Etude du concept de confiance pour les infrastructures à clés publiques

Ahmad Samer Wazan (1, 2) , Romain Laborde (1, 3) , François Barrère (1, 3) , Abdelmalek Benzekri (1, 3)

1 IRIT-SIERA - Service IntEgration and netwoRk Administration
2 ADU - Abu Dhabi University
3 UT3 - Université Toulouse III - Paul Sabatier

Les infrastructures à clés publiques (ICPs) constituent à ce jour un élément majeur de la construction d’espaces sécurisés dans les environnements numériques. L’ICP se base sur un modèle de confiance composé de trois entités, à savoir les autorit´es de certification (ACs), les porteurs de certificat et les entités d´ependantes (EDs). Historiquement, ce modèle de confiance a été conçu pour des cas où les porteurs de certificat et les EDs ont des relations directes avec les ACs (par exemple tous font partie de la même entreprise). Aujourd’hui dans Internet, les EDs n’ont aucune relation directe avec les ACs. Cette nouvelle situation nécessite donc une définition plus précise de la notion de la confiance entre les ACs et les EDs. Nous montrons que l’évaluation de la confiance selon cette définition nécessite des expertises juridiques et techniques. Nous proposons donc de modifier le modèle de confiance à trois entités en ajoutant le rôle de l’expert technique et juridique qui aide les EDs à prendre des décisions sur les certificats.

Mots clés: ICP; Infrastructures à clés publiques

Domaines: Réseaux et télécommunications [cs.NI]; Système d'exploitation [cs.OS]; Architectures Matérielles [cs.AR]; Systèmes embarqués

Ahmad Samer Wazan, Romain Laborde, François Barrère, Abdelmalek Benzekri. Etude du concept de confiance pour les infrastructures à clés publiques. 10ème Colloque francophone Gestion de REseaux et de Services (GRES 2014), Dec 2014, Paris, France. pp.1-6. ⟨hal-03665056⟩