Chapitre 5 : L'intégrité en cryptographie à clé publique

Question 1

Vrai ou faux : RSA* est efficace pour les signatures (authentification à clé publique)

Answer 1

Faux, car RSA* a besoin d’un canal déjà authentifié.

Question 2

Que veut-on dire quand on dit que RSA* est un chiffrement homomorphe et pourquoi cela nous empêche-t-il de l’utiliser pour des signatures?

Answer 2

Chiffrement homomorphe veut dire que E(A)E(B) = E(AB)

Question 3

Qu’est-ce que le paradigme hache-et-signe?

Answer 3

C’est le fait de signer M haché avec une fonction de hachage cryptographique plutôt que de signer M directement. (On fait ca avec RSA-PSS)

Question 4

Vrai ou faux : RSA-OAEP n’est pas sécuritaire en pratique.

Answer 4

Vrai, car il faudrait que ses fonctions de hachage et de générateur pseudo-aléatoire soient idéales et ce n’est pas le cas en pratique.

Question 5

Quelles sont les 3 façons de se protéger contre les attaques par redite?

Answer 5

1. numéroter les messages
2. utiliser de l’horodatage (timestamp)
3. le destinataire transmet un nonce à l’expéditeur et celui-ci transmet un MAC/signature du message avec le nonce