This presentation is about Open_SSL

1. prsésentation
sur
Elaboré par :
Bekkouche Selma
Mallem Saliha
Abderrahmane Zineb
Lanasri Dihia

2. SOMMAIRE
 Introduction
 SSL
 TLS
 OpenSSL
Composants
 Pratique
 Conclusion

3. OpenSSL est
INTRODUCTION
…
complet

4. DÉFINITION DE SSL
Développé par
société Netscape
communication
corporation
certain niveau de
sécurité et de
confidentialité lors de la
communication en
mode Client / Serveur
pour les applications
réseau utilisant le
protocole TCP /IP.
Offrir

5. EMPLACEMENT DE SSL

6. ► Il a été intégré dans les navigateurs web depuis 1994.
► La version 3.1 a été standardisée à l'IETF dans la RFC 2246.

7. PRINCIPE DE FONCTIONNEMENT DE SSL
A) une poignée de main
1. authentification du SERVEUR

8. 2. authentification du CLIENT

9. B) Phase de communication
► Les données sont échangées en format compressées, chiffrées et signées.

10. DÉFINITION DE TLS
► TLS (Transport Layer Security) est une évolution de SSL réalisé par l’IETF.
Ce protocole sert de base à HTTPS. Il est fondé sur le protocole SSL
version3.1 et fournit la confidentialité des communications sur Internet.

11. OPENSSL
► OpenSSL est une boîte à outils cryptographiques implémentant
librement les protocoles SSL et TLS .
► il comporte 60000 lignes de codes en langage C. Elle est fondée sur
la bibliothèque cryptographique SSLeay d'Eric Toung et Tim Hudson.

12. COMPOSANTS
1. une bibliothèque de programmation et de fonctionnalités écrites en C
permettant de réaliser des applications client/serveur sécurisées s’appuyant
sur SSL/TLS.
Elle est vue comme :
► Bibliothèque SSL/TLS (libssl.a)
► Mise en œuvre des protocoles SSLv2, SSLv3, TLSv1
► Bibliothèque cryptographique
► Cryptographie clé publique et certificats X509, RSA
► Chiffrement: DES, 3DES et ECB, CBC,CFB, OFb pour les algorithmes par blocs
► Hachage: MD2, MD4, MD5, SHA1, MDC2…

13. 2. Un ensemble exécutable de commandes en ligne (OpenSSL)
permettant :
► la création de clés RSA, DSA (signature)
► la création de certificats X509 (identification)
► le calcul d’empreintes (MD5, SHA...)
► le chiffrement et déchiffrement (RSA, DES ...)
► la réalisation de tests de clients et serveurs SSL/TLS
► la signature et le chiffrement de courriers

14. PRATIQUE
• Chiffrer sans calculer !
► Des fonctions dans un programme (langage evoluee)
► Ligne de commande

15. SYMETRIQUE
► AES -128 bits – CBC
► $openssl enc –aes-128-cbc –in nomficherAchiffrer –out nomChiffré –
iv vectInit –K cle
► $openssl enc –aes-128-cbc –d –in nomChiffré –out
nomficherDechiffré

16. RSA- OPENSSL
► Générer paire des clés
► Visualiser le contenu du fichier
► Chiffrement symétrique de la paire des clés
► Séparer la partie publique
► Visualiser le contenu
► Chiffrer données
► Déchiffrer
ASYMETRIQUE

17. RSA – OPENSSL
► Générer paire des clés
► openssl gensra –out fichierResultat tailleDeChaqueCle
► Visualiser le contenu du fichier
► Openssl rsa –in nomFichier –text –noout

18. RSA - OPENSSL
► Chiffrement symétrique de la paire des clés
► openssl rsa –in fichiercle –des -out fichierDes
► Exportrer la partie publique
► openssl rsa –in fichierDes –pubout –out Clepub

19. RSA - OPENSSL
► Visualiser le contenu
► openssl rsa –in Clepub –pubin–text –noout
► Chiffrer données
► Openssl rsautl encrypt –pubin Clepub –in fichierAchiffrer –out
chiffré

20. RSA - OPENSSL
► Déchiffrer
► Openssl rsautl decrypt –inkey fichierDes –in chiffré –out
fichierlisible

21. SIGNATURE -OPENSSL
► calculer une empreinte
► openssl dgst –foctiondeHachage –out Résultat grandFicher

22. SIGNATURE -OPENSSL
► Signer le document
► openssl rsautl -sign -in fE -inkey Clepriv.pem -out signature

23. ‘Message
confidentiel’
Message en clair
‘Secret’
Secret partagé
Clé public RSA
destinataire
Chiffre ment DES
en mo de CBC
üúùçöäãŞMśňŇ
ĦŅŖřŏĿĽǾǼŴ
Secret par tagé chiffré
Message chiffré
ζγίΉфЮЫмẾếЁЃЅMІЍМЛ
1. Calcul de l’empreinte MD5
2. Chiffrem ent avec la clé privée
RSA
Clé privée RSA
émetteur
џạằỒΩ℮ЍМЅЮўѲджзчЩ
щљњζΠΞΜΛμЋЎЋПУθŬŭ
signature
Message chiffré
et signé
VIClé de
session

24. Spoofing
CONCLUSION