m e s

N B D a n s d ' a u t r e s s y s t è m e s d e f i c h i e r sle s d r o it s so n t p lu s fin s e t l ' o n p e u t d é fin ir




4 5

d e s l i s t e s p o u r d ' a u t r e s g r o u p e s o u m ê m ep o u r c h a q u e u t ilis a t e u r ( v é r it a b le s lis t e s d ec o n t r ô le d ' a c cè s p o u r l e s o b je t s fi c h i e r s e x

VAX-VMS).




4 6

Ma t r ic e d e d r o i t s

Droits de

Si sur Oj

S1

Si

Sn

O1 Oj Om

(1)

(2)

(1 ) Lis te d e cap a c ité(2 ) Lis te d e con tr ôle d ’a ccès




4 7

Ch o ix e n t r e l e s d e u x a p p r o c h e s

R e p o s e s u r l e c o t é p l u s o u m o i n s

p r a t iq u e d e la m a n ip u la t io n d e s d r o it s:

1 Le s l i s t e s d e c o n t r ô l e d ' a cc è s s o n tp lu s p r a t i q u e s p o u r la r é v o ca t io n d e s d r o it s( p u is q u ' ils so n t a s s o c ié s à l' o b je t ) .

2 Po u r l e s t o ck a g e d e s d r o i t s e t l ar a p id i t é d e le u r c o n s u l t a t i o n c ela d é p e n dd es o b je t s :

- L e s c - l i s t e s s o n t r a n g é e s a v e c l e sd e s c r i p t i fs d e s su j e t s .

F a v o r a b l e p o u r c e q u i c o n c e r n e l e sd r o i t s d e s o b j e t s m a n i p u l é s e n m é m o i r ec en t r a l e p a r le n o y a u ( p e u d e s u je t s a ct ifs )

- Le s l is t e s d e c o n t r ô l e d ' a c c è s d o i v e n tê t r e r a n g é e s a ve c l e s d e s c r i p t i f s d e s

o b j e t s

Fa v o r a b le d a n s le c a s d e s fic h i e r s




4 8

II.2 .2 Le s t e c h n iq u e s d ' a u t h e n t i f i c a t i o n

L' a u t h e n t i f i c a t i o n = v é r i f i c a t i o n d el ' i d e n t i t é d ' u n e en t it é .

L' u n e d e s m e s u r e s l e s p lu s im p o r t a n t e sd e la s é c u r it é :

- I l e s t i m p o s s i b l e d ' a s s u r e r l a

c o n f i d e n t i a l i t é , l ' i n t é g r i t é , l a n o nr é p u d i a t i o n s a n s s ' a p p u y e r s u r l a g a r a n t i ep r é a l a b l e i n d i s c u t a b l e d e l ' i d e n t i t é d el' en t it é so u m e t ta n t u n e r e q u ê t e.

- L ' a u t h e n t i f i c a t i o n d e v r a i t ê t r ea s s u r é e e n c o n t i n u . I l n e s u f f i t p a s d e

r é a l i s e r l ' a u t h e n t i f i c a t i o n u n e f o i s p o u rt o u t e à l ' o u v e r t u r e d ' u n o b j e t ( e n d é b u t d es e s s i o n )

. q u a n d l ' e n t i t é e s t u n ep e r s o n n e :e l l e p e u t q u i t t e r s o n p o s t e e n l e l a i s s a n t

o u v e r t => p r o céd u r e d e d éco n n ex io na u t o m a t i q u e , p r o c é d u r e d e r é a u t o r i s a t i o np é r i o d i q u e .

. q u a n d l ' e n t i t é e s ti n f o r m a t i q u e :u n e s u b s t it u t io n p e u t a v o ir l ie u ( su r t o u t e n

r é s e a u , n é c e ss it é d e p r o t o c o le s d e sé c u r it é )




4 9

Le s m o y e n s d e l ' a u t h e n t i f ic a t io n

D e u x p r o b l è m e s d e n a t u r e d i f f é r e n t e: a u t h e n t ific a t io n d e s p e r s o n n e s,a u t h e n t i f i c a t i o n d e s e n t i t é s


L' a u t h e n t i f i c a t i o n p e u t s e f a i r e p a rt r o i s m é t h o d e s :

1 Ce

q u e c o n n a ît l ' u t i l i s a t e u rLe m o t d e p a s se , le co d e co n fid en t ie l.

T e c h n i q u e :

la p lu s s im p le

la p lu s r é p a n d u ea p p lic a b le a u x e n t i t é s in fo r m a t iq u e s

Pr o b lè m e s b ie n co n n u s :

- l e s e c r e t p e u t - ê t r e d é c o u v e r t p a ru n t ie r s

- l e s e c r e t p e u t - ê t r e c o n f i é à u nt i e r s

Qu e lq u e s p a r a d e s:

- O b l ig e r l ' u s a g e r à ch a n g e rr é gu liè r e m e n t d e m o t d e p a s se .




5 0

- Su r v e i l l e r l e s t e n t a t i v e s d ' a c c è sillic it e p a r c o m p t a g e ( le s a f fic h e r ) .

- Pr é v e n i r l ' u s a g e r d e s c o n n e xio n sp r é c é d e n t e s s u r s o n c o m p t e e n a f f i c h a n t l ad a t e e t l ' h e u r e ( p a r e x e m p l e d u d e r n i e raccè s ) .




5 1

2 Ce q u e d é t ie n t l ' u t i l i s a t e u r

Un s e cr e t m a t é r i a li s é p h y s iq u e m e n t

La c l é t r a d i t i o n n e l l e , l a c a r t e( m a g n é t iq u e , à c o d e b a r r e , à p u c e )

Te ch n iq u e sim p le , r é p a n d u e .

Le s p r o b lè m e s :

- la p e r t e , le v o l d u s u p p o r t- l a d u p l i c a t i o n ( p l u s o u m o i n s

fa c ile m a i s t o u jo u r s p o s s ib le )

3 Ce

q u ' e s t l ' u t i l i s a t e u r : l e s m é th o d e s

b i o m é t r i q u e s

Un e so lu t io n e n r a p id e d é v e lo p p e m e n t .

Q u i p e u t - ê t r e t r è s e f f i c a c e ( à l a l i m i t et r o p e n ca s d e d é cè s p a r e xe m p le )

L e p l u s s o u v e n t o n é r e u s e ( d a n s l ' é t a ta c t u e l d e s p r o cé d é s)

Q u i p e u t - ê t r e d i f f i c i l e à a c c e p t e r d a n sc e r t a in s c a s p a r l ' u t i l is a t e u r




5 2

T e c h n i q u e s b i o m é t r i q u e s : G é n é r a l i t é s

El le s s o n t is s u e s :

- d ' u n c a r a c t è r e m o r p h o l o g i q u e( b i o l o g i q u e ) a p r i o r i c a r a c t é r i s a n t d em a n i è r e u n i q u e l ' u t i l i s a t e u r m a i s d o n t l ep r é l è v e m e n t p e u t n e p a s s u i v r e e x a c t e m e n tu n p r o f il p r é e n r e g is t r é ( e n r a is o n m êm e d e

so n t y p e ) .

- d e l a c la s s if i c a t i o n a u t o m a t i q u e d e sca r a c t è r e s d ' u n e n s e m b le d ' u s a ge r s ( a n a ly ses ta t is t iq u e , r é s e a u x d e n e u r o n e s) .

N é c e s s i t é d ' é t u d e s a p p r o f o n d i e s d uc a r a c t è r e u t i l is é

- à l ' in t é r ie u r d u g r o u p e h u m a in d esu s a ge r s a u t o r is é s.

- o u d a n s u n e p o p u la t io n q u e l c o n q u e( a n a l y s e d e l a v a r i a b i l i t é d u c a r a c t è r er e t e n u )




5 3

In c e r t i t u d e s d e s t e ch n iq u e s b i o m é t r i q u e s

- La v a r ia b il i t é in t r a - in d iv id u e l le .

- La v a r ia b il i t é in t e r -in d iv id u e l le .c o n d u i s a n t à d e u x t y p e s d ' e r r e u r s

p o s s i b l e s :

- L e r e j e t à t o r t d ' u n i n d i v i d u

a u t o r i s é- L' a cc ep t a t io n à t o r t d ' u n e p e r s o n n en o n a u t o r isé e .

Q u e lq u e s t e c h n iq u e s b io m é t r iq u e s à l ' é t u d e

- L ' e m p r e i n t e d i g i t a l e

L e s u j e t a p p l i q u e s o n d o i g t s u r u np r i s m e

L a p r e s s i o n d é c l e n c h e u n e a n a l y s e p a rb a la y a g e d ' u n fa is ce a u in fr a r o u g e

Le sig n a l r e ç u d é p e n d a n t d e s s il lo n s d e

l ' e m p r e i n t e ( c r e u x e t b o s s e s s u c c e s s i v e s )e s t a n a l y s é e t c la s s ifié ) .

- La v a s c u l a r is a t i o n d e l a r é t i n e

C ' e s t u n e e m p r e i n t e b i o m é t r i q u ea n a lo g u e à l ' e m p r e in t e d ig it a le q u i e s t t r è s

s t a b l e .




5 4

L' im a g e d e fo n d d e l ' o e il e st o b t e n u e p a ru n d is p o s i t if m o n o cu la ir e u t i l i s é d a n s l e st e s t d e v is io n m é d ic a u x.

L a n u m é r i s a t i o n e s t e f f e c t u é e p a r u n eca m é r a in fr a r o u g eL' im a g e e s t c l a s s i fié e

- La v o i x

Le su je t p r o n o n c e q u e lq u e s m o t s

L e s y s t è m e n u m é r i s e e t c l a s s i f i e l es i g n a l




5 5

- La g é o m é t r i e d e l a m a in

L e s u j e t a p p l i q u e u n e m a i n s u r u n

s u p p o r tUn e c a m é r a e n r e g is t r e l' im a g e .L a c a r a c t é r i s a t i o n e s t o b t e n u e p a r

m e s u r e d e l a l o n g u e u r e t d e l a l a r g e u r d ec h a q u e d o i gt s .

