YouTube2Text

Cryptographie symetrique ou a cle publique — Transcript

by CNAM RSX112 · 3,541 words · 587 segments · language en · Watch on YouTube

Full transcript

  1. 0:00dans ce mini chapitre nous allons
  2. 0:02brièvement abordé les différents centres
  3. 0:04cryptographie symétrique et
  4. 0:06cryptographie à clé publique
  5. 0:09voici la terminologie utilisée
  6. 0:11donc quand on a un texte en clair en
  7. 0:14anglais on appelle ça un clerc texte est
  8. 0:17donc le message en clair on va le
  9. 0:18chiffrer avec la clé de chiffrement pour
  10. 0:22obtenir le message chiffre est appelé
  11. 0:24aussi cryptogramme en français ou cypher
  12. 0:27texte en anglais et ce message chiffré
  13. 0:29c'est le message qu'on va pouvoir
  14. 0:30transmettre par n'importe quel canal de
  15. 0:32communication non sécurisés comme par
  16. 0:35exemple la poste internet le téléphone
  17. 0:38le publier un journal sous forme de
  18. 0:40petites annonces et ses excès et le
  19. 0:43destinataire lui va pouvoir déchiffrer
  20. 0:45le contenu de ce message et récupérer le
  21. 0:48texte en clair grâce à la clé de
  22. 0:50déchiffrement k2 est donc toute la
  23. 0:53question est de savoir est ce que la clé
  24. 0:54de déchiffrement k2 est la même ou pas
  25. 0:57que la clé de chiffrement qu'un et donc
  26. 1:00cela va permettre cette distinction de
  27. 1:03distinguer deux grandes familles de
  28. 1:04systèmes de chiffrement ceux pour
  29. 1:06lesquels c'est la même clé k1 et k2 qui
  30. 1:09sert à chiffrer et à déchiffrer
  31. 1:10on appelle ça les systèmes de
  32. 1:12cryptographie symétrique et ce au
  33. 1:15contraire pour lequel à partir de l'une
  34. 1:18des deux clés comme la clé de
  35. 1:19chiffrement ici qu'on va appeler la clé
  36. 1:21publique
  37. 1:22on n'a aucun moyen de calculer la clé de
  38. 1:24déchiffrement qui la clé privée et on
  39. 1:26appelle de tels systèmes des systèmes de
  40. 1:28cryptographie asymétriques ou à clé
  41. 1:30publique
  42. 1:33on distingue
  43. 1:35les chiffres symétrique ou la même clé
  44. 1:38est utilisé pour chiffrer et pour
  45. 1:40déchiffrer et il ya deux grandes
  46. 1:42catégories de chiffres symétrique et à
  47. 1:44la famille des chiffres en continu
  48. 1:46inspiré du masque visage unique et la
  49. 1:48famille des chiffres par blocs qui sont
  50. 1:50construits de manière complètement
  51. 1:51différente
  52. 1:53enfin il ya les systèmes de
  53. 1:55cryptographie à clé publique qui eux
  54. 1:56vont utiliser deux clés distinctes une
  55. 1:59clé publique pour chiffrer et une clé
  56. 2:01privée pour déchiffrer et la différence
  57. 2:05fondamentale fonctionnelle entre les
  58. 2:07chiffres symétrique et les chiffres à
  59. 2:09clé publique c'est que si vous avez
  60. 2:11besoin de réaliser des signatures
  61. 2:12digitales
  62. 2:13on ne peut pour cela utiliser que les
  63. 2:15systèmes de chiffrement à clé publique
  64. 2:17donc c'est ça la véritable différence
  65. 2:19fonctionnelle entre les deux familles de
  66. 2:22systèmes de chiffrement au regard aucun
  67. 2:24moyen de réaliser des signatures
  68. 2:25digitales en cryptographie symétrique
  69. 2:28puisque comme ceux symétrique
  70. 2:29l'émetteur est le destinataire ont le
  71. 2:31même niveau de connaissance tout ce que
  72. 2:32l'on pourrait faire peut être
  73. 2:33contrefaits ou falsifiés par l'autre et
  74. 2:36donc il faut introduire une asymétrie
  75. 2:37pour pouvoir faire des signatures
  76. 2:39digitales que seule une personne peut
