Diffie-Helman

Diffie-Helman

Échange de clés Diffie-Hellman

En cryptographie, l'échange de clés Diffie-Hellman, du nom de ses auteurs Whitfield Diffie et Martin Hellman, est une méthode par laquelle deux personnes nommées conventionnellement Alice et Bob peuvent se mettre d'accord sur un nombre (qu'ils peuvent utiliser comme clé pour chiffrer la conversation suivante) sans qu'une troisième personne appelée Ève puisse découvrir le nombre en écoutant.

Sommaire

Principe

Principe d'un échange de clés Diffie-Hellman
  • Alice et Bob ont choisi un groupe (soit un corps fini, dont ils n'utilisent que la multiplication, soit une courbe elliptique) et une génératrice g de ce groupe.
  • Alice choisit un nombre au hasard a, élève g à la puissance a, et dit à Bob ga mod p.
  • Bob fait de même avec le nombre b.
  • Alice, en élevant le nombre reçu de Bob à la puissance a, obtient gba mod p.
  • Bob fait le calcul analogue et obtient gab mod p, qui est le même. Mais puisqu'il est difficile d'inverser l'exponentiation dans un corps fini, c’est-à-dire de calculer le logarithme discret, Ève ne peut pas découvrir a et b, donc ne peut pas calculer gab mod p.

Exemple

Alice
Secret Public Calcul
p, g
a
ga mod p
(gb mod p)a mod p
\rightarrow
\leftarrow
=
Bob
Calcul Public Secret
p, g
b
gb mod p
(ga mod p)b mod p
  1. Alice et Bob choisissent un nombre premier p et une base g. Dans notre exemple, p=23 et g=3
  2. Alice choisit un nombre secret a=6
  3. Elle envoie à Bob la valeur ga mod p = 36 mod 23 = 16
  4. Bob choisit à son tour un nombre secret b=15
  5. Bob envoie à Alice la valeur gb mod p = 315 mod 23 = 12
  6. Alice peut maintenant calculer la clé secrète : (gb mod p)a mod p = 126 mod 23 = 9
  7. Bob fait de même et obtient la même clé qu'Alice : (ga mod p)b mod p = 1615 mod 23 = 9

Fondement mathématique

Le concept utilise la notion de groupe multiplicatif avec des entiers (modulo p) avec p un nombre premier. En gros, les opérations mathématiques (multiplication, puissance, division) sont utilisées telles quelles mais le résultat doit être divisé par p pour obtenir le reste (modulo). Les groupes ayant la propriété de l'association des puissances, l'égalite (gb)a = (ga)b est valide et les deux parties obtiennent bel et bien la même clé secrète.

La sécurité de ce protocole réside dans la difficulté du problème du logarithme discret : pour que Ève retrouve gab à partir de ga et gb, elle doit élever l'un ou l'autre à la puissance b ou à la puissance a respectivement. Mais déduire a (resp. b) grâce à ga (resp. gb) est un problème que l'on ne sait pas résoudre efficacement. Ève est donc dans l'impossibilité (calculatoire) de déduire gab.

Il faut toutefois que le groupe de départ soit bien choisi et que les nombres utilisés soient suffisamment grands pour éviter une attaque par recherche exhaustive. À l'heure actuelle, un nombre premier p de l'ordre de 300 chiffres ainsi que a et b de l'ordre de 100 chiffres sont tout simplement impossibles à casser même avec les meilleurs algorithmes de résolution du logarithme discret (source ?). Si une solution pratique pour résoudre un logarithme discret venait à apparaître, d'autres systèmes cryptographiques pourraient tomber, notamment ElGamal qui repose sur ce principe.

L'attaque de l'Homme du milieu

Ce protocole est vulnérable à l'attaque de l'homme du milieu qui implique un attaquant capable de lire et de modifier tous les messages échangés entre Alice et Bob. Cette attaque repose sur l'interception des nombres ga et gb ce qui est facile puisqu'ils sont échangés en clair ; l'élément g étant supposé connu par tous les attaquants.

Pour retrouver les nombres a et b et ainsi casser complètement l'échange, il faut calculer le logarithme discret des nombres ga et gb, ce qui est impossible en pratique. Mais dans l'attaque de l'homme du milieu, l'attaquant se place entre Alice et Bob, intercepte la clé ga envoyé par Alice et envoie à Bob une autre clé ga', se faisant passer pour Alice. De même, il remplace la clé gb envoyée par Bob à Alice par une clé gb', se faisant passer pour Bob. L'attaquant peut ainsi communiquer avec Alice en utilisant la clé partagée gab' et communiquer avec Bob en utilisant la clé partagée ga'b.

Alice et Bob croient ainsi avoir échangé une clé secrète alors qu'en réalité ils ont chacun échangé une clé secrète avec l'attaquant, l'homme du milieu.

Solution

La parade classique à cette attaque consiste à signer les échanges de valeurs à l'aide d'une paire de clés asymétriques certifiées par une tierce partie fiable, ou dont les moitiés publiques ont été échangées auparavant par les deux participants.

Alice peut ainsi être assurée que la clé qu'elle reçoit provient effectivement de Bob, et inversement pour Bob.

Articles connexes

  • Portail de la cryptologie Portail de la cryptologie
  • Portail de la sécurité informatique Portail de la sécurité informatique
Ce document provient de « %C3%89change de cl%C3%A9s Diffie-Hellman ».

Wikimedia Foundation. 2010.

Contenu soumis à la licence CC-BY-SA. Source : Article Diffie-Helman de Wikipédia en français (auteurs)

Игры ⚽ Поможем написать реферат

Regardez d'autres dictionnaires:

  • Diffie-Hellman key exchange — (D H) is a cryptographic protocol that allows two parties that have no prior knowledge of each other to jointly establish a shared secret key over an insecure communications channel. This key can then be used to encrypt subsequent communications… …   Wikipedia

  • RFC 2786 — Diffie Helman USM Key Management Information Base and Textual Convention. M. St. Johns. March 2000 …   Acronyms

  • RFC 2786 — Diffie Helman USM Key Management Information Base and Textual Convention. M. St. Johns. March 2000 …   Acronyms von A bis Z

  • Off-the-Record Messaging — Off the Record Messaging, commonly referred to as OTR, is a cryptographic protocol that provides strong encryption for instant messaging conversations. OTR uses a combination of the AES symmetric key algorithm, the Diffie–Hellman key exchange,… …   Wikipedia

  • Hellman — is the surname of: * Danny Hellman (born 1964), American illustrator and cartoonist nicknamed Dirty Danny * Frances Hellman, physicist at University of California, Berkeley * Jakob Hellman (born 1965), Swedish pop singer * Lillian Hellman… …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”