- D y n a m iq u e d e l a s ig n a t u r e

E l l e e s t o b t e n u e p a r u n e t a b l e t t eg r a p h i q u e e t u n s t y l o r e l i é s à u nc a l c u l a t e u r

L a s i g n a t u r e e t s u r t o u t l e m o u v e m e n tr é a l i s é p a r l a m a i n p o u r l a f a b r i q u e r s o n ta n a l y s é s e n c o m p a r a i s o n à p l u s i e u r s

s ig n a t u r e s d e r é fé r e n c e .

- D y n a m i q u e d e l a f r a p p e c la v i e r

Un c la v ie r s p é c ia l p e r m e t t a n t la m e su r ep r é c is e d e s in t e r v a lle s d a n s le s sé q u e n c e d ef r a p p e o u l a p r e s s i o n d e s d o i g t s s u r l e

c la v ie r e s t u t i lis é

- Em p r e in t e g é n é t iq u e

An a ly s e d u c o d e g é n é t iq u e d e l ' in d iv id uD e m a n d e e n c o r e a c t u e l l e m e n t p l u s i e u r s

h e u r e s .




5 6

II.2 .3 Le s p r o t o c o le s d e s é c u r i t é

a ) Ca r ac t è r e t e m p o r e l d e l a s é c u r i t é :u n e t e c h n i q u e n ' a r é e l l e m e n t b e s o i n d ' ê t r esû r e q u e p o u r u n la p s d e te m p s d o n n é .

b ) Im p o r t a n c e c r o is sa n t e d e s r é s e a u x( q u i p o s e n t d e s p r o b l è m e s g r a v e s d es é c u r i t é )

De u x fa c te u r s q u i a m è n e n t à d é fin ir d e sp r o t o c o l e s d e s é c u r i t é ( d e s s u i t e sd ' é c h a n g e s ) p e r m e t t a n t d ' a t t e i n d r e u nn iv e a u d e s éc u r i té s u ffis a n t s u r u n e p é r io d ed o n n é e .

L a t e c h n i q u e e s s e n t i e l l e e s t l ac r y p t o g r a p h i e

Exe m p le s d e p r o b l è m e s à r é s o u d r e :

- d a n s d e s sy s t èm e s à m o ts d e p a s se ( àc l é s s e c r è t e s ) : p r o t o c o le s p o u r l ' é c h a n g es é c u r i s é d e c lé s .

- d a n s d e s s y s t è m e s d e t r a n s a c t i o n sr é p a r t i e s : p r o t o c o l e s a s s u r a n t l a

c o n f id e n t i a l i t é d e s in fo r m a t io n s ,




5 7

p r o t o c o l e s a s s u r a n t l ' a u t h e n t i f i c a t i o nd e l ' é m e t t e u r d ' u n e t r a n sa ct io n .

- . . . .




5 8

I I . 2 . 4 Le s t e c h n iq u e s d e c o n t r ô le d e s é c u r i t é i n f o r m a t i q u e .

I I . 2 . 4 . 1 La v a l id a t i o n f o r m e l le d es é c u r i t é

L' o b j ec t if e s t d e d é m o n t r e r fo r m e lle m e n tq u ' u n s y s t è m e o u s o n t i m p l a n t é e s d e st e c h n i q u e s s é c u r i t a i r e s r é a l i s e b i e n s e so b je c t i f s d e s é c u r i t é .

U n e a p p r o c h e a n a l o g u e à l a p r e u v e d ulo g ic ie l m a i s u n e d iffé r e n c e im p o r t a n t e :

L a p r e u v e c l a s s i q u e s ' a r r ê t e l e p l u ss o u v e n t à v é r i f i e r q u e p o u r t o u t e s l e se n t r é e s c o r r e c t e s u n p r o g r a m m e ( u n

s y s t è m e ) p r o d u i t d e s s o r t i e s a t t e n d u e s

L a v a l i d a t i o n f o r m e l l e d e s é c u r i t é d o i tp r o u v e r q u e l e s y s t è m e e s t d e s é c u r i t é : i lr e v i e n t t o u j o u r s e n u n é t a t d e s é c u r i t ép r é d é f i n i .

- Le s y s t è m e p r o d u i t d e s r é s u l t a t sp r é d é fin is p o u r d e s e n t r é e s p r é d é fin ie s .

- I l n e f a i t q u e ce l a . I l ne r a jou tep a s d e s e f f e t s d e b o r d f a v o r a b l e s ( c e q u in ' e s t p a s g r a v e ) m a i s s u r t o u t m a u v a i s( in s é cu r i t a ir e s o u d é g r a d a n t le sy s t è m e ) .




5 9

- Q u e l le q u e s o i t l a c o n f ig u r a t i o np l u s o u m o in s d é gr a d é e d u fo n ct io n n e m e n t .




6 0

I I . 2 . 4 . 2 L ' a u d i t d e s é c u r i t é i n f o r m a t i q u e

C ' e s t l ' o p é r a t i o n d ' é v a l u a t i o n e t d ec o n t r ô l e d e s m o y e n s d e p r é v e n t i o n e t d ep r o t e c t io n d e s r is q u e s in fo r m a t iq u e s.

N o m b r e u s e s t e c h n i q u e s àd é v e l o p p e r :

- Mis e e n p la c e d e s sc é n a r i o s d ' a t t a q u e sp o s s i b l e s .

- A n a l y s e d e s m o y e n s d e s t o c k a g e d e sd o n n é e s p e r m e t t a n t d e p e r c e v o i r l e sa t t a q u e s

- A n a l y s e d e s m o y e n s d e d é t e c t i o n e nlig n e u t ilis a n t c e s d o n n é e s

- A n a l y s e d e s m o y e n s p o u rl ' e x p l o i t a t i o n u l t é r i e u r e h o r s l i g n ep e r m e t t a n t d e d é f i n i r d e n o u v e l l e s c o n t r em e s u r e s .

E x e m p l e s :

- C o n c e r n a n t l e s t e n t a t i v e s d ' i n t r u s i o n( m i s e e n d é f a u t d e s m é c a n i s m e sd ' a u t h e n t ific a t io n à m o t s d e p a s se )




6 1

- E n r e g i s t r e m e n t d u m a x i m u md ' i n f o r m a t i o n s c o n c e r n a n t t o u s l e s a c c è sa y a n t r é u s sis o u é ch o u é s.




6 2

I I I

LES PROTOCOLES DE

SÉCURITÉ




6 3

III.1 In t r o d u c t io n à la c r y p t o g r a p h i e

I I I . 1 . 1 L e c h i f f r e m e n t

EkM - - - - - - - > C

- T e xt e (m e ss a g e ) M e n c la i r :

Un e in fo r m a t io n d a n s sa fo r m e d e b a s e

- T e xt e ( m e s s a g e ) Cc h i f f r é ,c r y p t é ,codé ,b r o u i l l é ,o u c r yp t o gr a m m e :

l ' i n f o r m a t i o n t r a n s f o r m é e d e f a ç o n à c eq u e so n s e n s so it ca c h é

- L' o p é r a t io n d e t r a n s fo r m a t io n Ek e s ta p p e lé e :

le c h iffr e m e n t ,le c r y p t a g e ,l ' e n c r y p t a g e ,le cod age ,le b r o u illa g e




6 4

U n c h i f f r e c o n c e r n e p l u t ô t u n et e c h n i q u e d e c r y p t a g e p o r t a n t s u r d e sé lé m e n t s d e t a i ll e f ix e ( ca r a c t è r e s

a lp h a b é t iq u e s p a r e xe m p le ) .

U n c o d e d é s i g n e p l u t ô t u ncr y p t a g e p o r t a n t s u r d e s é lé m e n t s d e t a i l lev a r ia b le ( m o t s o u p h r a s e s)

- L a p o s s i b i l i t é d e c r y p t e r r e p o s e s u r l ac on n a is sa n c e d e :

l a c lé ( a lg o r i t h m e E, s e c r e t k )

l ' e n s e m b l e d e s p a r a m è t r e s p e r m e t t a n t l ar é a l is a t io n d e s o p é r a t io n s d e cr y p t a g e o u d ec h i f f r e m e n t .




6 5

I I I . 1 . 2 L e d é c h i f f r e m e n t

Dk '

C - - - - - - - > M

- Dé c h i ff r e r u n m e ssa g e c h i ff r é C e s tl' o p é r a t io n q u i p e r m e t d e r e s t it u e r u n t e xt ee n c l a i r M à p a r t i r d ' u n e c l é d ed é ch iffr e m e n t Dk ' q u e l' o n p o ss èd e .

- Dé c r y p t e r o u c a s s e r u n co d e c ' e s tp a r v e n ir a u t e xt e e n c la i r s a n s p o s sé d e r a ud é p a r t le s r è g le s ou d o cu m en t s n é c e ss a ir e sa u ch iffr e m e n t .

- L' a r t d e d é f in i r d e s c o d e s e s t l a c r y p t o g r a p h i e ( c r y p t o g r a p h e ) .

- L' a r t d e c a s s e r d e s co d e s e s t a p p e lé c r y p t a n a l y s e o u c r y p t o l o g ie( c r y p t a n a l y s t e , c r y p t o l o g u e o u c a s s e u r d e

co d es )

- U n c r y p t o s y s t è m e e s t l ' e n s e m b l e d e sd e u x m é t h o d e s d e c h i f f r e m e n t e t d ed é c h i ffr e m e n t u t ilis a b l e e n s é cu r i t é .




