Cryptographie : comprendre et utiliser les moyens cryptographiques pour sécuriser un SI

De nombreuses fonctionnalités de sécurité reposent sur la cryptographie. Ce module introduit la cryptographie, les principales techniques de chiffrement, la cryptanalyse, les architectures de confiance, la sécurité des données et les chaînes de blocs. Il aborde les fondamentaux de la cryptographie et présente les applications pour sécuriser un SI.

Objectifs

• comprendre la cryptographie ;
• savoir chiffrer, déchiffrer des données et des flux de données ;
• utiliser la signature électronique ;
• connaître les best practices et les principaux algorithmes ;
• comprendre les certificats ; déployer une PKI ;
• construire un écosystème de confiance et protéger les données ;
• comprendre les chaînes de blocs et leurs applications.

Comprendre la cryptanalyse

histoire de la cryptographie ; rappels mathématiques ;
cryptographie, stéganographie, cryptanalyse, cryptographie quantique (BB84) ;
pratiquer la cryptanalyse sur un exemple simple.

Maîtriser les techniques de chiffrement

chiffrements asymétriques et symétriques ;
principaux algorithmes (RC4, DES, AES, Diffie-Helmann, RSA, courbes éliptiques ;
chiffrement des données sur place, chiffrement de partitions (crypt, encrypt, scrypt, luks, GPG, SMIME, luks) ;
chiffrement de flux de données (ssh, SSL, négociation TLS, HTTPS).

Utiliser la signature électronique

fonctions de hachage (md5sum, SHA) ;
mise en œuvre de la signature numérique (openssl), best practice.

Comprendre et déployer des architectures à clé publique

certificats (norme X509v3), standard PKCS ;
mise en œuvre d’une PKI.

Comprendre la mise en place d’écosystèmes de confiance

protection des données ;
best practices.