Problématique et concepts de base

Raison de cette vulnérabilité : pas d’authentification de l’émetteur d’un message (horreur !)

Solution : signature des messages (protocole « Station-To-Station »)

Sorcière in the middle !!!

Signature numérique et certificats (1/3)

• Les certificats sont délivrés par des autorités de certification

• Champs de base d’un certificat :

• clef publique du propriétaire et algorithme de chiffrement utilisé par le propriétaire
• nom propriétaire
• TTL (date limite de validité)
• nom de l’autorité
• n° de série et version du certificat
• signature de l’autorité de certification (et algorithme de signature utilisé)
•