Paquet : seccure (0.5-2)

outils pour des algorithmes basés sur la cryptographie à l’aide de courbes elliptiques (ECC)

L’ensemble d’outils seccure met en œuvre une gamme d’algorithmes asymétriques basés sur la cryptographie à l’aide de courbes elliptiques (ECC). En particulier, il permet le chiffrement et déchiffrement par clef publique, et la création et vérification de signature. Les procédés ECC offrent un bien meilleur ratio entre la longueur de clef et le niveau de sécurité que les systèmes classiques (RSA, DSA). La clef est suffisamment petite pour pouvoir être indiquée directement sur la ligne de commande (cela est parfois plus pratique que la gestion de trousseau de clefs de type PGP). Seccure est conçu sur cette caractéristique et est donc l’outil à choisir lorsqu’est requise une cryptographie asymétrique légère, indépendante des serveurs de clefs, des certificats révoqués, du WOB (Web of Trust), ou même des fichiers de configuration.

La boîte à outils met en œuvre l’échange de clefs Diffie-Hellman, permettant à l’utilisateur d’accepter une clef d’une autre personne à travers un canal non sécurisé. Le protocole Diffie-Hellman permet une confidentialité distante, et ne demande pas de contact antérieur avec l’autre personne.

L’ensemble d’outils seccure permet de choisir la courbe avec laquelle les opérations sont réalisées, de façon à satisfaire différents besoins cryptographiques. C’est actuellement le seul paquet dans Debian GNU offrant le choix de la courbe et de la longueur du code d'authentification MAC.

Actuellement est manquante une partie des fonctions du paquet sks-ecc, incluant le chiffrement de plusieurs destinataires à la fois et la création de différents formats de signature.

Étiquettes: Mis en œuvre en: C, Rôle: Programme, Sécurité: Cryptographie

Cette page est uniquement disponible dans les langues suivantes (Comment configurer la langue par défaut du document) :