PKI par la Pratique

La citadelle électronique PKI par la pratique Sylvain Maret Février 2002 Version 1.4

Agenda ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Agenda (suite) ,[object Object],[object Object],[object Object],[object Object]

La sécurité informatique ? ,[object Object],[object Object],[object Object],[object Object]

Comment diminuer le risque ? Risque = Coûts * Menaces * Vulnérabilités $

Quel montant faut il investir ? Risque Coûts Risques acceptés

Evolution des risques dans le temps ? Risque Temps Risques acceptés aujourd’hui Risques de demain

Rappel historique sur la sécurité informatique ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

le cheminement vers PKI & la citadelle électronique

Modèle de sécurité classique ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Les inconvénients du modèle classique ,[object Object],[object Object],[object Object],[object Object],[object Object]

Schématiquement… Firewall, IDS, etc. Ressources internes

Les enjeux pour le futur ,[object Object],[object Object],[object Object],[object Object],[object Object]

La citadelle électronique ,[object Object],[object Object],[object Object],[object Object]

Approche en couche ,[object Object],[object Object],[object Object],[object Object]

Architecture ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Protocoles réseaux ,[object Object],[object Object],[object Object],[object Object],[object Object]

Systèmes d’exploitation ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Application s ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Schématiquement… Architecture Protocoles réseaux O.S. Applications

Pour répondre à ce challenge ? ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Et des technologies … ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

PKI… ,[object Object],[object Object],[object Object],[object Object]

Principes de bases ,[object Object],[object Object],[object Object],[object Object]

Les applications PKI ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sécurisation de la messagerie ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Accès distants (VPN) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Portail Web, e-commerce ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Transactions & publications électroniques ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Single Sign On ,[object Object],[object Object],[object Object],[object Object],[object Object]

L ’acteur Microsoft ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Kerberos ,[object Object],[object Object],[object Object],[object Object]

Kerberos et PKI ,[object Object],[object Object],[object Object]

L’infrastructure et ses élém ents ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Autorité de certification (CA) ,[object Object],[object Object],[object Object],[object Object]

Autorité de souscription (RA) ,[object Object],[object Object],[object Object],[object Object]

Autorité de validation (VA) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Annuaires ,[object Object],[object Object],[object Object]

Archivage ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Démonstrations ,[object Object],[object Object],[object Object]

Démo #1: obtention d’un certificat

Démo #1: obtention d’un certificat RA CA User enrolls for certificate http://www User mailed retrieval PIN User retrieves certificate http://www Admin Approves request http://www User mailed ack . Admin mailed notification User Security Officer LDAP Certificate installed

Démo #2: application messagerie

Démo #2: application messagerie PC A Visualisation Et/ou Modification PC B Mail serveur

Démo #3: Signature de document

Démo #3: Signature de document PC A PC B Serveur de données Réseaux Internes

Conséquences structurelles et organisationnelles de PKI

PKI internes et organisation ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

« Certificate Policy » (CP) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Certificate Policy II ,[object Object],[object Object],[object Object],[object Object],[object Object]

Certificate Practices Statement (CPS) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

CPS II ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

En Résumé ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Ressources humaines ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Quelques liens ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Pour plus d’informations e-Xpert Solutions SA Sylvain Maret Route de Pré-Marais 29 CH-1233 Bernex / Genève +41 22 727 05 55 [email_address]

PKI par la Pratique

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (20)

Similaire à PKI par la Pratique

Similaire à PKI par la Pratique (20)

Plus de Sylvain Maret

Plus de Sylvain Maret (20)

PKI par la Pratique