  77. 2:42faire et que par contre tout le monde
  78. 2:43peut vérifier
  79. 2:45enfin il ya également les fonctions de
  80. 2:47hachage cryptographique principalement
  81. 2:49la famille s acharne de 3 donc les
  82. 2:52fonctions de lâchage cryptographique en
  83. 2:54fait sont exactement analogues aux
  84. 2:57chiffres symétrique et d'ailleurs elles
  85. 2:59sont fonctionnellement interchangeables
  86. 3:00on peut chiffrer avec des fonctions de
  87. 3:03hachage et ont peu haché avec des
  88. 3:06systèmes de chiffrement symétrique
  89. 3:11parmi les chiffres symétrique
  90. 3:13donc j'ai parlé des deux grandes
  91. 3:15familles d'algorithmes les chiffres en
  92. 3:17continu qui ont un fonctionnement
  93. 3:18semblable à un masques à usage unique
  94. 3:20mais avec une clé de taille limitée
  95. 3:22la clé est étiré pour générer un long
  96. 3:26fleuve solo aléatoire ap les flots de
  97. 3:28clés ou qui stream en anglais qui est
  98. 3:30utilisé comme masque est au contraire
  99. 3:33dans les chiffres par blocs qui sont eux
  100. 3:36basés sur le concept du livre de codage
  101. 3:37où chaque clé fabrique un livre de
  102. 3:40codage différents et qui ont un avantage
  103. 3:42par rapport aux chiffres en continu de
  104. 3:43mettre en oeuvre à la fois la confusion
  105. 3:45et la diffusion
  106. 3:48la principale différence entre la
  107. 3:50cryptographie symétrique et la
  108. 3:52cryptographie à clé publique et que en
  109. 3:54cryptographie à clé publique
  110. 3:55on dispose de deux clés distinctes clé
  111. 3:59publique et que les privés associés bien
  112. 4:00sûr puisque tout ce que fait l'une peut
  113. 4:02être des faits par l'autre
  114. 4:03l'émetteur d'un message va chiffrer le
  115. 4:06message avec la clé publique du
  116. 4:08destinataire et seul le destinataire
  117. 4:11pourra déchiffrer le message grâce à sa
  118. 4:13clé privée
  119. 4:15on dit souvent que la cryptographie à
  120. 4:18clé publique est basé sur une fonction à
  121. 4:20sens unique abrège secrète qui est
  122. 4:22facile à calculer dans un sens mais
  123. 4:24difficile à inverser sauf pour la
  124. 4:27personne qui possède une information
  125. 4:29particulière que l'on appelle la clé
  126. 4:31privée qui permet de faire les calculs
  127. 4:33facilement la branche secrète donc
  128. 4:35permet de calculer les clés un exemple
  129. 4:38de fonctions mathématiques facile à
  130. 4:39faire dans un sens mais beaucoup plus
  131. 4:41compliqué à inverser c'est par exemple
  132. 4:44si vous connaissez pq de grand nombre il
  133. 4:47est facile de calculer leurs produits n
  134. 4:48mais par contre factoriser n est
  135. 4:51difficile on connait pas d'algorithmes
  136. 4:53efficace pour factoriser les très grand
  137. 4:56nombre
  138. 4:57bien que ça fasse des des siècles que
  139. 4:59les mathématiciens cherche une solution
  140. 5:01à ce problème
  141. 5:05la cryptographie à clé publique à permet
  142. 5:08de chiffrer
  143. 5:09donc on chiffre à un message avec la clé
  144. 5:12publique du destinataire du message et
  145. 5:15seul ce destinataire seul bob dispose de
  146. 5:17la clé privée associé lui permettant de
  147. 5:19déchiffrer le message
  148. 5:20mais la grosse différence fonctionnelle
  149. 5:22de la cryptographie à clé publique avec
  150. 5:25la cryptographie symétrique ou habituels
  151. 5:27ou les fonctions de hachage c'est ce
  152. 5:30sont les signatures digitales
  153. 5:31si vous avez besoin fonctionnellement de
  154. 5:33réaliser une signature digitale
