Sécurité des réseaux certiﬁcats X509 et clés PGP

Certiﬁcats X509

Présentation
– X509 déﬁnit un cadre pour la fourniture de services d’authentiﬁcation par répertoire X500.
– Le répertoire X500 sert de dépot de certiﬁcats à clés publique.
– Chaque certﬁcat X509 contient la clé publique de l’utilisateur et est signée par la clé privée de l’authorité de certiﬁcation conﬁance.
– X509 déﬁnit des protocoles alternatifs d’authentiﬁcation basés sur l’utilisation des certiﬁcats à clé publique.
– X509 est basé sur l’utilisation de cryptographie à clé publique et de signature numérique.
* La norme ne dicte pas l’utilisation d’un algorithme spéciﬁque.
* Le procédé de signature nécessite l’utilisation d’une fonction de hachage.

Certiﬁcats
Le certiﬁcats à clé publique est au coeur de la résolution X509.
– Certiﬁcats délivrés par des authorités de certiﬁcations (AC) et placés dans le répertoire par l’AC ou l’utilisateur.
– Le répertoire ne fournit qu’un emplacement facilement accessible des utilisateur pour l’obtentions des certiﬁcats.
version :Différencie les versions successives du format de certiﬁcats.
numéro de série :Valeur entière, unique pour l’AC émettrice, associée au certiﬁcat.
id. de l’algo. de signature :Type de l’algorithme utilisé pour la signature, ce champs est peu utile vu que le type de l’algorithme de signature est contenu dans la partie signature.
Le certiﬁcats à clé publique est au coeur de la résolution X509.
– Certiﬁcats délivrés par des authorités de certiﬁcations (AC) et placés dans le répertoire par l’AC ou l’utilisateur.
– Le répertoire ne fournit qu’un emplacement facilement accessible des utilisateur pour l’obtentions des certiﬁcats.
nom d’émetteur :Nom X500 de l’AC qui a créé le certiﬁcats.
période de validité :Dates de début et de ﬁn de validité du certiﬁcats.
nom du sujet :Nom de l’utilisateur auquel le certiﬁcats se réfère.
Le certiﬁcats à clé publique est au coeur de la résolution X509.
– Certiﬁcats délivrés par des authorités de certiﬁcations (AC) et placés dans le répertoire par l’AC ou l’utilisateur.
– Le répertoire ne fournit qu’un emplacement facilement accessible des utilisateur pour l’obtentions des certiﬁcats.
info. clé publique du sujet :La clé publique du sujet ainsi que l’identiﬁant de l’algorithme utilisé.
id.unique de l’émetteur :Une zone facultative de bits employée pour identiﬁer sans ambiguïté l’AC émettrice (utile si un nom X500 a été utilisé pour différentes entités).
id. unique du sujet :Une zone facultative de bits employée pour identiﬁer sans ambiguïté le sujet.
Le certiﬁcats à clé publique est au coeur de la résolution X509.
– Certiﬁcats délivrés par des authorités de certiﬁcations (AC) et placés dans le répertoire par l’AC ou l’utilisateur.
– Le répertoire ne fournit qu’un emplacement facilement accessible des utilisateur pour l’obtentions des certiﬁcats.
extensions :Un ensemble de champs d’extension.
signature :Couvre tous les autres champs du certiﬁcat. Elle contient le code de hachage de tous les autres champs chiffré avec la clé privé
de l’AC.