6 6

I I I . 1 . 3 P r o p r i é t é s d e s c r y p t o s y s t è m e s

- Pr o p r i é t é s d e b a s e i n d i s p e n s a b l e s

a ) D k ' ( C ) = D k ' ( Ek ( M ) ) = M

Dk ' e s t la f o n c t io n in v e r s e d e EK

b ) Ek e t Dk ' d é p e n d e n td ' i n f o r m a t i o n s p a r t i e l l e m e n t o ut o t a l e m e n t s e cr è t e s

- Pr o p r i é t é s im p o r t a n t e s g é n é r a l e s

a ) Ek e t Dk ' d o i v e n t ê t r e d ep r é fé r e n c e s im p le s à a p p l iq u e r d em a n iè r e à :- a t t e i n d r e d e s v i t e s s e s d e c h i f f r e m e n té levées- é v i t e r u n e n c o m b r e m e n t i m p o r t a n t d e sclé s p o u r t o u t k k ' d ' u n d o m a in e d ' e m p lo i

b ) O n e s t im e q u e l a s é c u r i t é n e d o i tp a s d é p e n d r e d u s e c r e t d e s a lg o r i t h m e sE e t D m a is u n i q u e m e n t d u s e c r e t d e sc lé s k e t k ' .




6 7

- Pr o p r i é t é s im p o r t a n t e s p o u r l ' u s a g e

a ) L e c o d e d o i t ê t r e t r è s d i f f i c i l e àc a s s e r e n p a r t a n t u n iq u e m e n t d e sm e s s a g e s c r y p t é s

b ) L e c o d e d o i t ê t r e t r è s d i f f i c i l e à

c a s s e r m êm e s i l ' o n d i s p o s e d ' u né c h a n t i l lo n d e m e s sa g e s e t d e s m e s sa g e sc r y p t é s c o r r e s p o n d a n t s .

c) On n e d o it p a s p o u v o ir c r é e r d e st e x t e s C ' q u i a i e n t l ' a p p a r e n c e d e t e x t e s

c r y p t é s

( Dk ' ( C' ) e s t u n t ex t e v a lid e ) .




6 8

I I I . 1 . 4 Le s d e u x c a t é g o r ie s d e c r y p t o g r a p h i e

I I I . 1 . 4 . 1 Le s c h i f f r e s s y m é t r i q u e s ( à c l é p r i v é e )

- Dk ' e t Ek s o n t t r è s l i é s d u p o i n t d e

v u e d u se cr e t .

- On p e u t d é d u ir e t r è s fa cile m e n t l' u n ed e s c l é s d e l a c o n n a i s s a n c e d e l ' a u t r e :p r a t iq u e m e n t k = k ' .

E x em p le : Déca l ag e d e s l e t t r e s d el' a lp h a b e t d e n p o s it io n s .

La fo n c t io n d ir e c t e ( ch iffr e m e n t ) e t s o ni n v e r s e ( d é c h i f f r e m e n t ) s e r é a l i s e n td i r e c t e m e n t à p a r t i r d e l a c o n n a i s s a n c e d e

n .




6 9

I I I . 1 . 4 . 2 Le s c h i f f r e s a s y m é t r i q u e s ( àc lé p u b l iq u e )

- O n c h o i s i t d e u x m é t h o d e s Dk ' e t Ekq u i s o n t t e l le s q u ' i l e s t t r è s d i f f i c i l e d ed é d u i r e D k ' d e la c o n n a i s sa n c e d e E k .

I l f a u t t r o u v e r u n e f o n c t i o n d o n t l afo n c t io n in v e r s e e s t d iffic ile à d é t e r m in e r )

- O n p e u t d o n c r e n d r e Ek p u b l i q u e ( l ac l é p u b l i q u e ) c o n n u e d e t o u s d a n s u na n n u a ir e c a r c ' es t t r è s p r a t iq u e .

- P a r c o n t r e l a c l é Dk ' ( l a c l é p r i v é e )

d o it r e s t e r s e cr è t e e t p a r t i cu la r i se r c h a q u eu t i l i s a t e u r .

- P r o p r i é t é c o m p l é m e n t a i r e ( t r è s u t i l e )d ' u n s y s t è m e à c l é p u b l i q u e : l ac o m m u t a t i v i t é .

Dk ' ( Ek ( M )) = Ek ( Dk ' ( M ) = M




7 0

I I I . 1 . 5 Pr o b lè m e d e l a c r y p t o g r a p h i e

L a s é c u r i t é d ' u n c r y p t o s y s t è m e r e p o s e

e n f a i t s u r l ' a n a l y s e d e l a c o m p l e x i t é d esa lg o r it h m e s d é f in is e t su r l e s p u is sa n c e s d eca lcu l d is p o n ib le s p o u r u n e a t t a q u e .

=> d o m a in e é vo lu a n t e n p e r m a n e n c e a ve cla r e c h e r c h e

Ex e m p le s :

- Le c r y p t e d e Vig e n e r ePu b l ié c o m m e in c a ss a b le a u d é b u t d u XX

s iè c le = > Dé c r y p t é 2 0 a n s p l u s t a r d

- L' a lg o r it h m e d u s a c à d o s

Pr o p o sé co m m e u n e so lu t i o n à c l ép u b l iq u e => Re je t é en q u e lq u es an n ées

- Le DES 5 6 b i t s => Déclass i fié en 1 9 8 8

- Un e n o r m e OSI p r o p o se u n m é t h o d e d ec h iffr e m e n t = > Ve r s io n s u iv a n t e : a d d e n d u m

d é c o n s e illa n t l' e m p lo i d u c r y p t e com m en o n s éc u r i t a ir e

- Q u i d d u R S A ( " m e i l l e u r " a l g o r i t h m ea c t u e l ) p u b l i é c o m m e i n c a s s a b l e e n 1 9 7 8d a n s la m ê m e r e vu e q u i a p u b l ié le c h iffr ed e Vig en e r e .

Le c h i f f r e m e n t a b s o lu n ' e x i s t e p a s




7 1

I II .2 UT ILISAT ION D E LA CRYPTOGRAPHIE DANS LES PROTOCOLES

DE SÉCURITÉ

II I . 2 . 1 Le p r o b lè m e d e c o n f id e n t i a l i t é

- R e p o s e u n i q u e m e n t s u r l ' e x i s t e n c ed ' u n a lg o r it h m e d e c r y p t a g e e ffic a ce

- P o u r u n e i n f o r m a t i o n s t o c k é e I o u u n

m essage M.

I I I . 2 . 1 . 1 C r y p t o g r a p h i e à c l é p r i v é e( E k ,D k s o n t d e s s e c r e t s )

On s to ck e Ek ( I ) On en vo ie Ek ( M )

P e r s o n n e d ' a u t r e q u e l e s d é t e n t e u r s d us e c r e t (E k ,D k ) n e s a v e n t c h i f f r e r o ud é c h i f f r e r

I I I . 2 . 1 . 2 Cr y p t o g r ap h ie à c l é p u b l i q u eE k , c lé p r iv é e D k '

On s to ck e Ek ( I ) On en vo ie Ek ( M )

To u t le m o n d e s a it e n c r y p t e r , d on c t o u tl e m o n d e p e u t c r y p t e r d e s d o n n é e s o ue n v o y e r d e s m e s sa g e s c r y p t é s .

S e u l s l e s d é t e n t e u r s d u s e c r e t Dk '

p e u v e n t r e t r o u v e r le t e xt e e n c la ir




7 2

I I I . 2 . 2 Le p r o b lè m e d ' i n t é g r i t é

I I I . 2 . 2 . 1 En c r y p t o g r a p h i e à c l é p r i v é e :

E k , D k

O n p e u t u t i l i s e r l e m ê m e p r i n c i p eq u e p r é c é d e m m e n t b a s é s u r l a s e u l ep o s s i b i l i t é d e g é n é r e r d e s d o n n é esc o r r e c t e s p a r l e s u s a g e r s a u t o r i s é sd é t e n t e u r s d u se cr e t .

L ' i n t é g r i t é n e p e u t ê t r e m i s e e nca u se q u e p a r le s d é t e n t e u r s d u se cr e t .

L e c r y p t a g e e s t r e l a t i v e m e n tc o û t e u x s i le s d o n n é e s so n t lo n g u e s .

O r i l s u f f i t d e c r y p t e r u n ei n f o r m a t i o n c o u r t e co m m e u n co d ep o ly n o m ia l ( "CRC" ) ca r a c t é r is t iq u e d e t o u tu n m e s s a g e p o u r s ' a p e r c e v o i r d e sm o d ific a t io n s é v e n t u e lle s .

On st o ck e I , CRC ( I ) , Ek ( CRC ( I ) )On en vo ie M , CRC ( M ) , Ek ( CRC ( M )

)

- To u t le m o n d e co n n a î t la m é t h o d ed e c a lc u l d e s CRC e t p e u t d o n c m o d i f i e rl e s p a r t i e s c o m m e n ç a n t e s e n l e u r d o n n a n tl' a p p a r e n ce d e la c o h é r e n ce .

- Se u l u n u t i l i s a t e u r a u t o r i s ép e u t g é n é r e r l a s i g n a t u r e c r y p t é e




7 3

co r r e c te m e n t ou la v é r if ie r p o u r d é t e ct e ra i n s i d e s m o d i f i c a t i o n s ( a t t e i n t e s àl ' i n t é g r i t é ) .




7 4

I I I . 2 . 2 . 2 E n C r y p t o g r a p h i e à c l é p u b l i q u e ( E k , D k ' )

On st o ck e I , CRC ( I ) , Dk ' ( CRC ( I ) )On en vo ie M , CRC ( M ) , Dk ' ( CRC ( M )

)

So lu t io n an a lo g u e à la p r écéd en te

I l f au t g é n é r e r l e C R C c r y p t é a um o y e n d e la c lé p r i v é e p o u r q u e s eu ls le su t i l i s a t e u r s a u t o r i s é s p u i s s e n t g é n é r e r d e sd o n n é e s ( d e s m e s sa g e s) co r r e ct s .

T o u t l e m o n d e p o u r r a v é r i f i e re n s u i t e le u r c o r r e c t io n a u m o y e n d e la c lép u b l i q u e .




7 5

III.2 .2 .3 In t é g r i t é d ' u n m e s s a g e d a n s u n f lo t d e m e s s a g e s

Un flo t d ' é ch a n g e s d e lo n g u e d u r é e d o itê t r e ca r a c t é r is é p a r u n e c o n n e x i o n .

