CRYPTOLOGIE

Infrastructures de clés publiques et transactions électroniques

L'un des problèmes qui limitent le déploiement des procédés de cryptologie mettant en jeu la signature est la question de la certification : s'il est impossible de contrefaire une signature numérique – à moins de s'être emparé de la clé secrète qui peut la créer –, il est en revanche aisé de générer des clés, publiques et privées, qui se correspondent. La question cruciale est donc de relier la clé publique reçue par un usager, une entreprise, une administration, à son identité juridique légale et – le cas échéant – d'attester sa solvabilité. C'est le rôle des infrastructures de certification : celles-ci délivrent des certificats, qui ne sont que des signatures numériques apposées aux clés publiques de leurs clients, après avoir procédé aux vérifications qu'elles estiment nécessaires ou que la réglementation impose. Toute une ingénierie cryptographique s'est ainsi développée et a permis la mise en place de telles infrastructures. La reconnaissance légale des signatures digitales a fait le reste : les entreprises peuvent maintenant effectuer leurs déclarations fiscales et sociales sur Internet, les particuliers ont massivement adhéré à la télé-déclaration.

La question des paiements par carte bancaire est un peu analogue à la précédente. C'est ainsi que plusieurs établissements bancaires ont mis au point une norme internationale de sécurité des cartes dite E.M.V. (Europay, Mastercard, Visa) qui s'appuie sur un ensemble de procédés cryptographiques. Cette norme met en place une véritable infrastructure de clés publiques, puisque chaque carte dispose de sa propre clé R.S.A. En France, le passage à E.M.V. s'est accompagné de l'option d'authentification dynamique ou D.D.A. (Dynamic Data Authentication) : le mot dynamique indique qu'une signature R.S.A. est créée par la carte elle-même, à chaque transaction, sur des données différentes, et ce avec sa propre clé privée de signature. Avec le D.D.A., les fraudes de natures technologiques connues sont efficacement éliminées.

Sécurisation des réseaux ouverts

Internet n'est pas sûr, et son développement rapide appelle un recours massif au chiffrement et aux autres techniques cryptographiques. La confidentialité des données transmises à un serveur lors d'une connexion par Internet est une question qui préoccupe les utilisateurs. Pour y répondre, on a développé la norme S.S.L. (Secure Socket Layer), qui utilise tout l'arsenal de la cryptologie moderne : R.S.A., transport de clé conventionnelle, fonctions de hachage, etc. S.S.L. est mis en place dans les navigateurs. Ce n'est qu'un premier pas : pratiqué avec un mot de passe statique et sans que l'utilisateur final ne dispose de sa propre clé R.S.A., la norme S.S.L.[...]