Ma présentation sur la sécurité fédérative au Bsides 2k16, organisé à l'ESI.

1. La Sécurité Fédérative
Tarik Zakaria Benmerar
Acigna Inc. - USTHB

2. Présentation Personnelle
 Enseignant/Doctorant à l’USTHB dans le Cloud Computing et IRM De
Diffusion.
 Consultant dans le Développement Web (Emploitic.com, Toptal).
 Entrepreneur à travers l’entreprise Acigna inc.

3. Vos Papiers S’il Vous Plait !!!!

4. Vos Papiers S’il Vous Plait !!!!
 Une autorité (Wilaya, commune) vous identifie (photo, certificat de
naissance) et signe un document contenant vos informations
personnelles.
 Vous allez vers une autre Wilaya ou une commune (Ou un autre Pays), vous
présentez votre document signé pour accéder à un service.
 Cette Wilaya identifie la signature et vous autorise à accéder au service.
 Remarquez que c’est le même cas pour tous les documents administratifs
(Diplôme universitaire, etc.)

5. Les Certificats X.509

6. Les Certificats X.509
 Norme Cryptographique proposée par l’Union Internationale des
télécommunications pour les PKI (Public Key Infrastructure).
 Format standardisé pour les certificats électroniques et un algorithme pour
valider le chemin de certification.
 Structure hiérarchique de différentes autorités de certification.
 Une autorité de certification attribue un certificat qui lie une clé publique à
un nom distinctif (DN ou Distinguiched Name).
 Un nom alternatif (Alternative Name) tel qu’un adresse électronique ou un
enregistrement DNS peuvent aussi être définis.

7. Les Certificats X.509

8. Les Certificats X.509

9. Les Certificats X.509

10. Les Certificats X.509

11. Les Certificats X.509

12. Les Certificats X.509

13. Les Certificats X.509

14. Les Certificats X.509

15. Les Certificats X.509

16. Les Certificats X.509

17. Les Certificats X.509

18. Les Certificats X.509

19. CA Root
Les Certificats X.509
CA Intermédiaire 2CA Intermédiaire 1
Utilisateur 2Utilisateur 1Utilisateur 4Utilisateur 3

20. Wilaya
Les Certificats X.509
CommuneCommune
Citoyen 2Citoyen 1Citoyen 4Citoyen 3

21. Organization Virtuelle

22. Organisation Virtuelle
Domaine de
Confiance Commun
(Fédérée)

23. CA Root
Organization Virtuelle
Organization 2Organization 1
Utilisateur 2Utilisateur 1Utilisateur 4Utilisateur 3

24. Protocoles Sécurisées Pour les
Services Offerts
HTTPS
FTPS SSH
SSL/TLS (Niveau
Transport)

25. Protocoles Sécurisées Pour les
Services Offerts
Cryptage des
Messages
XML-Encryption
JSON Web
Encryption
XML-Signature
JSON Web
Signature

26. Gestion Fédérée des Politiques de
Ressources
OpenID
ConnectSAML

27. Conversion des identités
Identité X.509
Domaine
Fédératif
Domaine
Local
Unix User

28. Gestion locale des politiques de
sécurité
Audit Autorisation
Politique VO
Politique
locale

29. Certificats Proxy

30. Certificats Proxy
 Délégation Des Droits à d’autres entités X.509 suivant une certaine
politique.
 Elle définie par l’extension X.509.
 Généralement, c’est des entités logicielles aux quelles l’utilisateur délègue
certains droits.
 Protection de la Clé Privé de l’utilisateur qui ne doit pas être embarquée
avec l’entité logicielle.
 Centralisation de la gestion des clés privés et des certificats proxy avec le
serveur MyProxy.
 On peut générer une hiérarchie de certificats proxy restreinte par une
politique de profondeur maximale.

31. Merci Pour Votre
Attention