Un e c o n n e x i o n d i s p o s e d ' u n er é f é r e n c e : u n i d e n t i f i a n t q u i p e r m e t d ed i s t i n g u e r l e s m e s s a g e s a p p a r t e n a n t à d e sc o n n e xio n s d iffé r e n t e s .

La r é f é r e n c e d e co n n e xio n e s t u n iq u e a um o m en t o u la co n n exio n e s t o u v e r t e ,

m a is la r é fé r e n c e e st le p lu s so u v e n tr é u t i l i s é e u l t é r i e u r e m e n t ( c ' e s tg é n é r a l e m e n t u n n u m é r o d ' e n t r é e d a n s l at a b le d e s c o n n e xio n s o u v e r t e s ) .

C h a q u e m e s s a g e d ' u n e c o n n e x i o n e s tn u m é r o t é e t d o n c e st i d e n t ifié ,

m a i s l e s n u m é r o s s o n t r é u t i l i s é sd e m a n i è r e c i r c u l a i r e e t d o n cr é a p p a r a i s s e n t u l t é r i e u r e m e n t ( m o d u l o 7p a r e xe m p le ) .




7 6

Pr o b lè m e p o s é p a r la r é p é t i t i o n :

- Un e t e n t a t iv e d e r é p é t i t i o n e s tp o s s i b l e

- Ré u t i li s a t i o n d ' u n m e ss a ge c r y p t éd ' u n e c o n n e xio n a n c ie n n e .

- Ré u t i l i s a t i o n d ' u n m e ss a g e a n c ie nd e l a m êm e co n n ex io n a y a n t u n n u m é r oc o h é r e n t d a n s le flo t c o u r a n t .

U n m e s s a g e d u p l i q u é ( m a i s c o r r e c t d u

p o i n t d e v u e c o n n e x i o n , s é q u e n c e e ts i g n a t u r e ) p e u t ê t r e i n s é r é d a n s u n f l o tp a r u n u s a g e r m a l v e il l a n t e t m e n a c e rl ' in t é g r i t é d e l ' a p p lic a t io n .




7 7

So lu t io n s a u p r o b lè m e d e r é p é t i t io n :

- a ) U t i l i s e r d e t r è s g r a n d s e s p a c e s

d e n u m é r o t at io n

. d e s co n n e xio n s e t d e s m e s sa g e s

. p a r e xe m p le à 3 2 o u 6 4 b it s

. a f i n d e r e n d r e l a r é u t i l i s a t i o n

e xc es siv e m e n t p r o b lé m a t iq u e .

- b ) U t i l i s e r u n e s t a m p i l l a g e u n i q u es u p p lé m e n t a i r e d e s m e s sa g e s

. p a r l ' h o r l o g e p h y s i q u e d el ' é m e t t e u r ( d a t a t io n d e s m e ss a ge s) .

. n é c e s s i t e d e d i s p o s e r d ' u np r o t o co le d e s y n c h r o n i s a t io n d ' h o r lo ge( en t r e l ' é m e t t eu r e t le r é c ep t e u r )

. p e r m e t a u r é ce p t e u r d e v é r i f i e r l aco h é r e n c e d u m e ss a g e p a r s a d a t e e t év it ea in s i le s r é p é t it io n s n o n d é t e c t é e s .




7 8

III.2 .3 Le p r o b lè m e d ' a u t h e n t i f i c a t i o n

III . 2 . 3 . 1 L' a u t h e n t i f i c a t i o n d ' u n u s a g e rd ' u n s y s t è m e in fo r m a t iq u e

III . 2 . 3 . 1 . 1 Ve r s io n d e b a s e p a r m o t d ep a s s e

- Ch a q u e u t i l i s a t e u r d i s p o s e :d 'u n n o m Ud ' u n m o t d e p a sse secr et P

- On p o u r r a i t s t o c k e r e n f i c h i e r d em o t s d e p a ss e

en c la i r U, Pm a is p r o t e c t io n d e s fic h i e r s t r o p

f a i b l e

- O n s u p p o s e l ' e x i s t e n c e d ' u n c r y p t eE k

on s tocke U, Ek ( P)

- Q u a li t é d e l a f o n c t i o n d ' e n c r y p t a g eEt r e e m p lo y é e d a n s u n s eu l s en sOn sa it u n iq u e m e n t e n cr y p t e rPe r s on n e n e s a it d é cr y p t e rNo t io n d e " fo n c t io n u n iv o q u e "

( "o n e w a y fu n c t io n " )




7 9

Exe m p le s d e g é n é r a t io n d e fo n c t io n s u n iv o q u e s a u m o y e n d e cr y p t o sy s t è m e s

O n d i s p o s e d e l ' u n d e s d e u x t y p e s d ec r y p t a g e .

a ) Un a lg o r i t h m e à c lé p r iv é e

- U t i l i s é a v e c c o m m e c l é l e m o t d e

p a s s e lu i m ê m e .

- Se u l l e d é t e n t e u r d u m o t d e p a s s ep e u t c r y p t e r c e lu i-c i e t l e v é r i fie r .

b ) Un a lg o r it h m e à c lé p u b l iq u e

- On g é n è r e u n c o u p le E k ,D k '

- On d é t r u i t l a c l é d e d é c h i f f r e m e n tDk '

On s a i t t o u jo u r s c h i f f r e r d e s d o n n é e s,

m a is p e r s o n n e n e sa i t le s d é c h i ffr e r .

Se u l l e d é t e n t e u r d u m o t d e p a s sec o r r e c t p e u t v é r if ie r c e l u i-c i.




8 0

Fo n c t io n n e m e n t d ' u n e a u t h e n t if ic a t io n d ' u s a ge r à m o t d e p a s s e

- A c h a q u e o u v e r t u r e d e s e s s i o nl ' u t i l i s a t e u r p r é s e n t e s o n m o t d e p a s se- Il e s t im m é d ia t e m e n t c r y p t é- On c o m p a r e l e c r y p t e o b t e n u à

c e lu i e n r e g i s t r é d a n s l e f ic h i e r d e sm o t s d e p a s se

- Vis io n t h é o r iq u e d e s c h o s e s : le f ic h ie r

p e u t - ê t r e a c c e s s ib l e à t o u s e n l e c t u r ep u is q u e p e r s on n e n e s a it d é c r y p t e r

- Exe m p le d u s y s t è m e UN IX

- L e m o t d e p a s s e e s t s u r 8c a r a c t è r e s .

- On e n fa i t u n e c lé d e 5 6 b i t s p o u rch iffr e r av ec l ' a lg o r i t h m e d u DES.

- On c h i ffr e u n t e xt e c o m p o s é d e 6 4b i t s à 0 a v e c la c lé p r é c é d e n t e .

- On r é it è r e 2 5 f o is s u r ch a q u ecr y p t e o b t e n u s u c ce ss iv e m e n t .

- L e r é s u l t a t e s t t r a d u i t e n 1 1c a r a c t è r e s i m p r i m a b l e s p l a c é s d a n s u nfic h ie r ( / e tc/ p a s swd ) a c ce s sib le e n l e ct u r ep a r t o u s le s u s a g er s .




8 1

- Pr o b lè m e s d e l ' a p p r o c h e UN IX

- A) U t i l i s a t i o n p a r l e s " p i r a t e s " d e

t e ch n iq u e s d e d é c r y p t a g e " fo r c e b r u t e " .

1 ) Un in t r u s e ss ay e d e s m o t s d e p a ss e au

hasard ( s u r t o u t s i l a l o n g u e u r d e P e s tf a i b l e )

T r è s f a c i l e s u r t o u t s i l ' i n t r u s a p ur e c o p i e r l e f i c h i e r d e s m o t s d e p a s s e s u r

s o n c a lc u la t e u rAv e c u n ca lc u l a t e u r p e u p u is sa n t lec a lc u l d u c r y p t e UNIX p r e n d d e l' o r d r e d e 1seco n d e

Av e c u n c ir c u it D ES o n p e u t l e fa i r ee n 1 m s.

2 ) M e ille u r e t e c h n iq u e d e p ir at a ge

Le s m o t s e s s a y é s s o n t :

T i r é s d ' u n d i c t i o n n a i r e d e l a l a n g u e d el ' u t i l i s a t e u r .

Tir é s d ' u n e lis t e d e p r é n o m s

O n p e u a i n s i c a s s e r ju s q u ' à 3 0 % d e sm o t s d e p a s s e .

- B) Es p i o n n a g e d e la l i g n e e n t r e l ac o n s o le u t i l i s a t e u r e t l e c a l cu la t e u r

Le m o t d e p a s s e y c ir c u le e n c la i r

Pa r e xe m p le s u r e t h e r n e t ( e sp io n d el i g n e )




8 2

I I I . 2 . 3 . 1 . 2 M o t d e p a s s e a v e c c l éc o m p lé m e n t a i r e a lé a t o ir e

D i f f é r e n t e s s o l u t i o n s p o u r c o n t r e r l e sa t t a q u e s f o r c e b r u t e ( u t i l i s é e sin d é p e n d a m m e n t o u e n co n jo n c tio n )

- I n t e r d i c t i o n d e p l u s d e nt e n t a t iv e s e n é c h e c

- Mise en p r o t e c t io n d u f ic h i e rd e s m o t s d e p a s s e ( a ccè s co n t r ô l é p a rp r i m it iv e sy s t è m e )

- I n t e r d i c t i o n d ' u t i l i s a t i o n d esm o t s d e p a s se ca s sa b le fa c ile m e n t (m o ts d ud ic t i o n n a i r e , . . . ) .

- Ad jo n c t io n a u m o t d e p a s s e Pc o n n u d e l ' u s a g e r d ' u n e c l éc o m p lé m e n t a i r e N t r è s d i f f i c i l e à d e v i n e r( l' h e u r e d e cr é a t io n d u m o t d e p a sse , u n e cléa l é a t o i r e )

O n s t o c k e d a n s l e f i c h i e r d e sm o t s d e p a s se p r o t ég é U , N , Ek (P , N)A c h a q u e o u v e r t u r e o n a j o u t e a u

p a s s e P fo u r n i p a r l ' u s a g e r la c lé N a v a n t d ec r y p t e r .