  155. 5:34vous devez obligatoirement utiliser la
  156. 5:37cryptographie à clé publique
  157. 5:38il n'y a aucun moyen de réaliser des
  158. 5:41signatures digitales en cryptographie
  159. 5:42symétrique
  160. 5:43donc comment s'y prendre pour faire une
  161. 5:46signature digitale en cryptographie à
  162. 5:47clé publique
  163. 5:48et bien en fait la personne qui veut
  164. 5:50signer un message va le signer en le
  165. 5:54chiffre en mathématiquement mais avec sa
  166. 5:56clé privée et donc l' avantage c'est que
  167. 5:59tout
  168. 5:592pour à déchiffrer le message avec la
  169. 6:02clé publique du signataire puisque cette
  170. 6:04clé publique et public
  171. 6:06et comme tout le monde pourra donc
  172. 6:08validé la signature en appliquant la clé
  173. 6:10publique du signataire en fait
  174. 6:12fonctionnellement ça va réaliser une
  175. 6:15signature digitale et non pas une
  176. 6:17opération de chiffrement fonctionnel
  177. 6:19donc le fait qu'en appliquant la clé
  178. 6:21publique du signataire sa déverrouille
  179. 6:24la signature salah vérifie ça prouve que
  180. 6:26la seule personne qui a pu réaliser la
  181. 6:28signature c'est celle qui possède la clé
  182. 6:31opposé de la clé pris le public à savoir
  183. 6:34la clé privée et seul le titulaire de la
  184. 6:38clé possède connais sa clé privée
  185. 6:41seul le détenteur de la clé privée a pu
  186. 6:42donc générer la signature et ainsi on
  187. 6:45est capable de dématérialiser les
  188. 6:47signatures papier sur un document sur un
  189. 6:49shakespeare en contrats etc en
  190. 6:56cryptographie symétrique
  191. 6:58quand alice va envoyer un message
  192. 7:00confidentiel à bob et bien elle doit
  193. 7:02chiffrer ce message avec une clé
  194. 7:05permanente et ensuite le message une
  195. 7:08fois chiffrés peut être envoyée par
  196. 7:10n'importe quel canal de communication et
  197. 7:11non sécurisé par la poste
  198. 7:13dictée par le téléphone
  199. 7:16envoyé par internet etc c'est pas un
  200. 7:19problème mais le problème c'est comment
  201. 7:21est ce qu'on fait pour transmettre la
  202. 7:23clé de chiffrement au destinataire pour
  203. 7:25transmettre la clé de chiffrement au
  204. 7:26destinataire
  205. 7:27il faut avoir un canal de communication
  206. 7:28sécurisé pour lui acheminer la clé donc
  207. 7:32par exemple la valise diplomatique
  208. 7:33et si vous avez un canal de
  209. 7:34communication sécurisé pourquoi est-ce
  210. 7:36que vous l'utilisez pas pour envoyer
  211. 7:37votre message confidentiel directement
  212. 7:39donc ça c'est le problème de la
  213. 7:41cryptographie symétrique
  214. 7:42c'est le problème de l'amorçage du
  215. 7:44protocole comment est ce qu'on fait
  216. 7:45initialement pour échanger la clé long
  217. 7:48terme kb entre alice et bob
  218. 7:50il n'y a pas de solution à ça
  219. 7:53dans la cryptographie symétrique il faut
  220. 7:55qu alice et bob se rencontrent une fois
  221. 7:56dans leur vie où il faut utiliser la
  222. 7:58valise diplomatique
  223. 7:59dans le cas par exemple du masque d'âge
  224. 8:02unique c'était les espion du kgb en fait
  225. 8:04qui qui partait du siège du kgb avec le
  226. 8:09double des clés donc voilà donc il y
  227. 8:11avait un exemplaire qui restait au siège
  228. 8:13du kgb et l'espion qui partait en
  229. 8:14mission en emportant avec lui donc son
  230. 8:18sort masques à usage unique en
  231. 8:19l'occurrence mais en tout cas il n'y a
  232. 8:21pas de solution au niveau de la
  233. 8:22cryptographie symétrique pour procéder à
