Sécuriser ses échanges électroniques avec une PKI

Les PKI (Public Key Infrastructure) ou infrastructures àclé publique constituent la meilleure réponse technique,organisationnelle et juridique au problème de la sécuritédes échanges électroniques : messagerie, paiement sur lessites marchands, échanges B-to-B, téléprocéduresadministratives, etc.
Fondées sur des techniques de cryptographie asymétrique(clés publique et privée), les PKI contribuent à garantirl'authentification, l'intégrité, la confidentialité et lanon-répudiation des documents échangés entre partenaires.Le déploiement des PKI connaît depuis 2001 un essorspectaculaire, stimulé par la loi de mars 2000 sur lasignature électronique, désormais reconnue juridiquement aumême titre que la signature manuscrite, et par l'obligationfaite aux entreprises de plus de 100 MF de CA d'effectuerleurs déclarations de TVA via Internet.

Résolument pragmatique, cet ouvrage s'adresse aussi bienaux entreprises ou organisations qui souhaitent mettre enplace leur propre PKI, qu'à celles qui souhaitent faireémettre des certificats en leur nom par une autorité decertification ou par un opérateur de services.
Après une présentation des mécanismes de sécurité fondéssur les certificats de clé publique, la première partiedétaille le fonctionnement d'une PKI : rôle des acteurs,cycle de vie des certificats et intégration dans lesapplications. La deuxième partie est un guide pratique deconduite de projet PKI, de l'étude préalable à la phased'audit, la dernière partie étant dédiée aux aspectsjuridiques, essentiels dans tout projet PKI.

• Décideurs des domaines métier de l'entreprisesouhaitant appréhender les enjeux de la signatureélectronique dans les échanges B-to-B et dans les échangesavec l'administration (TéléTVA).
• Responsables de maîtrise d'ouvrage et chefs de projetsimpliqués dans la mise en oeuvre d'une PKI.
• Consultants et experts en sécurité informatique.
• Développeurs d'applications utilisant descertificats.
• Juristes souhaitant mieux comprendre les conditions dela mise en oeuvre de la nouvelle législation sur lasignature électronique.

• Comprendre
• Principes de cryptographie asymétrique
• Services de sécurité
• Biclés et certificats de clé publique
• Norme X.509 et PKIX
• Acteurs d'une PKI
• Architecture technique
• Modèles de confiance

  Mettre en oeuvre

• Applications des PKI
• Conduite de projet PKI
• Exemples de projets

  Aspects juridiques

• Signature électronique
• Rôle et responsabilité des acteurs
• Protection des données personnelles

  Annexes

• Textes juridiques
• Travaux de l'EESSI