8 3

E x e m p l e :

P o u r c e r t a i n s u n i x u n e c l éc o m p l é m e n t a i r e d e 1 2 b i t s ( " s a l t " ) e s tc o n s t r u i t e à p a r t i r d e l ' U I D ( c o d e i n t e r n eu t i l i s a t e u r ) e t d e l ' h e u r e d e g é n é r a t i o n d um o t d e p a s se .

O n m u l t i p l i e p a r 4 0 9 6 l e n o m b r e

d ' e s s a i s à r é a l i s e r p a r m o t s d e p a s s e p o u ru n p i r a t e .




8 4

I I I . 2 . 3 . 1 . 3 P r o c é d u r e s s é c u r i s é e sd ' a u t h e n t i f i c a t i o n p a r m o t d e p a s s e s u r l e s r é s e a u x

. Po u r a s s u r e r l a c o n f id e n t i a l i t é d um o t d e p a s se :

- c r y p t a g e d e c e lu i c i

. Un in t r u s p o u r r a i t c e p e n d a n t

- e n r e g is t r e r le m o t d e p a s se c r y p t é- l e r é u t i l i s e r u l t é r i e u r e m e n t s o u s

s a fo r m e c r y p t é e ( r é p é t it io n , " r e p la y " )

. So l u t i o n s :

- U t i l i s a t i o n d e l a d a t e p r é c i s ed ' o u v e r t u r e p o u r r e n d r e in o p é r a n t e s le st e n t a t iv e s e n r é p é t it io n .

- U t i l i s a t i o n d ' u n e s y n c h r o n i s a t i o nd e s h o r l o g e s e n t r e l e s i t e u t i l i s a t e u r e t l es i t e d ' a u t h e n t i f i c a t i o n p o u r v é r i f i e r l a

co h é r e n c e d e s d a t e s e t d é jo u e r le s t e n t a t iv e sd e r é p é t it io n .




8 5

La s o l u t i o n ( à c lé p r iv é e )

- L e s d e u x e n t i t é s o n t e n c o m m u n u n e

c lé s e c r è t e k u- L e s d e u x s i t e s o n t d e s h o r l o g e ss y n c h r o n i s é e s

Sit e Ut i l is a t e u r Sit eA u t h e n t i f i c a t e u r

1 : Ut i li s a t e u r UD e m a n d e d ' o u v e r t u r e ( U )

login(U)- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - >

2 : C o n s u l t a t i o nf i c h i e r

d ' a u t o r i s a t i o n3 : Le c t u r e c lé d e U:k u

4 : L e c t u r e d e l a d a t e

T5 : É m i s s i o n Tc r y p t é e

X = Eku (T)< - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

6 : D é c h i f f r a g e T = Dk u (X)7 : V é r i f i c a t i o n co h é r en ce T8 : U d o n n e so n m o t d e p a ssee t l' h e u r e c ou r a n t e cr y p t é s

Y = Eku

(T , P)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - >




8 6

9 : D é c h i f T,P = Dku(Y)

1 0 : Fin : v é r ifica t io n h a b it u e lle d u p a sse




8 7

Re m a r q u e s :

- A e n v o ie so n h e u r e c o u r a n t e T c r y p t é ep o u r q u ' u n i n t r u s n e p u i s s e r e j o u e r u n es é q u e n c e e n r e g is t r é e à s a p la c e . U v é r i fie l aco h é r en ce d e T.

- U r e t r a n s m e t l ' h e u r e fo u r n ie p a r A e n

p l u s d e s o n m o t d e p a s s e p o u r l a m ê m er a i s o n .

- L e m o t d e p a s s e n e p e u t - ê t r e o b t e n up a r e s p io n n a ge d u r é se a u p a r u n in t r u s .

- S o l u t i o n e n c o r e p l u s s o p h i s t i q u é e :K e r b e r o s .




8 8

I I I . 2 . 3 . 1 . 4 S o l u t i o n d ' a u t h e n t i f i c a t i o n d ' u n u s a g e r d a n s u n r é s e a u à c l é s

p u b l i q u e s

- Le s d e u x e n t it é s on t c h a c u n u n c o u p lec lé p u b liq u e , c lé p r i vé e :

( Eu , Du ) p o u r l ' u t i l is a t e u r

( Ea , D a ) p o u r l' a u t h e n t ifie u r

- T o u t l e m o n d e c o n n a î t l e s c l é sp u b liq u e s Eu , Ea .

- Se u l U c o n n a î t D u e t s e u l A c o n n a î t

Da

- On a la p r o p r ié t é d e c o m m u t a t i v i t é d el' a l go r it h m e à c lé p u b liq u e u t i lis é

E ( D ( M ) ) = D ( E ( M ) ) = M

- L e s d e u x s i t e s o n t d e s h o r l o g e ss y n c h r o n i s é e s




8 9

Si t e U t i l i s a t e u r Si t eA u t h e n t i f i c a t e u r

1 :Dem an d e d ' o u v er tu r e ( U)login(U)- - - - - - - - - - - - - - - - - - - - - - - - - - - - >

2 : Le ct u r e d e l' h e u r e T

3 : Ém iss io n d e T c r y p t é e

p a r la c lé s e cr è t e d e AX = Da (T)< - - - - - - - - - - - - - - - - - - - - - - - - - - - -

4 : Déch iffr age d e T a vec Eac lé p u b l iq u e d e A : T = Ea (X)

5 : Vé r ific a t i o n co h é r en ced e l' h e u r e t r a n sm ise T

6 : U r e n v o ie l' h e u r e c o u r a n t ec r y p t é e p a r s a clé s e cr è t e

Y = Du (T)- - - - - - - - - - - - - - - - - - - - - - - - - - - - - >

7 : Déch iffra ge T = Eu (Y)p a r l a clé p u b l iq u e d e

U

8 : Fin d ' o u ve r t u r e




9 0

Re m a r q u e s :

- En f a i t i l n ' y a p l u s d e m o t d e p a s se

a u s e n s h a b i t u e l : c ' e s t l a c o n n a i s s a n c e p a rl ' u t i l i s a t e u r U d e s a c lé p r i v é e q u i lu i s e r td e m o t d e p a s se

- A e n v o ie s o n h e u r e c o u r a n t e Tc r y p t é e p o u r q u ' u n i n t r u s n e p u i s s e

r e j o u e r u n e s é q u e n c e e n r e g i s t r é e à s ap l ace . Seu l A p eu t g én é r e r c e m essag ep u is q u e s e u l A c o n n a ît D a

- U v é r i f i e l a co h é r e n ce d e T c e q u ie m p ê ch e la r é p é t it io n d ' u n a n cie n é ch a n ge .

- U p e u t d é c o d e r T ( comme tou t l em o n d e d ' a i l l e u r s ) c a r U c o n n a î t l a c l ép u b l iq u e d e A.

- U r e t r a n s m e t l ' h e u r e f o u r n i e p a r Ae n la c o d a n t d e sa c lé p r i vé e . Lu i s e u l p e u tl e f a i r e , c e q u i p o u r A e s t é q u iv a le n t à l afo u r n it u r e d ' u n m o t d e p a sse .

- A p e u t d é co d e r e t v é r i f ie r l a d a t e

c e q u i é v it e à n o u v e a u la r é p é t it io n .




9 1

I I I . 2 . 3 . 2 L' a u t h e n t i fi c a t i o n d ' u n m e s s a g e

( d ' u n e d o n n é e ) d ' u n

s y s t è m e i n f o r m a t i q u e

I I I . 2 . 3 . 2 . 1 Ca s d ' u n a lg o r i t h m e d ec r y p t a g e à c lé p r iv é e

On s t o c k e E k ( I )On e n v o ie E k ( M )

P e r s o n n e d ' a u t r e n e s a i t e n c r y p t e rp a r e i l l e m e n t , s a u f c e u x q u i d é t i e n n e n t l es e cr e t Dk

L ' é m e t t e u r c o m m e l e d e s t i n a t a i r e ( d ' u nmessage) d o i v e n t d o n c p a r t a g e r u n e c l és e c r è t e u n i q u e d e m a n i è r e à a s s u r e r à l a

r é c e p t io n q u e s eu l l ' é m e t t e u r a u t o r is é a p ufa b r iq u e r l e m e s sa g e .

Pr o b lè m e p o s é :l a f a b r i c a t i o n p u i s l a d i s t r i b u t i o n d e

n o m b r e u s e s c lé s d e s e ss io n s e cr è t e s ( t r a it ép lu s lo in )

R e m a r q u e s :O n o b t i e n t d ' u n e s e u l e o p é r a t i o n l a

c o n f i d e n t i a l i t é , l ' i n t é g r i t é ,l ' a u t h e n t i f i c a t i o n .

C o m m e p r é c é d e m m e n t o n p e u t é v i t e r d ec o d e r t o u t e n n e s ig n a n t q u e le CRC m a is o n

p e r d la c o n fid e n t ia l it é .




9 2

I I I . 2 . 3 . 2 . 2 Ca s d ' u n a lg o r i t h m e d ec r y p t a g e à c l é p u b l iq u e

A So lu t io n a v ec a u t h e n t i fic a t i o n s e u l e

Co m m e u n u s a ge r é m e t te u r d ' in fo r m a t io nE e s t le s e u l à c o n n a î t r e u n e c lé p r i v é e De i ls u f f i t q u ' i l s ig n e d e c e t t e c lé :

On s tocke De ( I )On en voie De ( M )

S i l e r é c e p t e u r , e n a p p l iq u a n t l a c l ép u b l i q u e E e d e l ' é m e t t e u r a r r i v e àd é c o d e r l e m e s s a g e a l o r s i l e s t s û r d e

l' id e n t it é d e l ' é m e t t e u rP e r s o n n e d ' a u t r e n e s a i t e n c r y p t e rp a r e i l l e m e n t , s a u f c e u x q u i d é t i e n n e n t l es e cr e t De

M a i s l ' é c h a n g e n ' e s t a b s o l u m e n t p a s

c o n f i d e n t i e l p u i s q u e t o u t l e m o n d e p e u td éco d e r le m essage avec l a c l é p u b liq u e Eed e l' é m e t t e u r .