  234. 8:25cet échange de clés par exemple à
  235. 8:27travers le réseau les inconvénients de
  236. 8:32la cryptographie symétrique
  237. 8:33donc c'est que les clés symétrie cpt
  238. 8:35doivent être distribuées de façon sûre
  239. 8:37et maintenu secrètes car elles ont plus
  240. 8:40de valeur que tous les messages qui vont
  241. 8:42être chiffrés avec il est donc
  242. 8:44nécessaire de disposer d'un canal de
  243. 8:46communication sécurisé pour leurs
  244. 8:48échanges préalables les échanger en
  245. 8:50personne ou bien la valise diplomatique
  246. 8:52et c est comme l ont plus de valeur que
  247. 8:55tous les messages qui vont être chiffrés
  248. 8:57avec elles doivent être changées très
  249. 8:59fréquemment pour minimiser les risques
  250. 9:00et ça c'est un problème supplémentaire
  251. 9:02c'est que des gens a du mal à échanger
  252. 9:05la clé qu'a ab entre alice et bob
  253. 9:08si en plus elle doit être changée très
  254. 9:10fréquemment pour minimiser les risques
  255. 9:11évidemment c'est encore plus compliqué
  256. 9:16autre problème de la cryptographie
  257. 9:18symétrique
  258. 9:19c'est la complexité combinatoire si
  259. 9:22chaque paire d'utilisateurs potentiels
  260. 9:23alice bob sur le réseau doit partager
  261. 9:25une clé secrète unique kb connu
  262. 9:27seulement de deux seuls le système est
  263. 9:31ingérable
  264. 9:32il ne passe pas à l'échelle parce que
  265. 9:33dix utilisateurs auront besoin de 45 les
  266. 9:36prêts partager aux utilisateurs ont
  267. 9:38besoin de 55 lait etc et plus
  268. 9:41généralement m utilisateurs ont besoin
  269. 9:43du nombre de combinaisons sans ordre de
  270. 9:462 parmi n
  271. 9:47clay très partagés c'est à dire nl moins
  272. 9:50un sur deux et ça c'est proportionnel à
  273. 9:53au carré du nombre de clics donc on a
  274. 9:56ici une complexité quadratique donc par
  275. 10:00exemple sur internet si vous avez 1 1
  276. 10:02milliard 10 puissance 9
  277. 10:04utilisateurs vous avez besoin de 10
  278. 10:06puissance 18 les prêts partagé pour que
  279. 10:09chaque personne puisse communiquer avec
  280. 10:11avec chaque autre personne et c'est
  281. 10:13juste tout simplement ingérable
  282. 10:15voilà alors à remarquer que en
  283. 10:19entreprise kerberos est le seul
  284. 10:21protocole à avoir effectivement résolu
  285. 10:24ce problème de complexité quadratique
  286. 10:26qui explose au niveau des clés près
  287. 10:28partagez donc dans kerberos on verra que
  288. 10:32pour l utilisateur de l'entreprise il ya
  289. 10:34une clé
  290. 10:36seulement au lieu de haine au carré clé
  291. 10:38mais au prix d'un compromis majeur de
  292. 10:40sécurité
  293. 10:41c'est parce que chaque utilisateur ou
  294. 10:43chaque service dans cameron ne partagent
  295. 10:45une clé cas avec le carde le calice et
  296. 10:47le gardien des clés et donc ça ça veut
  297. 10:50dire que le gardien des clés le cannet
  298. 10:52c'est un rôle central et qu'en
  299. 10:54particulier il est capable de déchiffrer
  300. 10:56le trafic de tout le monde parce que
  301. 10:58c'est lui qui possède les clés de tout
  302. 11:00le monde et qui génère on verra les clés
  303. 11:03de cession pour tout le monde donc on
  304. 11:05prie de ce compromis majeur sur la
  305. 11:07sécurité dans ce cas effectivement on
  306. 11:10peut ne pas avoir besoin d'un angle de
  307. 11:12claix proportionnelle à rennes au carré
  308. 11:14ou année le nombre d'utilisateurs mais
  309. 11:16simplement haine parce que tout
