Cryptosystèmes_3

Pour une fonction de hachage, on dit qu'il y a collision lorsque

• deux données différentes donnent la même empreinte
• deux empreintes différentes proviennent d'une donnée identique
• les adresses IP de 2 serveurs sont identiques
• deux fonctions de hachage donnent la même empreinte pour le même fichier

Lors d'une attaque Man in the Middle pour le chiffrement asymétrique, l'usurpateur

• se fait passer pour quelqu'un qu'il n'est pas
• envoie sa clé privée en se faisant passer pour le destinataire
• envoie la clé publique de l'émetteur à la place de la sienne
• déchiffre le message avec la clé privée du destinataire

Un certificat électronique doit être signé par

• la clé privée de l’organisme de certification
• la clé privée du destinataire
• la clé privée de l'émetteur
• les 3 clés mentionnées

Dans une infrastructure PKI, un CA (certificate authority)

• émet et révoque des certificats
• détient les certificats (avec leur clé publique)
• agit comme vérificateur d’identité
• initie les transactions

Pour valider un certificat électronique il faut

• les trois propositions proposées
• comparer le hash calculé et celui se trouvant dans la signature
• vérifier que la période de validité du certificat est correcte
• obtenir la clé publique de l’organisme de certification