9 3

B Au t h e n t i f i c a t i o n e t c o n f id e n t i a l i t é d ' u n e t r a n s m is s io n d e m e ss a ge e n c r y p t o g r a p h ie à c l é s

p u b l i q u e s

- L e s d e u x e n t i t é s c o m m u n i c a n t e s o n t u nc o u p le c lé p u b liq u e , c lé p r i vé e /

( Ee , De ) p o u r l ' ém e t t eu r( Er , D r ) p o u r l e r é c e p t e u r

- T o u t l e m o n d e c o n n a î t l e s c l é sp u b liq u e s Ee , Er .- Seu l E con n a î t De e t seu l R con n a î t Dr- On a E ( D ( M ) ) = D ( E ( M )) = M

D u r é c e p t e u r v e r s l ' é m e t t e u r : l a p r e u v e d ' o r i g i n e

- A u t h e n t i f i c a t i o n e t c o n f i d e n t i a l i t é d el' é m e t t e u r v e r s le r é c e p t e u r

Co m m e u n u s a ge r é m e t te u r d ' in fo r m a t io nE e s t l e s e u l à c o n n a î t r e u n e c lé p r i v é eDe il d o it c o m m e n c e r p a r s ig n e r d e c e t t e clé .

D e m a n i è r e à a u t o r i s e r s e u l e m e n t l er é c e p t e u r à a c c é d e r a u x i n f o r m a t i o n s i ld o i t e n s u i t e s i g n e r d e l a c l é Er




9 4

Pr o t o c o le d ' a u t h e n t i f ic a t io n e t d ec o n f id e n t i a l i t é à c lé p u b l iq u e :

m essage M

sign at u r e S = Er ( De (M))

- - - - - - - - - - - - - - - - - - - - - - - - - - >

A l a r é c e p t i o n d eS

Dr( S) = Dr (Er (De(M))) = De (M)

Pu is Ee ( De (M ) ) = M

Se u l E a p u e n v o y e r M c a r s e u l Ep e u t a p p l iq u e r De .

Se u l R p e u t a c cé d e r à M c a r s e u l Rp e u t a p p l iq u e r Dr .




9 5

D u r é c e p t e u r v e r s l ' é m e t t e u r : l a p r e u v e d e r e m is e

Av e c le p r o t o c o le p r é c é d e n t le r é c e p t e u re s t c e r t a i n q u e l ' é m e t t e u r e s t b i e nl ' é m e t t e u r a u t o r i s é m a i s l ' é m e t t e u r n ' e s tp a s a s s u r é d e l a r e m i s e d e s o n m e s s a g e a ud e s t in a t a i r e a u t o r i sé .

O n r é a l i s e l e m ê m e p r o t o c o l e e n r e t o u r

p o u r t r a n s p o r t e r u n a c q u i t t e m e n t n o t é i c iACQ.

acq u it t em en t ACQ (M)s igna tu re S = Dr ( ACQ

(M))< - - - - - - - - - - - - - - - - - - - - - - - - - -

A la r é c e p t io n d e SEr ( Dr ( ACQ (M)) ) = ACQ (M)

- S e u l R a p u e n v o y e r A C Q ( M ) c a rs e u l R p e u t a p p l iq u e r D r

R e m a r q u e s :

- O n p e u t a u s s i p r o t é g e r l ac o n f i d e n t i a l i t é d e l ' a c q u i t t e m e n t p a rEe(Dr(ACQ(M))) .

- On n e r é so u t p a s le p r o b lè m e d e n onr é p u d i a t i o n c a r l ' é m e t t e u r c o m m e l e

r é c e p t e u r p e u v e n t p r é t e n d r e q u ' i l s o n tp e r d u o u q u ' o n le u r a d é r o b é le u r c lé .




9 6

III.2 . 4 Le p r o b lè m e d e n o n r é p u d ia t i o n

I l s ' a g i t d ' é v i t e r u n d é n i d e

r e s p o n sa b i lit é d ' u n e e n t it é co m m u n ica n t e :- A u s s i b i e n d u r é c e p t e u r q u i n e p e u td é n ie r a v oir r e ç u u n o r d r e

- q u e d e l ' é m e t t e u r q u i n e p e u t d é n i e rl' a v o ir d o n n é .

D a n s t o u t e s l e s c i r c o n s t a n c e sl ' u t i l i s a t e u r p e u t p r é t e n d r e q u e l ' o n au s u r p é s on id e n t it é .

C ' e s t u n p r o b l è m e p r i n c i p a l e m e n t j u r i d i q u e m a i s q u i d o i t ê t r e r é g l é d a n s l e

ca d r e d e t e ch n iq u e s in fo r m a t iq u e s.

De u x c a t é go r i e s d e r é p o n s e s:

- La r e s p o n s a b i l i t é t o t a l e d u s e c r e t d e sc l é s

- La n o t a r i s a t i o n




9 7

I I I . 2 . 4 . 1 L a r e s p o n s a b i l i t é t o t a l e d us e c r e t d e s c lé s

L e s é m e t t e u r s o u l e s r é c e p t e u r s n ep e u v e n t e n a u c u n c a s a r gu e r d e la p e r t ed e l e u r co d e s ' i l s n ' e n o n t p a s f a i t l ad é cla r a t io n im m é d ia t e .

Toute u t i l i s a t i o n d u s e c r e t h o r sd é c l a r a t i o n d e p e r t e en g ag e l a

r e s p o n s a b i l i t é d u d é t e n t e u r ( E x : c a r t eb a n c a i r e )

D a n s c e t t e h y p o t h è s e o n p e u t u t i l i s e rd e s t e c h n i q u e s d ' a u t h e n t i f i c a t i o né le ct r o n iq u e e t d e p r e u v e d e r e m is e.

- C ' e s t l a b o n n e f o i d e l ' u n e d e sp a r t i e s c o n t r e c e lle d e l' a u t r e ( e n g én é r a l e nfa v e u r d e s b a n q u e s p o u r la c a r t e b a n ca ir e )

- M a is c ' e s t é g a le m e n t l a q u a l it é d e sa p p a r e ils e t d u p r o t o c o le d e s é cu r i t é q u i e s te n c a u s e ( d e s j u g e m e n t s o n t é t é r e n d u s

c o n t r e le s b a n q u e s d a n s c e r t a in s c a s)

- T o u s l e s c o n f l i t s n e p e u v e n tq u ' ê t r e a r b i t r é s en ju s t ic e .




9 8

I I I . 2 . 4 . 2 Le s t e c h n i q u e s d e n o t a r is a t io n

L e s t r a n s a c t i o n s s o n t e f f e c t u é e s p a r

l ' i n t e r m é d i a i r e d ' u n e e n t i t é j u r i d i q u e m e n ts û r e ( u n n o t a ir e é le ct r o n iq u e ) .

C ' e s t u n e t i e r c e p a r t i e r e c o n n u ec o n t r a c t u e l l e m e n t p a r l e s e n t i t é s q u ic o m m u n i q u e n t .

E x l e r é s e a u i n t e r n a t i o n a l i n t e r b a n c a i r eSWIFT

L e n o t a i r e g a r a n t i t l a s é c u r i t é d ' u n et r a n s a c t i o n :

- c o n f i d e n t i a l i t é

- a u t h e n t i f i c a t i o n

- n o n r é p u d ia t io np a r l a d a t a t i o n , l a j o u r n a l i s a t i o n d e

la t r a n s a c t io n .

d e m a n i è r e à r é d u i r e l ' i n c e r t i t u d e e nc a s d e c o n flit .




9 9

Ex e m p l e - Un p r o t o co le d e n o t a r i s a t io nu t i l i s a n t d e s c l é s p r iv é e s .

Le n o t a ir e d o i t d is p o s e r d e s c lé s Ee , D ee t Er , Dr d e ( é m e t t e u r , r é c e p t e u r ) . e t d ' u n ec lé s ec r è t e p r o p r e En , Dn

Ee(E,R,M)

En(E,R,M,T)

En(E,R,M,T)

En(E,R,M,T)

Er(E,R,M,T)

Er(ACQ(E,R,M,T))Notai re

E m e t t e u r R é c e p t e u r



G Flor in , S Na tkin CNAM- Ced r ic 1 0 0

1 0 0

1 - L ' é m e t t e u r E s o u h a i t e e n v o y e r l em e s s a g e M a u d e s t i n a t a i r e R d e f a ç o n

n o t a r is é e :Il en voie a u n ot a ire Ee ( E , R , M )

2 - Le n o t a i r e q u i r e ç o i t l a t r a n s a c t io np e u t la d é c o d e r p u is q u ' il c o n n a ît D e . Il d a t ela t r a n s a c t io n T e t la jo u r n a l is e :

En r eg ist r em en t d e E , R , M , TL a t r a n s a c t i o n n e p o u r r a p a s e n s u i t eê t r e r e n ié e p a r E.

3 - Le n o t a ir e p o s s è d e u n e c lé s e c r è t ep e r s o n n e l l e En q u ' i l u t i l is e p o u r s ig n e r l a

tr a n sa ction S = En (E,R,M,T).Il r e n v o ie c e t t e sig n a t u r e e n r é p o n s e à Eq u i v a l a c o n s e r v e r p o u r p r e u v e d e l an o t a r is a t io n e ffe c t u é e .

4 - L' é m e t t e u r E e n v o ie a lo r s l a

t r a n s a c t i o n à s o n d e s t i n a t a i r e s o u s l afo r m e S s ig n é e p a r le n o t a ir e .D e la s o r t e i l n e p e u t a v o ir m o d ifié c e lle

ci e n t r e t e m p sR n e p e u t e n c o r e i n t e r p r é t e r l e s

i n f o r m a t i o n s m a i s i l e n r e g i s t r e S p o u rp r e u v e d e la r e q u ê t e d e E.




