Understanding PKI

	See also...  Organization of the courses  Training sessions planning
Goals  Duration  Instructor(s)  Pre-requisite for attendants  Teaching method  Related courses  Material  Agenda  Methods of inscription

	Dates of the coming sessions: No session in the coming months Dates subject to modification without prior notice. The sessions will only take place if the number of registered attendants is high enough.

 

Si les PKI sont actuellement mises à l'honneur, la réalité de leurs déploiements demeure toutefois plus mitigée. Cette session fournit une approche pragmatique des possibilités offertes au travers de la technologie des PKI et indique la marche à suivre pour optimiser leur mise en place.

• Acquérir la maîtrise des concepts de clé publique et certificat
• Appréhender les enjeux et limites des infrastructures de gestion de clés, d'un point de vue technique comme organisationnel

1 day.

Ce cours s'adresse aux responsables sécurité, responsables et administrateurs système, chefs de projets, et tout acteur d'un projet sécurité.
Une connaissance élémentaire de mécanismes cryptographiques de base (chiffrement, signature) est recommandée.

Lecture, with numerous examples of practical applications.

Data Exchanges Security: IPsec, SSL, SSH

  Course material [4 April 2003 - ]

Introduction générale

Bases de cryptographie

• Introduction
  Contexte : dématérialisation des échanges
• Vocabulaire et notions de base
• Algorithmes à clef secrète
• Algorithmes à clef publique
  Mécanismes de chiffrement, signature
  Transport et échange de clef
• Fonctions de hachage
• Boîte à outils
  OpenSSL
  DumpASN1, SSLDump
• En pratique
  Chiffrement et signature
  Messagerie « sécurisée » avec S/MIME

De la clé publique au certificat

• Introduction
  Clef SSH, clef SSH, clef PGP
  Problématique de la certification
• Les certificats X.509
  Standard X.509
  Profil PKIX
  Champs standards et extensions X.509v3
• En pratique
  Panorama des certificats inclus dans Windows 2000
  Sécurisation des échanges avec SSL/TLS
  Télédéclaration des impôts

Architectures PKI

• Introduction
• Architecture et composantes
  Analogie : carte d'identité nationale
  Entités et rôles respectifs
  
• Cycle de vie des certificats
  Demande de certificat
  Signature de demande de certificat
  Publication de certificat
  Révocation de certificat
  Politique et énoncé de pratiques de certification

ICP commerciales

• Offres (Microsoft, Baltimore, Entrust etc.)
• Critères de sélection
• Description et choix techniques

For registering an HSC course, please contact our training department by phone : +33 141 409 704 or by email at formations@hsc.fr, with first and last name of every student, your postal address and your company VAT number. Thoses informations enable us to send your the training agreement. The training agreement must be return agreed with signature and company stamp with you purchase order, at least 6 days before the course. The purchase order should precise your billing address and our payment regulations : net 30 days from our invoice date. Registration is completed as soon as we received those two documents.