  310. 11:17simplement dans kerberos on verra que
  311. 11:19chaque utilisateur ne partagent une clé
  312. 11:21qu'avec le gardien décline en
  313. 11:27cryptographie à clé publique lorsqu'ali
  314. 11:30ce chiffre un message à l'attention de
  315. 11:32bob et bien bob doit préalablement avoir
  316. 11:35généré sa paire de clés clé publique et
  317. 11:37que les privés et il publie sa clé
  318. 11:39publique qui est public
  319. 11:41donc là cette fois ci la grosse
  320. 11:43différence c'est qu'il n'ya pas besoin
  321. 11:44d'un canal de communication sécurisé
  322. 11:46puisque la clé publique et public alice
  323. 11:49récupère la clé publique du destinataire
  324. 11:51et elle va chiffrer le message avec la
  325. 11:54clé publique de bob le message ainsi
  326. 11:57chiffré peut être transmis à travers le
  327. 11:59réseau à travers le téléphone au travers
  328. 12:04internet publiée dans le journal sous
  329. 12:07forme de petites annonces et c est la
  330. 12:09seule personne qui peut déchiffrer ce
  331. 12:11message c'est celle qui est qui possède
  332. 12:14linverse de la clé publique de bob
  333. 12:17car la clé privée de bob et y'a que bob
  334. 12:19qui connaît sa clé privée
  335. 12:21donc il est le seul à pouvoir déchiffrer
  336. 12:24ce message le gros avantage c'est qu'on
  337. 12:28a plus besoin d'un canal de
  338. 12:29communication sécurisé pour transmettre
  339. 12:32les clés donc avantage
  340. 12:38raffaillac les publics elle permet la
  341. 12:40non répudiation via les signatures
  342. 12:42digitales et elle est la seule à pour
  343. 12:44permettre cette fonctionnalité de plus
  344. 12:48il n'est plus nécessaire de partager un
  345. 12:49secret préalablement à toute
  346. 12:51communication
  347. 12:52mais on va voir dans deux chapitres
  348. 12:54qu'elle nécessite une infrastructure de
  349. 12:56clés publiques à une paix cali et que le
  350. 12:58chiffrement des données on a dit est
  351. 12:59extrêmement lent typiquement 1000 ou dix
  352. 13:02mille fois plus longue avec un
  353. 13:03algorithme symétrie la cryptographie à
  354. 13:09clé publique étant tellement lente elle
  355. 13:11ne permet pas de chiffres et de gros
  356. 13:13volumes de données comme quelques
  357. 13:14mégaoctets ou a fortiori quelques
  358. 13:15gigaoctets donc la quasi totalité des
  359. 13:18crypto système là dehors sont décrites
  360. 13:20aux systèmes hybrides
  361. 13:21en fait ils utilisent la cryptographie à
  362. 13:23clé publique que pour chiffrer une toute
  363. 13:26petite quantité d'informations à savoir
  364. 13:27par exemple les 256 bits de la clé de
  365. 13:30cession donc voilà le fonctionnement
  366. 13:33pendent l'algorithme ssl tls très
  367. 13:35simplifiées alice qui se connecte à un
  368. 13:38serveur ssl tls
  369. 13:39elle va générer une crête session cas de
  370. 13:42256 bits et elle la transmet chiffré à
  371. 13:46bob avec la clé publique de bob telle
  372. 13:49qu'elle a extrait de son certificat dont
  373. 13:51on parlera alors de chapitre donc elle
  374. 13:53transmet la clé deux sessions qu'elle a
  375. 13:55généré pour cette session uniquement
  376. 13:57chiffré à l'attention de bob avec la clé
  377. 13:59publique de bob et ainsi il n'y a que
  378. 14:01bob qui peut prendre connaissance de la
  379. 14:04valeur de la clé de cession et à l'issue
  380. 14:06de cette de ce message alice connais la
  381. 14:10clé de session puisque c'est elle qu'il
  382. 14:11a généré les 256 bits de la clé de
  383. 14:13cession bob apprend la valeur de la clé
