Cryptographie à clé publique

Infrastructure à clé publique (PKI) et certificats numériques

L’infrastructure à clé publique (PKI) permet de distribuer et d’utiliser les clés publiques en cryptographie à clé publique avec sécurité et intégrité. PKI gère les clés publiques à l’aide de certificats numériques. Un certificat numérique fournit un moyen électronique de vérifier l’identité d’une personne, d’une entreprise ou d’un service d’annuaire capable de stocker des certificats numériques.

Une PKI se compose généralement d’une autorité d’enregistrement (RA) qui vérifie l’identité des entités, autorise leurs demandes de certificat et génère des paires de clés asymétriques uniques (sauf si les requêtes de certificat des utilisateurs contiennent déjà des clés publiques) ; et une autorité de certification (CA) qui émet les certificats numériques correspondants pour les entités demandant une demande. Vous pouvez éventuellement utiliser un référentiel de certificats qui stocke et distribue les certificats et une liste d’annulation des certificats (CRL) identifiant les certificats qui ne sont plus valides. Chaque entité possédant la clé publique authentique d’une autorité de certification peut vérifier les certificats délivrés par cette autorité de certification.

Les signatures numériques exploitent le système cryptographique à clé publique comme suit :

1. Un expéditeur signe numériquement des données en appliquant une opération cryptographique, impliquant sa clé privée, sur un digesting des données.

2. La signature résultante est jointe aux données et envoyée au destinataire.

3. Le destinataire obtient le certificat numérique de l’expéditeur, qui fournit la clé publique de l’expéditeur et la confirmation du lien entre son identité et la clé publique. Le certificat de l’expéditeur est souvent joint aux données signées.

4. Le destinataire fait confiance à ce certificat ou tente de le vérifier. Le destinataire vérifie la signature des données à l’aide de la clé publique contenue dans le certificat. Cette vérification garantit l’authenticité et l’intégrité des données reçues.

En alternative à l’utilisation d’une PKI, une entité peut distribuer sa clé publique directement à tous les vérificateurs de signatures potentiels, tant que l’intégrité de la clé est protégée. Le commutateur utilise un certificat autosigné comme conteneur pour la clé publique et l’identité de l’entité correspondante.