1 0 1

5 - Po u r c o n n a î t r e M, R d e m a n d e a un o t a i r e le d é c h iff r e m e n t d e En ( E , R , M ,

T) L e n o t a i r e en v o ie à R l a t r an sac t i o nc h i ff r é e a v e c l a c l é d e R s o i t Er ( E , R , M ,T ) . Seu l R p eu t l a l i r e co n f id en t i a l i t é ,in t é g r it é e t a u t h e n t ic it é .

6 - Po u r t e r m in e r co m p lè t e m e n t l ep r o t o c o l e i l f a u t q u e l e n o t a i r e d i s p o s ed ' u n e p r e u v e d e r e m ise à R so it u n e r é p o n s e :

Er ( ACQ ( E , R , M , T ) )q u e le n o t a i r e e n r e g is t r e .




1 0 2

III.2 .5 Le p r o b lè m e d e d i s t r i b u t i o n d e s c l é s

A v e c l e s s y s t è m e s d e c r y p t o g r a p h i e ( àc lé s p r i v é e s m a i s a u s s i à c lé s p u b liq u e s ) las é c u r i t é d é p e n d s u r t o u t d u s e c r e t d e s c l é se t d o n c o n d o it c h a n ge r s o u v e n t d e clé s.

I I I . 2 . 5 . 1 D is t r i b u t i o n m a n u e lle d e s c l é s

L e s c l é s s o n t f a b r i q u é e s p a r u n o f f i c ec e n t r a l

L e s c l é s s o n t d i s t r i b u é e s p a r c o u r r i e rp o st a l o u t o u t a u t r e p r o c éd é d e liv r a is on .

So lu t io n a s s e z m é d io c r e :

- Vu ln é r a b le- T r è s l e n t e- Pe u p r a t iq u e e t co û t e u s e s i l ' o n c h a n g e

so u v en t

I I I . 2 . 5 . 2 D i s t r i b u t i o n

p a r r é se a u d e s

c l é s

P r o f i t e r d e s p o s s i b i l i t é s d e t r a n s p o r td e s d o n n é e s o ffe r t e s p a r le r é s e a u

Sa n s m e t t r e e n je u la s é cu r i t é .




1 0 3

I I I . 2 . 5 . 2 . 1 D is t r i b u t i o n h i é r a r c h i q u e

O n u t i lis e p l u s ie u r s n iv e a u x d e c lé s :

- Un n iv e a u s u p é r ie u r ( p a r e xe m p le u nse r v e u r n a t io n a l) s e r t à l a f a b r i ca t i o n e tà la d i s t r i b u t i o n d e c l é s a u n i v e a uin fé r i eu r ( p a r e xe m p le r é g io n a l) .

- Po u r d i s t r i b u e r d e s c l é s r é g i o n a l e s ,l e n i v e a u n a t i o n a l d i s p o s e d ' u n e c l éu n i q u e q u i n ' e s t u t i l i s é e q u e p o u r l ad i s t r i b u t i o n ( a f i n d ' é v i t e r d ' o f f r i r d e sm e s s a g e s l o n g s c r y p t é s a u x c r y p t a n a l y s t e

p o u r u n e a t t a q u e st a t is t iq u e )

- L a c l é d u p l u s h a u t n i v e a u d o i t ê t r ed i s t r i b u é e m a n u e l l e m e n t .




1 0 4

Ex e m p le d e p r o t o c o le d e d i s t r ib u t io n d ec lé s d e s e s s io n à d e u x n iv e a u x :

- C h a q u e s i t e d u n i v e a u 2 ( r é g i o n a l )c o n n a î t l a c l é d e d i s t r i b u t i o n d e s c l é s d un iv e a u 1 ( n a t io n a l)

- C h a q u e s i t e d u n i v e a u 2 r e ç o i t t o u td ' a b o r d d u n i v e a u n a t i o n a l u n e c l é s e c r è t ep r o p r e q u i lu i p e r m e t d e d ia lo gu e r a ve c cen i v e a u s a n s u t i l i s e r e n p e r m a n e n c e l a c l é

n a t i o n a l e q u i s e r a i t v u ln é r a b ilis é e- I l d éch i f f r e s a c l é s ec r è t e av ec l a c l én a t i o n a l e .

En(Ea)En(Eb)

Niv eau 1

Site A Site B

Nat ional

Niveau 2 Régional




1 0 5

- O b t e n t io n d ' u n e c lé d e s e ss io n

L ' i n i t i a t e u r d e l a c o m m u n i c a t i o n ( s i t e

r ég io n a l A d e c l é s ec r è t e E a ) d em an d e aun i v e a u ( n a t i o n a l ) u n e c l é d e s e s s i o n p o u ré t a b l ir u n d ia lo g u e p r iv é a v ec u n a u t r e s it er é g io n a l B ( d e c l é s ec r è t e Eb )

Le n iv e a u n a t i o n a l co n n a î t le s c lé s Ea e tEb . Il d é t e r m in e u n e c lé d e s e s s io n Es e t la

t r a n sm e t cr y p t é e p a r Ea e t a u ss i c r y p t é e p a rEb à A

A commence sa sess ion avec B en lu ie n v o y a n t l a c l é d e s e s s i o n c r y p t é e p a r E b( q u e A n e s e r a i t p a s ca p a b le d ' in t e r p r é t e r )m a is q u e B v a d éco d e r .

A e t b d i s p o s e n t d ' u n e c l é c o m m u n es e c r è t e Es




1 0 6

Eb(Es), Ea(Es)

Eb(Es)

Niv eau 1

E m e t t e u r R é c e p t e u r

Es(M)

D e m a n d e

d e c l é d esess ionA B




1 0 7

I I I . 2 . 5 . 2 2 D i s t r i b u t i o n n o nh i é r a r c h i q u e d e s c lé s

Po u r f a ir e co m m u n iq u e r se cr è t e m e n t d e se n t i t é s q u i n ' o n t a u c u n e r é f é r e n c eh i é r a r c h i q u e c o m m u n e ( c o m m e n t é c h a n g e rd e s clé s d a n s u n r é s e a u s a n s a v o ir d e c lé e ts a n s p o u v o ir ê t r e s u r p r is ) .

La m é t h o d e d e s p u z zle s

L ' i n i t i a t e u r

- I l t r a n s m e t a u d e s t in a t a i r e u ngr a n d n o m b r e d e p o s s ib il i t é s

p a r e x e m p le 2 0 0 0 0 p o s sib i lit é sd e c h o is ir u n e c lé ( le s p u z zle s )

- Un p u z z le c ' e s t :u n id e n t ifia n t u n iq u e d ' u n e clé

(n u m é r o) u n e c lé

- Le s p u z z l e s s o n t t o u s c r y p t é sd e f a ç o n à c e q u e n i l e n u m é r o d e

s é q u e n c en i la c lé n e s o ie n t e n c la i r .




1 0 8

- Le s p u z z le s s o n t c r y p t é st o u s d e fa ç o n d iffé r e n t ee t p a s t r o p d i f f i c i l e à c a s s e r e n f o r c e

b r u t e .

P a r e x e m p l e l a c l é e m p l o y é e ( d ' u nDE S) f a i t 5 6 b i t s d o n t 2 4 o n t é t é f i x é s . I lr e s t e 2 32 c o n f ig u r a t io n s à e s sa y e r ( q u e lq u e sh e u r e s d e c a lc u l p o u r c a ss e r u n p u z zle ) .

- Le s p u z z le s s o n t t r a n s m is d a n s l ed é s o r d r e

L e d e s t i n a t a i r e

- I l c h o i s i t u n e c lé a u h a s a r d e t i l l ac a s s e .

- I l r e t r a n s m e t à l ' i n i t i a t e u r e n c la i rl e n u m é r o d e s é q u e n c e d e l a c l é q u ' i l ar e t e n u :

- L ' i n i t i a t e u r q u i c o n n a î t t o u s l e sp u z zle s e t l e d e s t in a t a i r e q u i l ' a d é c r y p t é

o n t e n co m m u n u n e c lé d e s e ss io n .

- Un in t r u s c o n n a î t l e n u m é r o d es é q u e n c e d e la c lé m a is il n e c o n n a ît p a s s av a l e u r .

- Po u r o b t e n i r l e m ê m e r é s u l t a t i l

d o i t e n m o y e n n e e s s a y e r 1 0 0 0 0d é c r y p t a g e s .




1 0 9

e n f o r ce b r u t e (1 0 0 0 0 fo is 3 h e u r e s)




1 1 0

III.2 .6 La p r o t e c t i o n d e s c lé s : l e p a r t a g e d ' u n s e c r e t

- C e r t a i n e s o p é r a t i o n s s o n ts u f f i s a m m e n t s e n s i b l e s p o u r d e v o i re n ga ge r l a r e s p o n s a b i l i t é d e p l u s i e u r sp e r s o n n e s .

- O n p e u t f a i r e v é r i f i e r l ' i d e n t i t é d ep l u s i e u r s u s a g e r s s i m u l t a n é m e n t

p o s s e s s e u r s d ' u n m o t d e p a s s e p o u re n g a ge r u n e a c t io n .

- M a i s c e t t e a p p r o ch e p e u t e n s u i t e ê t r ee n c o r e r a f f i n é e e n s o u h a i t a n t d o n n e r u n ep a r t d e r e s p o n s a b i li t é p lu s im p o r t a n t ese lo n u n gr a d e :

E x : I l s u f f i t d e l a p r é s e n c e d ur e s p o n s a b le fin a n c ie r p o u r o u v r ir le c o ffr eo u d e t r o is ch e fs d e s e r v ic e o u ...

- Le p r o b l è m e d u p a r t a g e d ' u n s e c r e t:

. Co m m en t d iv i se r u n e c l é d ' a ccè s

r e p r é s e n t é e p a r u n e v a le u r n u m é r iq u e Ve n p a r t s ( t +1 p a r e xe m p le ). D e t e l l e f a ç o n q u ' u n g r o u p e d e

p o r t e u r s d e t + 1 p a r t s p e u v e n t r e c o n s t i t u e rla c lé a l o r s q u ' u n g r o u p e d e p o r t e u r s d e tp a r t s n e le p e u v e n t p a s .