  384. 14:16deux sessions en utilisant sa clé privée
  385. 14:18en déchiffrant ce message est donc
  386. 14:20désormais alice et bob peuvent s'envoyer
  387. 14:23des messages de gros échanges et de gros
  388. 14:25volumes d'informations chiffrées en
  389. 14:27chiffrement symétrique 1 par exemple
  390. 14:29avec aes et en utilisant la clé de
  391. 14:32scission qui a été négocié pour cette
  392. 14:35session spécifiquement donc l'avantagé
  393. 14:37c'est que comme là on travaille en
  394. 14:39cryptographie symétrique
  395. 14:40ça va dit mille fois plus vite et on
  396. 14:42peut réellement chiffré de gros volumes
  397. 14:44de données donc des méga octet ou des
  398. 14:45giga octet
  399. 14:47alors qu'avec rsa par exemple on
  400. 14:50pourrait pas le faire
  401. 14:51voilà donc on compte l usage de la
  402. 14:54cryptographie à clé publique à faire des
  403. 14:57signatures digitales ou chiffré de
  404. 14:59petites quantités d'informations par
  405. 15:01exemple 256 bits et à ce moment là le
  406. 15:04fait que ce soit dix mille fois plus
  407. 15:05lent ça pose pas de problème parce que
  408. 15:07les quantités de données qui vont être
  409. 15:09chiffrés ou signés sont vraiment de
  410. 15:11taille extrêmement faibles donc 256 bits
  411. 15:14ça nous fait 32 octet c'est vraiment
  412. 15:17raisonnable voilà donc pour résumer le
  413. 15:22fonctionnement d'un crypto système
  414. 15:23hybride
  415. 15:24ils sont quasiment tous construits sur
  416. 15:25ce modèle là alice génère une clé de
  417. 15:28cession usage unique petit k elle
  418. 15:30chiffre qu'a à l'attention de bob avec
  419. 15:32sa clé publique et il les données sont
  420. 15:34chiffrées par un algorithme symétrique
  421. 15:36est la clef de cession car ainsi négocié
  422. 15:40dans ce protocole simplifiée est ce que
  423. 15:43ali c'est sûr ici de communiquer avec
  424. 15:45bob la réponse est oui parce que pour
  425. 15:48envoyer ses messages et comprendre les
  426. 15:50messages qu'elle envoie la personne qui
  427. 15:52est de l'autre côté a été obligé de
  428. 15:54déchiffrer la valeur de qu'à aurillac
  429. 15:56bob qui peut déchiffrer la valeur de cas
  430. 15:59parce que cahill chiffres à la clé
  431. 16:00publique de bob
  432. 16:01donc ça ne peut être déchiffrés qu'avait
  433. 16:03la clé privée de bob il ya que bob qui
  434. 16:05dispose de sa clé privée
  435. 16:06donc le fait qu'ici alice et bob
  436. 16:08puissent communiquer correctement dans
  437. 16:10le protocole ça veut dire que l'autre
  438. 16:15l'autre extrémité de la communication a
  439. 16:17pu accéder à la bonne valeur de qu'à
  440. 16:18l'attelé de cession et donc elle est
  441. 16:20certaine d'avoir à faire à bob parce
  442. 16:22qu'il est que bob qui a pu déchiffrer la
  443. 16:23valeur de q est-ce que par contre bob
  444. 16:26est certain de communiquer avec alice la
  445. 16:30réponse est non
  446. 16:30parce qu'en fait dans les selles tl s
  447. 16:34par défaut il ya que le serveur qui est
  448. 16:36authentifié grâce à saint lô près du
  449. 16:38client mais par défaut le client n'est
  450. 16:40pas authentifiée auprès du serveur s'il
  451. 16:43ya besoin d'une authentification le plus
  452. 16:44souvent on le dirige le client sur le
  453. 16:46site web sur une grille de login on lui
  454. 16:48demande d'identifier par une méthode
  455. 16:50alternative comme par exemple un mot de
  456. 16:51passe ou une authentification
  457. 16:54forte multi-facteurs etc mais en général
