strong authentication with pki

e-Xpert Solutions SA | 29, route de Pré-Marais | CH 1233 Bernex-Genève | Tél +41 22 727 05 55 | Fax +41 22 727 05 50

info@e-xpertsolutions.com | www.e-xpertsolutions.com

La citadelle électroniqueAuthentification PKI

Sylvain Maret(sylvain.maret@e-xpertsolutions.com)

Novembre 2002Version 1.21

Solutions à la clef

Agenda

Authentification à clé publique Challenge Response RSA et DSS Exemple avec SSH

Authentification basée sur les certificats X509 Certificats (X509) CA (ancre de confiance) Révocation Exemple avec SSL

Agenda

Sécurité de la clé privée Génération des clés Stockage de la clé privée Les smartcards Stockage des clés sur un serveur

HSM Web serveur SSL

Authentification à clé publique

Basé sur les algorithmes à clés publiques Une clé privée Une clé publique Lié mathématiquement

Fournit la non-répudiation Pas de partage de « secret » entre les deux parties

Entre un client et un serveur par exemple

Deux méthodes pour l’authentification Challenge response avec signature digital d’un nonce Challenge response avec l’encryption d’un nonce

Pas utilisé

Mécanisme d’authentification « off-line » Pas de contact avec un serveur d’authentification Uniquement la copie des clés publiques

« Base de confiance »

Authentification à clé publique: signature digital d’un nonce

Clé privée Clé

publiquenonce

Clé publiquede BOB

Signature

Vérification ? noncesigné

Authentification à clé publique: encryption d’un nonce

Clé privée

Clé publique

Clé PubliqueDe BOB

décryption

Encryption nonceencrypté

noncedécrypté

=Vérification ?

Authentification à clé publique: trust direct

Contrôle manuel ou « off-line » de chaque clé publique

Trust direct (même esprit que PGP)Clé

publique

Clé publique

Fingerprint

Contrôle manuel

Authentification à clé publique: algorithme RSA

Rivest, Shamir, Adleman en 1977 Algorithme très connue Fournit les services suivants:

Confidentialité (encryption) Non-répudation (signature)

Algorithme dit « réversible » Longueur de clé jusqu’à 4096 Dans le domaine publique depuis septembre

Authentification à clé publique: algorithme DSS / DSA

Compatible avec le standard du NIST Digital Signature Standard (DSS)

Publié en 1994 Fournit uniquement la non-repudation

Signature Algorithme non « réversible » Bonne performance sur les smartcards

Authentification à clé publique: SSH

Secure Shell Solution de remplacement de telnet, FTP et les

commandes R (Unix) Defacto Standard maintenant

5 millions d’utilisateurs Fournit

Authentification Chiffrement (3DES, AES, Blowfish, etc.) Intégrité (sha1, md5)

Pourquoi utiliser SSH ?

Sniffer

Network

Original TCP Packet

Login: dupont

Password: abc123

Unix HostUnix Host

Telnet to Unix HostTelnet to Unix Host

Authentification avec SSH

Standard ouvert pour l’authentification Username et Password Public Key PKI (smartcard) RSA SecurID PAM Kerberos Etc.

Authentification à clé publique: exemple avec SSH

Génération de la paire de clés sur le client SSH Protection de la clé privée par un PIN

« Upload » de la clé publique sur le serveur Mise à jour de la « base de confiance » Très sensible aux attaques

Configuration SSH serveur pour supporter l’authentification « public Key »

Génération des clés avec le client SSH

Authentification basée sur les certificats X509

Authentification X509: « Man in the middle » attack

Pourquoi utiliser les certificats X509 ? Echange de la clé publique avec un web server…

Direct Trust n’est pas possible !

Authentification X509

Implicit Trust

No more Charly

Autorité decertification

Direct Trust Direct Trust

Authentification X509: définition du certificat

Lien entre une entité et une clé publique Lien entre le monde physique et le monde digital

Ce lien est certifié par une autorité tier Autorité de certification

Trust direct avec l’autorité de certification Trust implicite avec les entités qui possèdent les

certificats Web serveur, Personnes, etc.

Authentification X509: définition du certificat

entité

Clé publique

Signaturedu certificat

Authentification X509: processus de contrôle simplifié

Clé privée

Signature

Vérification ? noncesigné Alice

Certificat

CertificatAlice

Authentification X509: contrôle complet du certificat

Vérification de la date Vérification de la

signature Contrôle avec la base de

confiance ou ancre de confiance

Vérification de la validité

CertificatsCA

Base de confiance ou ancre de confiance

Vérification ducertificat

Authentification X509: Validation des certificats

Révocation d’un certificat… Vol ou perte du « container » des clés Quitter l’entreprise Etc.

Plusieurs solutions CRL, Delta CRL, etc. Online Check

OCSP (rfc 2560) SCVP

Authentification X509: OCSP

Web ServerAlice

ValidationAuthority

OCSP request

ValidePas valideInconu

Authentification X509: trust direct

Contrôle manuel ou « off-line » de chaque ROOT Trust direct Bootstrapping

Fingerprint

Contrôle manuel

Authentification X509: Root CA dans le browser !

