La signature numérique
Signer et vérifier : hacher puis transformer l'empreinte avec la clé privée, vérifier avec la clé publique ; ce que la signature garantit et ce qu'elle ne garantit pas ; la signature RSA sur de petits nombres ; signer n'est pas chiffrer.
- 30 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Les chiffres
- Mises en situation
- Comprendre
Quelques cartes du deck
Signature numérique : de quoi s'agit-il ?
Voir la réponse
Valeur calculée à partir d'un message et de la clé privée du signataire, que n'importe qui peut contrôler avec sa clé publique.
Elle dépend du message : copiée sur un autre message, elle ne se vérifie plus. Seul le détenteur de la clé privée peut la produire.
Alice signe un message et l'envoie avec sa signature. Un attaquant modifie une lettre du message sans toucher à la signature. Que donne la vérification chez Bob ?
- Elle échoue : les empreintes diffèrent
- Elle réussit : la signature n'a pas changé
- Elle réussit : la clé d'Alice reste valable
- Bob retrouve le message d'origine
Voir la réponse
Elle échoue : les empreintes diffèrent
Bob hache le message reçu et obtient une empreinte différente de celle que la clé publique extrait de la signature. La signature ne corrige rien : elle détecte.
Pour signer, on … d'abord le message, puis on transforme l'empreinte avec la clé … du signataire.
Voir la réponse
Pour signer, on hache d'abord le message, puis on transforme l'empreinte avec la clé privée du signataire.
Hacher d'abord évite de transformer un long message par un calcul coûteux, et la signature garde la même taille quel que soit le message.
Non-répudiation : de quoi s'agit-il ?
Voir la réponse
Impossibilité pour un signataire de nier avoir signé, puisque lui seul détient la clé privée.
Un HMAC ne la donne pas : la clé est partagée, donc l'un ou l'autre aurait pu produire le code. La signature à clé asymétrique, si.