  458. 16:57l'authentification au niveau ssl tls
  459. 16:59n'est quasiment jamais fait au niveau du
  460. 17:03protocole ssl tls
  461. 17:04elle est faite directement dans la
  462. 17:06couche applicative avec la
  463. 17:11photographiée à clé publique donc chaque
  464. 17:13participant doit générer une paire de
  465. 17:16clés les publics et les privés et doit
  466. 17:19diffuser cette les publics
  467. 17:20mais le problème c'est qu'il n'ya rien
  468. 17:22qui ressemble plus à une clé publique
  469. 17:23qu'une note les publics
  470. 17:24donc la vraie question c'est comment
  471. 17:27quand on récupère la clé publique de bob
  472. 17:29comment peut-on être absolument certain
  473. 17:31de récupérer la clé publique de bob et
  474. 17:34pas celle d'un intercepteur martin qui
  475. 17:36aurait substituer la sienne à la place
  476. 17:38en marquant dessus ceux ci la clé
  477. 17:40publique de bob
  478. 17:41ce qui fait que quand alice pense
  479. 17:42chiffres et un message à l'attention de
  480. 17:44bob
  481. 17:45elle est réellement en train de le
  482. 17:46chiffrer à l'attention de l'intercepteur
  483. 17:48qui va pouvoir le déchiffrer avec sa clé
  484. 17:51privée et leurs chiffres et avec la brée
  485. 17:53creek les publics de bob est réinjecté
  486. 17:56le message sur le réseau
  487. 17:59une façon pour résoudre ce problème et
  488. 18:02de mettre en oeuvre une autorité de
  489. 18:04certification donc le druide
  490. 18:06certification ça va être typiquement
  491. 18:08l'informatique interne à l'entreprise
  492. 18:10ceux qui maintiennent l'annuaire des
  493. 18:12utilisateurs par exemple l'annuaire ldap
  494. 18:13ou un active directory en environnement
  495. 18:15windows et donc quand chaque utilisateur
  496. 18:19combat par ample va générer ce à sa
  497. 18:21paire de clés que les publics et privés
  498. 18:23eh bien il pourra rien faire tant qu'il
  499. 18:25aura pas amener sa clé publique auprès
  500. 18:27de l'autorité de certification qui va
  501. 18:30contrôler l'identité du demandeur
  502. 18:31vérifier qu'il est bien bob et va
  503. 18:34prendre la clé publique et l'incrusté
  504. 18:36dans ce qu'on va appeler un certificat
  505. 18:38qui hélas ne log d'une pièce d'identité
  506. 18:40ou d'un passeport
  507. 18:41donc c'est comme si vous amenez votre
  508. 18:44photo à l'antenne de police avec un
  509. 18:46justificatif d'identité et eux vont
  510. 18:48l'incrusté dans une dans une carte
  511. 18:51d'identité ou d'un passeport
  512. 18:53voilà donc le certificat celle analogue
  513. 18:55de d'une pièce d'identité simplement au
  514. 18:59lieu d'être l'association d'une photo
  515. 19:01avec un nom de personne c'est
  516. 19:03l'association d'une clé publique avec le
  517. 19:05nom de la personne et donc l'autorité de
  518. 19:08certification va signer digitalement le
  519. 19:10certificat pour garantir son
  520. 19:12authenticité avec un tir qui sonne
  521. 19:14cryptographiques qui va garantir son
  522. 19:15intégrité et le fait qu'il puisse pas
  523. 19:17être modifiée et la signature digitale
  524. 19:19de l'autorité de certification sur deux
  525. 19:22sections cryptographique est donc ce
  526. 19:24qu'on va échanger
  527. 19:25le réseau ce sont ces certificats et
  528. 19:28donc alice va pouvoir vérifier quand
  529. 19:30elle récupère le certificat de bob que
  530. 19:32les métadonnées n'ont pas été modifiées
  531. 19:35laquelle public et les métadonnées comme
  532. 19:37le fait que c'est le cette clé
  533. 19:39appartient à bob correspond à