Base de confiance du broswer Certificat Root

Authentification X509: SSL

Secure Sockets Layer Protocole de protection « end 2 end »

Encryption Intégrité Authentification

Généralement authentification du serveur SSL Par un certificat de type serveur

Authentification client possible avec un certificat personnel

SSL v1 dévellopé par Netscape en 1994 Usage interne chez Netscape

SSL v2 dans les browsers Netscape V 1 et 2 SSL v3 dernière version TLS v1 repris par l’IETF

Ou SSL V3.1

SSL protocol s’implémente entre TCP et les applications

http, telnet, ldap, etc.

Contrôle du challenge ? Envoie d’un nonce

Contrôle de la date ? Recherche du certificat Root

Dans la base de confiance Contrôle du certificat avec la base de confiance

Vérification de la signature Contrôle de la validité ?

OCSP, CRL, etc.

Sécurité de la clé privée

La clé privée est la base du système Elle doit être unique et vraiment privée Surtout pour la clé signante (non répudation)

Les clés chiffrantes peuvent être sauvergardé Restauration des clés en cas de perte

On utilise généralement deux paires de clés Dual Key Pair

Sécurité de la clé privée: génération des clés

La génération est un processus délicat Basé sur les nombres premiers

Test si la clé est bien un nombre premier La paire de clé doit être unique

Utilisation de PRNG Utilisation de « seed »

Mouvement de la sourie Fréquence de frappe du clavier Etc.

Processus très lent

Sécurité de la clé privée: stockage des clés

Deux grand type de stockage Software

Fichier Virtual Smartcard

Hardware Smartcard, USB, HSM

Sécurité de la clé privée: stockage des clés software

Stockage dans un fichier Norme PKCS#12 avec protection d’un PIN

Dans le container Microsoft ou Netscape Sur une disquette

Lotus Notes (ID file) PGP, etc.

Stockage sur un serveur de smartcard virtuelle Utilise généralement la norme PKCS#12 Web Passport de RSA Security

Sécurité de la clé privée: stockage des clés hardware

Utilisation de support hardware pour le stockage des clés

Options: Stockage uniquement (memory card) Génération des clés « on card » Utilisation de crypto processor

Deux grandes familles Support hardware pour clés personnel Support hardware pour clés serveur

Sécurité de la clé privée: crypto processor

GeneratePublic Key Pair

Card’sPrivate

Card’sCertificate

EncryptSign

Hardware

Output

+Card’s

Public Key

RetrieveCertificate

Sécurité de la clé privée: les smartcards

Mini ordinateur sans écran et clavier Contient générallement

De la mémoire (RAM, ROM et EEPROM) Un Processeur (CPU) Un Co-Processor Cryptographique Un connecteur standard (ISO 7810)

Carte multi-applications GSM, Carte de crédit, PayTV, etc.

Sécurité de la clé privée: les smartcards et PKI

Stockage des clés (privées et publiques et le certificat X509)

Fournit l’authentification forte Protection par un PIN Protection par biométrie

Deux type de smartcard Mémoire uniquement Crypto-Processor

Protection contre la « brute force attack » PUK

Deux grand standard de communication PKCS #11 ou Cryptoki Netscape, laboratoires RSA

PC/SC et Crypto API http://www.pcscworkgroup.com/ Bull, Gemplus, HP, Intel, Microsoft, Schlumberger

Siemens, SUN, Toshiba

Lecteurs Série USB PCMCIA Clavier

Clés USB

Sécurité de la clé privée: HSM

Stockage des clés privées dans un module hardware (HSM)

Stockage des ROOT CA Stockage des clés serveur SSL Backup des clés d’encryption

Accès au HSM par smartcard Multi smartcard (Restauration des clés)

Génération des clés

Sécurité de la clé privée: exemple d’implémentation

Sécurité de la clé privée: Web serveur SSL

Web Server SSL

Smartcards

SSL Acceleration

SSL or TLS

Questions?

e-Xpert Solutions SAIntégrateur en sécurité informatique

Au bénéfice d'une longue expérience dans les secteurs financiers et industriels, e-Xpert Solutions SA propose à sa clientèle des solutions « clé en main » dans le domaine de la sécurité informatique des réseaux et des applications. Des solutions qui vont de la sécurité de périmètre – tel le firewall, VPN, IDS, FIA, le contrôle de contenu, l’anti-virus – aux solutions plus avant-gardistes comme la prévention des intrusions (approche comportementale), l'authentification forte, la biométrie, les architectures PKI ou encore la sécurisation des OS Unix, Microsoft et des postes clients (firewall personnel).

Pour plus d’informations

e-Xpert Solutions SASylvain Maret

Route de Pré-Marais 29CH-1233 Bernex / Genève

+41 22 727 05 55info@e-xpertsolutions.com

strong authentication with pki

Technology

pki (public key infrastructure) - max planck...

la{ksfidkstrong>docx ·

steel strong wall

re-conception d’un mannequin numérique pour … ·...

police • ipsec vpn • pki • ipsecvpn

pki android : installer, gérer, sécuriser et utiliser un...

cosmos 5921+0638: strong lens...

-...

mairies communes du pays de fouesnant --php8ui pki

améliorations de pki dans windows 7 et windows server 2008...

tutorial pki

sm-rbx-pro-20-blk strong versabox™

windows azure multi-factor authentication, presentation et...

strong action for lean management - kirin holdings

offre de reference 1 nc numericable« utilisateur(s)...

cours authentication manager rsa

contrôle optique du découplage d’antennes ... ·...

pki - fonctionnement d'une pki

pki - editions-eni.fr · editions eni pki sous windows...

alphorm.com formation implémenter une pki avec adcs 2012 r2