Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
certif:signature [2021/11/24 14:50] nicolas [Les signatures] |
certif:signature [2021/11/25 09:32] (Version actuelle) nicolas |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| |{{: | |{{: | ||
| - | ====== | + | ====== |
| En vue de la certification NF 552, et suite à l' | En vue de la certification NF 552, et suite à l' | ||
| * utilisé une bibliothèque unique, suivi et reconnu | * utilisé une bibliothèque unique, suivi et reconnu | ||
| Ligne 11: | Ligne 11: | ||
| |libcrypto-1_1-x64.dll|OpenSSL Librairy|1.1.1.12|1.1.1u|Copyright @1998-2021 The OpenSSL Authors| 2023 | | |libcrypto-1_1-x64.dll|OpenSSL Librairy|1.1.1.12|1.1.1u|Copyright @1998-2021 The OpenSSL Authors| 2023 | | ||
| |libssl-1_1-x64.dll|OpenSSL Librairy|1.1.1.12|1.1.1l|Copyright @1998-2021 The OpenSSL Authors| 2023 | | |libssl-1_1-x64.dll|OpenSSL Librairy|1.1.1.12|1.1.1l|Copyright @1998-2021 The OpenSSL Authors| 2023 | | ||
| - | Remarque : Il ne s'agit pas la dernière version d' | + | Remarque : Il ne s'agit pas la dernière version d' |
| - | La version 3 d' | + | La version 3 d' |
| ==== Quelques ressources ==== | ==== Quelques ressources ==== | ||
| * https:// | * https:// | ||
| Ligne 38: | Ligne 38: | ||
| La partie aléatoire (sel) est stocké dans une base de donnée externe à l' | La partie aléatoire (sel) est stocké dans une base de donnée externe à l' | ||
| ==== Les signatures ==== | ==== Les signatures ==== | ||
| - | L' | + | La signature mise en place ne concerne pas l' |
| - | + | ||
| - | La signature mise en place ne concerne pas l' | + | |
| Le fait de rendre accessible directement les données encryptées pourrait également rendre l' | Le fait de rendre accessible directement les données encryptées pourrait également rendre l' | ||
| Pour contrer ces deux problèmes majeurs, une solution existe : le hachage. C'est une fonction réductrice qui nous permettra de calculer un « hash » qui est une empreinte des données qu'on lui a envoyé. En effet ce n'est qu'une empreinte, bien que la fonction soit déterministe, | Pour contrer ces deux problèmes majeurs, une solution existe : le hachage. C'est une fonction réductrice qui nous permettra de calculer un « hash » qui est une empreinte des données qu'on lui a envoyé. En effet ce n'est qu'une empreinte, bien que la fonction soit déterministe, | ||
| Bien que ce hash ne nous permette pas de récupérer les informations initiales, il va nous permettre de les identifier avec certitude : en effet les risques de collision (que deux données différentes donnent le même hash) sont faibles, et les mêmes données donneront toujours le même hash. Afin de réduire la taille de notre signature, nous allons donc hasher les données avant de signer le hash final, ceci nous permettra effectivement de confirmer l' | Bien que ce hash ne nous permette pas de récupérer les informations initiales, il va nous permettre de les identifier avec certitude : en effet les risques de collision (que deux données différentes donnent le même hash) sont faibles, et les mêmes données donneront toujours le même hash. Afin de réduire la taille de notre signature, nous allons donc hasher les données avant de signer le hash final, ceci nous permettra effectivement de confirmer l' | ||
| + | Logeas utilise comme fonction de **hachage l' | ||
| === Extrait du code === | === Extrait du code === | ||
| Ligne 51: | Ligne 49: | ||
| |Data|Qui contient la chaine à signer| | |Data|Qui contient la chaine à signer| | ||
| |Pivatekey|La partie privé du certificat| | |Pivatekey|La partie privé du certificat| | ||
| - | |HasDigest|La méthode de hachage, on utilise SHA 384| | + | |HasDigest|La méthode de hachage, |
| - | \\ | + | |
| - | Logeas utilise comme fonction de **hachage l' | + | |
| \\ | \\ | ||
| < | < | ||
| Ligne 94: | Ligne 90: | ||
| end; | end; | ||
| end; | end; | ||
| - | |||
| </ | </ | ||
| + | // | ||
| Pour les explications des fonctions d' | Pour les explications des fonctions d' | ||
| ===== Architecture des fichiers signés par LoGeAs Signature ===== | ===== Architecture des fichiers signés par LoGeAs Signature ===== | ||
| - | |||
| Un fichier signé par LoGeAs Signature est un conteneur au format [[https:// | Un fichier signé par LoGeAs Signature est un conteneur au format [[https:// | ||
| {{: | {{: | ||
| (le format source de cette image est dans le dossier de certification) | (le format source de cette image est dans le dossier de certification) | ||
| + | ==== Le fichier " | ||
| + | D'un format facilement lisible (format descendant du format de Windows) il comprends : | ||
| + | ^Section^Identification^Contenu^ | ||
| + | |Editeur|Nom|Logeas Informatique| | ||
| + | |Editeur|Adresse|22 rue Saint Genest - 31800 LABARTHE INARD| | ||
| + | |Logiciel|Nom|Nom du logiciel qui a réalisé la signature| | ||
| + | |Serveur|Version|Version du logiciel| | ||
| + | |Serveur|Nom|Nom du serveur hébergeant la solution| | ||
| + | |Signature|Version|Version interne de la signature| | ||
| + | |Signature|Type|Type de la signature utilisée| | ||
| + | |Signature|Certificat|Type de certificat| | ||
| + | |Signature|Dll-nom|Nom de l' | ||
| + | |Signature|Dll-organisme|Organisme source| | ||
| + | |' | ||
| + | |Signature|Data|Signature du fichier " | ||
| + | |Signature|Information|https:// | ||
| + | |Signature|Date|Date de la signature| | ||
| ===== Architecture des fichiers signés par LoGeAs Signature ===== | ===== Architecture des fichiers signés par LoGeAs Signature ===== | ||
| ===== Manipulation des fichiers signés ===== | ===== Manipulation des fichiers signés ===== | ||
