Sécurité des systèmes d'information: le serveur de certification et la signature électronique

Thèmes abordés

Sécurité des systèmes d'information, serveur de certification, signature électronique, intégrité des échanges, système d'authentification

Résumé du document

Un serveur d'authentification est un serveur intermédiaire qui permet de garantir l'intégrité des échanges entre un client et un serveur, via un système d'authentification (login et mot de passe par exemple).

Extraits

[...] C'est un procédé qui permet : De garantir l'authentification d'un auteur d'un élément électronique, donc d'assurer l'identité du signataire D'assurer l'intégrité du message reçu : elle constitue la preuve que l'élément électronique n'a subi aucune dégradation entre l'instant où il a été signé par son auteur et celui où il a été consulté par le destinataire. De confirmer que l'expéditeur à l'origine de la signature a bien envoyé le document. En effet, à l'instar d'une signature manuscrite, elle permet de s'assurer que celui qui signe a conscience de ce qu'il a accompli. La signature électronique est donc avant tout un procédé d'authentification. Valeur juridique La signature électronique a exactement la valeur juridique d'une signature classique à la main. Elle permet donc d'avoir un nouvel outil fiable pour garantir l'intégrité des échanges dématérialisés. [...]

[...] Etape 2 : le serveur d'authentification va délivrer un certificat au client. Etape 3 : Le client a accès aux informations du serveur de données, grâce à la définition des certificats entre le serveur de données et le serveur d'authentification. De même, un système de chiffrement va permettre la sécurisation des données échangées, afin que personne ne puisse y accéder. LA SIGNATURE ELECTRONIQUE Une signature numérique ne ressemble pas à une signature classique, mais se présente sous la forme d'une succession de chiffres. [...]