Chiffrement à clé publique

Infrastructure à clé publique (PKI) et certificats numériques

L’infrastructure à clé publique (PKI) permet la distribution et l’utilisation des clés publiques dans la cryptographie à clé publique avec sécurité et intégrité. La PKI gère les clés publiques à l’aide de certificats numériques. Un certificat numérique est un moyen électronique de vérifier l’identité d’un individu, d’une organisation ou d’un service d’annuaire qui peut stocker des certificats numériques.

Une PKI se compose généralement d’une autorité d’enregistrement (RA) qui vérifie l’identité des entités, autorise leurs demandes de certificat et génère des paires de clés asymétriques uniques (sauf si les demandes de certificat des utilisateurs contiennent déjà des clés publiques). et une autorité de certification (CA) qui émet les certificats numériques correspondants pour les entités requérantes. Si vous le souhaitez, vous pouvez utiliser un référentiel de certificats qui stocke et distribue les certificats, ainsi qu’une liste de révocation de certificats (CRL) identifiant les certificats qui ne sont plus valides. Chaque entité possédant la clé publique authentique d’une autorité de certification peut vérifier les certificats émis par cette autorité de certification.

Les signatures numériques exploitent le système cryptographique à clé publique comme suit :

1. Un expéditeur signe numériquement les données en appliquant une opération cryptographique, impliquant sa clé privée, sur un résumé des données.

2. La signature résultante est jointe aux données et envoyée au destinataire.

3. Le destinataire obtient le certificat numérique de l’expéditeur, qui fournit la clé publique de l’expéditeur et la confirmation du lien entre son identité et la clé publique. Le certificat de l’expéditeur est souvent joint aux données signées.

4. Soit le destinataire fait confiance à ce certificat, soit il tente de le vérifier. Le destinataire vérifie la signature sur les données à l’aide de la clé publique contenue dans le certificat. Cette vérification permet de s’assurer de l’authenticité et de l’intégrité des données reçues.

Au lieu d’utiliser une PKI, une entité peut distribuer sa clé publique directement à tous les vérificateurs de signatures potentiels, à condition que l’intégrité de la clé soit protégée. Pour ce faire, le commutateur utilise un certificat auto-signé comme conteneur pour la clé publique et l’identité de l’entité correspondante.