{"id":4792,"date":"2021-08-03T17:57:41","date_gmt":"2021-08-03T15:57:41","guid":{"rendered":"https:\/\/www.laurentmarot.fr\/wordpress\/?p=4792"},"modified":"2021-08-05T21:30:20","modified_gmt":"2021-08-05T19:30:20","slug":"public-key-cryptography-standards","status":"publish","type":"post","link":"https:\/\/www.laurentmarot.fr\/wordpress\/?p=4792","title":{"rendered":"Public Key Cryptography Standards"},"content":{"rendered":"

base : https:\/\/en.wikipedia.org\/wiki\/PKCS \/ https:\/\/fr.wikipedia.org\/wiki\/Public_Key_Cryptographic_Standards<\/p>\n

In cryptography<\/a>, PKCS<\/b> stands for \u00ab\u00a0Public Key Cryptography Standards\u00a0\u00bb. These are a group of public-key cryptography<\/a> standards<\/b> devised and published by RSA Security<\/a> LLC, starting in the early 1990s. The company published the standards to promote the use of the cryptography techniques to which they had patents<\/a>, such as the RSA algorithm<\/a>, the Schnorr signature<\/a> algorithm and several others. Though not industry standards<\/a> (because the company retained control over them), some of the standards in recent years have begun to move into the \u00ab\u00a0standards-track<\/a>\u00a0\u00bb processes of relevant standards organizations<\/a> such as the IETF<\/a> and the PKIX<\/a> working-group.<\/p>\n

Les PKCS<\/b> (P<\/b>ublic-K<\/b>ey C<\/b>ryptography S<\/b>tandards<\/span><\/i>), ou standards de cryptographie \u00e0 cl\u00e9 publique<\/i>, sont un ensemble de sp\u00e9cifications con\u00e7ues par les laboratoires RSA en Californie. La soci\u00e9t\u00e9 RSA Security<\/a> est sp\u00e9cialis\u00e9e dans les solutions de s\u00e9curit\u00e9 cryptographiques. Elle est \u00e9galement propri\u00e9taire de licences d’exploitations de plusieurs algorithmes<\/a> (dont RSA<\/a> avant l’expiration de son brevet<\/a> le 21<\/a> septembre<\/a> 2000<\/a><\/time>). C’est pour ces raisons que la soci\u00e9t\u00e9 a d\u00e9velopp\u00e9 et promu les PKCS, permettant l’implantation des techniques de cryptographie \u00e0 cl\u00e9 publique<\/a>.<\/p>\n

La soci\u00e9t\u00e9 RSA Security n’est pas un organisme de normalisation<\/a>, et pourtant, elle contr\u00f4le compl\u00e8tement l’\u00e9laboration et l’\u00e9volution des PKCS. L’appellation des PKCS comme standards<\/i> au sens strict est donc abusive. R\u00e9pondant \u00e0 un r\u00e9el besoin technique, les PKCS ont n\u00e9anmoins \u00e9t\u00e9 tr\u00e8s largement adopt\u00e9s par le milieu informatique. Le groupe de travail PKIX<\/a> de l’IETF<\/a> a depuis reformul\u00e9 certains des PKCS dans des RFC<\/a>, les standards Internet<\/a>. L’abus de langage confondant le PKCS au lieu de la RFC correspondante est tr\u00e8s r\u00e9pandu.<\/p>\n

1- revenir sur la place de la cryprographie dans dans le cadre plus large de la cryptologie.<\/p>\n

2- flash back sur l’histoire de l’entreprise RSA (https:\/\/fr.wikipedia.org\/wiki\/RSA_Security) ( y compris le leak de 2011)<\/p>\n

3- faire une lecture crois\u00e9e de ressources francophones et internationales<\/p>\n

