David Naccache et Michel de Rougemont, Université Paris II
Fondements (50h)
- Bases de la cryptologie et des systèmes à clé publique.
- Le système RSA et les alternatives.
- Le protocole HTTPS (ou SSL ). https://www.lri.fr/wmdr/
- Les tiers de confiance.
- Les approches pour le marquage des données et le controle de la propriété intellectuelle.
Pratique de la sécurité et gestion de projet (15h de cours)
Sujets d'approfondissement:
Chiffrement à clé publique: Diffie Hellman.
Gestion des clés, PKIs.
Protection des fichiers dans Itunes (Apple).
Protection des fichiers du Kindle (Amazon).
Sécurité et valeur de l'information: Google Adwords.
Estimation du marché de la publicité ciblée.
Protection contre le Spam.
Chiffrement des mobiles (WEP).
Sécurité des téléphones portables.
Vote électronique vérifiable.
Monnaie électronique, Bitcoin : article original,
Bitcoin : explication didactique.
PGP sur Thunderbird:
- Télécharger Thunderbird + Module Enigmail
- Télécharger GnuPGP à partir de http://www.gnupg.org/download/
et choisir une version "free" (par exemple gnupg-1.4.13.tar.bz2 ). Decompresser et installer: vous obtenez un répertoire GnuPG avec l'executable gpg.exe mais cette étape demande des droits d'administrateur. Utiliser son PC. Vous pouvez récupérer une version ici:
- documentation
- Indiquer le bon Path à Enigmail, c'est-à-dire l'emplacement de gpg.exe (suivre Options)
- Dans Thunderbird, apparait l'onglet OpenPGP. Générer une paire de clé.
- Récupérer la clé publique de mdr@lri.fr
- Chiffrer un message pour mdr@lri.fr
- Signer un message pour mdr@lri.fr
Projet M2:
- Sécuriser un répertoire avec .htaccess
- Lien https et envoi d'un email chiffré et signé
- Sujet d'approfondissement (au choix): rapport .doc (5 à 10 pages) + présentation .ppt