  534. 19:41l'empreinte et l'emprunté signé
  535. 19:43digitalement par l'autorité de
  536. 19:45certification qui garantit
  537. 19:46l'appartenance de la clé publique à bob
  538. 19:49la raison pour laquelle elle va pouvoir
  539. 19:52vérifier la signature de l'autorité de
  540. 19:54certification c'est que l la confiance
  541. 19:56dans l'autorité de certification
  542. 19:57l'informatique interne à l'entreprise
  543. 19:59pour justement certifier les les clés
  544. 20:03publiques des différents employés et
  545. 20:05prestataires ces sujets seront traités
  546. 20:10et approfondies en rs x 112 notamment
  547. 20:13les générateurs de nombres aléatoires
  548. 20:14cryptographique montfort la
  549. 20:16cryptographie symétrique différents
  550. 20:18algorithmes en continu par blocs
  551. 20:20également les techniques pour assurer
  552. 20:21l'intégrité mais cryptographie à clé
  553. 20:24publique rsa dit finalement les groupes
  554. 20:26politiques etc
  555. 20:27les fonctions de hachage cryptographique
  556. 20:29tels que s h à 2 h à 3 et les
  557. 20:32infrastructures de clés publiques avec
  558. 20:34les autorités de certification est
  559. 20:35également tout ce qui est l'application
  560. 20:37de la théorie quantique cryptographie
  561. 20:39quantique etc et les choses qui vont
  562. 20:41venir avec le développement des
  563. 20:43ordinateurs quantiques
  564. 20:46une autre partie du cours à 612 concerne
  565. 20:50le contrôle d'accès les différentes
  566. 20:51techniques d'authentification les mots
  567. 20:53de passe techniques biométriques ou par
  568. 20:56objets transportés et les techniques
  569. 20:58d'autorisation basé sur les listes de
  570. 21:00contrôle d'accès les capacités les
  571. 21:02modèles de sécurité hiérarchique à
  572. 21:04compartiments la classification seuil à
  573. 21:06la gestion des accès les canaux cacher
  574. 21:09le contrôle d'inférence enfin il ya une
  575. 21:14partie sur la disponibilité avec les
  576. 21:16techniques de stockage de virtualisation
  577. 21:17les san la haute disponibilité avec
  578. 21:20différents niveaux et les plans de
  579. 21:23reprise et de continuité d'activité et
  580. 21:25enfin les protocoles de sécurité aussi
  581. 21:27bien les primitives élémentaires comme
  582. 21:29tout ce qui traîne response les stands
  583. 21:30du temporel l'épreuve la divulgation nul
  584. 21:33de connaissances et enfin l'étude de
  585. 21:35quelques protocoles réel
  586. 21:36c'est celle trs et ip sec car berros et
  587. 21:39le gsm

About this transcript

This page contains the full transcript of Cryptographie symetrique ou a cle publique by CNAM RSX112, generated from the public captions YouTube serves with the video. The transcript has 3,541 words across 587 segments, with the original timestamps preserved so you can click any line to jump to that moment in the embedded player.

What you can do with it

Use the transcript to take notes, quote the speaker, build a study guide, generate a summary with ChatGPT or Claude via the YouTube Summary tool, or export it as a timed subtitle file with YouTube to SRT. You can also re-open it in the transcriber to choose a caption track available on the video.

Free YouTube transcript tool

YouTube2Text is a free YouTube transcript generator — no signup, no daily limit. Paste any YouTube link and get the full transcript instantly, with timestamps, click-to-jump, caption language selection, AI prompts for ChatGPT, Claude, and Gemini, and exports to TXT, SRT, VTT, or Markdown.