\"RSA<\/a>

RSA Security<\/p><\/div>\n

 <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
<\/th>\nVersion<\/th>\nNom<\/th>\nCommentaires<\/th>\n<\/tr>\n
PKCS#1<\/th>\n2.1<\/td>\nStandard de cryptographie RSA<\/td>\nRFC<\/abbr>\u00a034471<\/a><\/sup>. D\u00e9finit le chiffrement et la signature RSA (notamment les sch\u00e9mas de remplissage<\/a> OAEP<\/a>, PSS<\/a> et PKCS1-v1.5).<\/td>\n<\/tr>\n
PKCS#2<\/th>\n–<\/td>\nObsol\u00e8te<\/i><\/td>\nD\u00e9crivait le chiffrement RSA de condens\u00e9s de message, mais a \u00e9t\u00e9 int\u00e9gr\u00e9 dans PKCS#1.<\/td>\n<\/tr>\n
PKCS#3<\/th>\n1.4<\/td>\nStandard d’\u00e9change de cl\u00e9s Diffie-Hellman<\/a><\/td>\n<\/td>\n<\/tr>\n
PKCS#4<\/th>\n–<\/td>\nObsol\u00e8te<\/i><\/td>\nD\u00e9crivait la syntaxe de cl\u00e9 RSA, mais a \u00e9t\u00e9 int\u00e9gr\u00e9 dans PKCS#1.<\/td>\n<\/tr>\n
PKCS#5<\/th>\n2.0<\/td>\nStandard de chiffrement par mot de passe<\/td>\ncf. RFC<\/abbr>\u00a028982<\/a><\/sup> (rendu obsol\u00e8te par la RFC<\/abbr>\u00a080183<\/a><\/sup>) et PBKDF2<\/a>.<\/td>\n<\/tr>\n
PKCS#6<\/th>\n1.5<\/td>\nObsol\u00e8te<\/i><\/td>\nD\u00e9finissait les extensions de l’ancienne sp\u00e9cification de certificat X.509<\/a> v1.<\/td>\n<\/tr>\n
PKCS#7<\/th>\n1.5<\/td>\nStandard de syntaxe de message cryptographique<\/td>\nCf. RFC<\/abbr>\u00a023154<\/a><\/sup>. Utilis\u00e9 pour signer et\/ou chiffrer des messages dans le cadre d’une infrastructure \u00e0 cl\u00e9s publiques<\/a>. Sert \u00e9galement \u00e0 la transmission de certificats (notamment en r\u00e9ponse \u00e0 un message PKCS#10). \u00c0 l’origine de S\/MIME<\/a>, qui est d\u00e9sormais d\u00e9crit sous le nom Cryptographic Message Syntax (CMS) dans la RFC<\/abbr>\u00a056525<\/a><\/sup>.<\/td>\n<\/tr>\n
PKCS#8<\/th>\n1.2<\/td>\nStandard de syntaxe d’information de cl\u00e9 priv\u00e9e<\/td>\nCf. RFC<\/abbr>\u00a059586<\/a><\/sup>.<\/td>\n<\/tr>\n
PKCS#9<\/th>\n2.0<\/td>\nTypes d’attributs s\u00e9lectionn\u00e9s<\/td>\nRFC<\/abbr>\u00a029857<\/a><\/sup><\/td>\n<\/tr>\n
PKCS#10<\/a><\/th>\n1.7<\/td>\nStandard de requ\u00eate de certificat<\/td>\nCf. RFC<\/abbr>\u00a029868<\/a><\/sup>. Format des messages envoy\u00e9s \u00e0 une autorit\u00e9 de certification<\/a> et demandant la signature d’une paire de cl\u00e9s.<\/td>\n<\/tr>\n
PKCS#11<\/th>\n2.20<\/td>\nInterface de p\u00e9riph\u00e9rique cryptographique (cryptoki)<\/td>\nUne API<\/a> d\u00e9finissant une interface g\u00e9n\u00e9rique pour p\u00e9riph\u00e9rique cryptographique<\/a>.<\/td>\n<\/tr>\n
PKCS#12<\/a><\/th>\n1.0<\/td>\nStandard de syntaxe d’information personnelle<\/td>\nD\u00e9finit un format de fichier g\u00e9n\u00e9ralement utilis\u00e9 pour stocker la cl\u00e9 priv\u00e9e et le certificat de cl\u00e9 publique correspondant en les prot\u00e9geant par un mot de passe.<\/td>\n<\/tr>\n
PKCS#13<\/th>\n\u2013<\/td>\nStandard de Cryptographie sur les courbes elliptiques<\/a><\/td>\n(En cours de d\u00e9veloppement)<\/td>\n<\/tr>\n
PKCS#14<\/th>\n\u2013<\/td>\nG\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires<\/a><\/td>\n(En cours de d\u00e9veloppement)<\/td>\n<\/tr>\n
PKCS#15<\/th>\n1.1<\/td>\nStandard de format d’information sur les p\u00e9riph\u00e9riques cryptographiques<\/td>\nD\u00e9finit un standard permettant aux utilisateurs de p\u00e9riph\u00e9riques cryptographiques de s’identifier aupr\u00e8s des applications, ind\u00e9pendamment de l’implantation de la cryptoki par l’application (PKCS #11) ou une autre API. La partie de cette sp\u00e9cification concernant les cartes IC a \u00e9t\u00e9 int\u00e9gr\u00e9e dans le standard ISO\/IEC 7816-15. [1]<\/a>\u00a0[archive<\/a>]<\/small><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

#PKCS1 se pr\u00eate tr\u00e8s bien \u00e0 l’illustration d’un des \u00ab\u00a0standards\u00a0\u00bb<\/p>\n\n","protected":false},"excerpt":{"rendered":"

base : https:\/\/en.wikipedia.org\/wiki\/PKCS \/ https:\/\/fr.wikipedia.org\/wiki\/Public_Key_Cryptographic_Standards In cryptography, PKCS stands for \u00ab\u00a0Public Key Cryptography Standards\u00a0\u00bb. These are a group of public-key cryptography standards devised and published by RSA Security LLC, starting in the early 1990s. The company published the standards to promote the use of the cryptography techniques to which they had patents, such as the […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,34],"tags":[],"_links":{"self":[{"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/4792"}],"collection":[{"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4792"}],"version-history":[{"count":9,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/4792\/revisions"}],"predecessor-version":[{"id":4817,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/4792\/revisions\/4817"}],"wp:attachment":[{"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4792"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4792"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.laurentmarot.fr\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}