. L e s p o r t e u r s d e p a r t s d o i v e n t

p o u v o ir r e c o n s t i t u e r V d a n s u n s y s t è m e




1 1 1

i n f o r m a t i q u e d ' a u t o r i s a t i o n s a n s j a m a i sc o n n a ît r e V.




1 1 2

- La s o lu t io n d e Sh a m ir 1 9 7 8

. V v a le u r n u m é r iq u e e n t i è r e

. On g é n è r e a lé a t o ir e m e n t t v a l e u r se n t i è r e s

a1 , a 2 , .... , a t

. On le u r a s so c ie u n p o ly n ô m e d o n t let e r m e co n st a n t e st V :

P(x) = a t x t + a t -1 x t -1 + . . . . + a 1 x +V

. Un e p a r t d u s e c r e t e s t u n c o u p le( x i , P ( x i ) xi n o n n u ll e s p a r t s s o n t g é n é r é e s p a r d e s x i

d i f f é r e n t s

. P o u r é v i t e r u n e p o s s i b l e a t t a q u ef o r c e b r u t e p a r u n g r o u p e d e p o r t e u r sa g i s s a n t p a r e s s a i s e t e r r e u r s p o u rco m p lé t e r le u r c on n a iss a n c e :

. o n ch o i s i t u n e n t i e r p r e m ie r n

g r a n d. o n f a i t t o u s l e s c a l c u l s e n

a r i t h m é t iq u e m o d u lo n




1 1 3

Fo n c t io n n e m e n t d e la m é t h o d e

T o u t g r o u p e d ' a u m o i n s t + 1

p o ss ess eu r s d e p a r t s

- P e u t r é s o u d r e l e sy s t è m el i n é a i r e d e d é t e r m i n a t i o n d e s c o e f f i c i e n t sd u p o ly n ô m e

- Et a i n s i d é t e r m i n e r V

(a t , at -1 , . .. . , a1 , V)

x1**t

.

.

.x1

1

.

xt+1**t

.

.

.xt

1

.

= ( P(x1) , .... , P(x

- Comme les x i s o n t d i f f é r e n t s e t n o nn u l s la m a t r ic e e st r é g u l i è r e

- T o u t s o u s gr o u p e d e p o r t e u r s en n o m b r ei n f é r i e u r o u é g a l à t n e p e u t d é t e r m i n e r tq u ' à d e s c o n s t a n t e s m u lt ip lic a t iv e s p r è s .




1 1 4

A n n e x e

Le s n o r m e s d e s é cu r i t é d e s sy s t è m e s

Le l iv r e o r a n g e




1 1 5

A) N o r m e d u d é p a r t e m e n t d e l a d é f e n s e a m é r i c a in

( DOD)

Nor m e T.C.S.E.C (1 9 8 5 )T r u s t ed Co m p u te r Sy s t em s E v a lu a t i o nC r i t e r i a

P l u s c o n n u e s o u s l e n o m d e " l i v r e o r a n g e ""Or an g e b o o k "

L a r é f é r e n c e a c t u e l l e p o u r l ' é v a lu a t io n d e la s é c u r i t é d ' u n s y s t è m ei n f o r m a t i q u e p a r r a p p o r t à u n e l i s t e d ec r i t è r e s c o n d u i s an t à u n c la s s e m e n t .

Q u e lq u e s cr i t è r e s u t i lis é s :

- Ex i s t e n c e d ' u n e p o l i t i q u e d es é c u r i t é d é f i n i e d e f a ç o n e x p l i c i t e ( e np a r t icu lie r p r é c is a n t co m m e n t s o n t o ct r o y é sle s d r o it s d ' a c c è s)

- Ex i s t e n c e d ' u n c la s se m e n t se lon l en iv e a u d e s éc u r i t é d e s in fo r m a t io n s .

- Ga r a n t i e d u m é c an i s m e d e s é c u r i t é a u m êm e n iv ea u q u e le s in fo r m a t io n s q u ' i le s t c e n s é ga r a n t ir .

- I d e n t i f i c a t i o n d e s p e r s o n n e s a y a n taccès




1 1 6

- A c c è s u n i q u e m e n t a u xin f o r m a t io n s p o u r l e s q u e l l e s i l e s th a b i l i t é .

- En r e g i s t r e m e n t d e t o u t e a c t io np o u v a n t a f f e c t e r l a s é c u r i t é ( p o u r a n a l y s eu l t é r i e u r e )

- É v o l u t i o n i n d é p e n d a n t e d u m a t é r ie le t d u lo g ic ie l d u p o in t d e v u e d e la s é cu r i t é .




1 1 7

Le s q u a t r e d iv is io n s d u l iv r e o r a n g e

A p r è s l ' i d e n t i f i c a t i o n e t l ' é v a l u a t i o nd e s m é ca n is m e s s éc u r i t a ir e s im p la n t é s d a n sl e s y s t è m e c l a s s i f i c a t i o n d u s y s t è m ei n f o r m a t i q u e s s e l o n s e p t n i v e a u xp r i n c i p a u x d e s é c u r i t é ( a v e c d e s d i v i s i o n se t d e s s o u s d iv is io n s )

Ch a q u e n iv e a u i n c lu t le s m é ca n is m e s d es éc u r i t é d u n iv e a u in fé r ie u rQ u e l q u e s c a r a c t é r i s t i q u e s d e c h a q u e

n iveau

D iv i s io n D : Sé c u r i t é t r è s f a i b l e ou n u l l e

E n l ' a b s e n c e d ' u n e p o s s i b i l i t éd ' é v a lu a t i o n r é e lle

C e s s y s t è m e s n e p e u v e n t ê t r e c l a s s é sa i l l e u r s .

L ' a c c è s p h y s i q u e o u v r e l ' a c c è s à t o u t e s

le s r e s s o u r c e s

Exe m p le : Le PC s o u s M S-DOSLes mac in tosh sous MAC-OS

( à c o u p s u r p o u r le s v e r s io n s a n t é r ie u r e s àV7 )




1 1 8

D iv i s io n C : La d i v is i o n d e s s y s t è m e s r é p a n d u s

N iv e a u C1 S é c u r i t é d i t e d i s c r é t i o n n a ir e( Sé c u r i t é d e b a s e d e s s y s t è m e s a c t u e l s )

- Le s u s a g e r s s o n t i d e n t ifié s- Au t h e n t ific a t io n p a r m o t d e p a s se- Ch a q u e u s a g e r co n t r ô le le s r e s s o u r c e s

d o n t i l e s t p r o p r i é t a i r e e n d é f i n i s s a n t l e s

d r o i t s d ' a c c è s e n l e c t u r e o u é c r i t u r e d e sa u t r e s .

E x e m p l e : Les sys tèmes UNIXs t a n d a r d s

N iv e a u C2 Pr o t e c t i o n d ' a c c è s c o n t r ô l é

( C1 a v e c d e l 'a u d i t )

- T o u s l e s o b j e t s m a n i p u l é s p a r u nu s a ge r n e d o iv en t co n t e n ir q u e d e s d o n n é e sa u t o r i s é e s

- O n d o i t t r a c e r t o u t é v é n e m e n tt o u c h a n t à la s é cu r i t é ( a u d it d e s in t r u s io n s)

E x e m p l e : Cer ta in s UNIX




1 1 9

D iv i s io n B Sy s t è m e s t r è s b ie n

p r o t é g é s

( e n

p r a t i q u e

p e u d e

s y s t è m e s

g r a n d

p u b l i c )

N iv e a u B1 Pr o t e c t i o n a v e c é t i q u e t t e s d es é c u r i t é ( l a b e l s )

I n t r o d u c t i o n d ' u n e s é c u r i t é àp l u s i e u r s n i v e a u x d i s t i n g u a n t s e l o n l e sr e s s o u r c e s d i f f é r e n t e s é t i q u e t t e s d e

s é c u r i t é ( s e c r e t , t o p s e c r e t , ...)

E x : Ce r t i f i é o u en p h ase d ece r t i fi ca t i o n B1

- SUN OS- GOUD-UTX / 3 2 S- Sys tem v / MLS

N iv e a u B2 Pr o t e c t i o n s t r u c t u r é e

- T o u s l e s o b je t s o n t o b lig a t o ir e m e n tu n la b e l

- L e s p é r i p h é r i q u e s d o i v e n tr e s p e c t e r l e s la b e ls

- I l e x is t e u n m o d è le d e s é c u r i t éo b j et d ' u n e p r e u v e d e v a lid it é a v e c d e s t es t sd e p é n é t r a t io n

Ex :TRUSTED XENIXUn ix s y s t e m la b o r a t o r ie s Sy st e m

V r 4 a v e c m o d u le ES " en h a n c ed s e cu r i t y "




1 2 0

N iv e a u B3 Le s d o m a in e s d e s é c u r i t é

- I s o l a t i o n d e s d o m a i n e s d e

p r o t e c t i o n r e n f o r c é e à l ' a i d e d e d i s p o s i t i f sm a t é r i e l s .

D iv i s io n A La c o n c e p t io n v é r i f i é e

- E x i s t e n c e d ' u n m o d è l e f o r m e l d es é c u r i t é

- P r e u v e m a t h é m a t i q u e f o r m e l l e d ela v a lid it é d u m o d è le d e s é cu r i t é- A n a l y s e f o r m e l l e d e s c a n a u x d e

co m m u n ica t io n ( a p p a r e n t s o u c a ch é s)- D is t r ib u t io n d e c o n fia n c e d e s a c cè s

Exemple : Le système SCOMP de

Honeywel l

B No r m e ITCSEC

- Le l iv r e b la n c

- V e r s i o n e u r o p é e n n e d e l a n o r m e

a m é r i c a i n e

- Pe u d if fu s é e

- Po s t é r ie u r e à la n o r m e a m é r ic a in e >c o r r ig e c e r t a i n s p o in t s

429875 la securite que

Documents