Pôle Sécurité & Cryptographie
Ειδικό τμήμα Ασφάλεια & κρυπτογράφηση
Η Τμήμα ασφάλεια του Certyneo καλύπτει τεχνικά θέματα που σχετίζονται με κρυπτογράφηση, δημόσιες υποδομές κλειδιού (PKI), HSM, ειδική χρονογραφή και πιστοποιητικά υπογραφής.
Συντακτική βιογραφία
Ο τομέας Ασφάλειας μεταφράζει τις πολύπλοκες κρυπτογραφικές έννοιες σε κατανοητές εξηγήσεις. Ασύμμετρη κρυπτογραφία RSA, αλγόριθμος κατακερματισμού SHA-256, υποδομές δημόσιου κλειδιού, μονάδες HSM (Hardware Security Module), πιστοποιημένη χρονοσήμανση RFC 3161 — όλα τα τεχνικά στοιχεία της ηλεκτρονικής υπογραφής καλύπτονται με συγκεκριμένες αναλογίες.
Η ομάδα βασίζεται στα πρότυπα ETSI EN 319 series (Ηλεκτρονικές υπογραφές και σφραγίδες), στις συστάσεις ANSSI (Γενικός Πρότυπος Πληροφοριών για την Ασφάλεια RGS**) και στις πιστοποιήσεις eIDAS παράρτημα II. Κάθε τεχνική δήλωση είναι επαληθεύσιμη στο εν λόγω πρότυπο.
Πέρα από την ευρεία χρήση, η ομάδα προειδοποιεί επίσης για τα συνηθισμένα ελαττώματα ασφαλείας των λύσεων υπογραφής: απλές υπογραφές χωρίς αυτό το μονοπάτι, μη κρυπτογραφημένη φιλοξενία, αυτουπογεγραμμένα πιστοποιητικά.
Τομείς εξειδίκευσης
Τα θέματα που καλύπτονται τακτικά από τον τομέα αυτό, με τις σχετικές νομικές και τεχνικές αναφορές.
- Ασύμμετρη κρυπτογραφία
- Υποδομή δημόσιου κλειδιού (PKI)
- Μονάδα ασφάλειας υλικού (HSM)
- Εγκεκριμένη χρονοσφραγίδα
- Πιστοποιητικό υπογραφής
- RGS** ANSSI
- Ίχνος ελέγχου
- Κρυπτογραφική σφράγιση
- SHA-256
- RSA
- ETSI EN 319
Τεχνικά πρότυπα
Όλα τα άρθρα που υπογράφονται από τον Κύκλο ακολουθούν την ίδια μεθοδολογία: πρωτογενείς πηγές (Légifrance, EUR-Lex, επίσημες ιστοσελίδες), διασταυρούμενη αναθεώρηση από άλλο Κύκλο, τριμηνιαία ενημέρωση για τους οδηγούς των πυλών.
Δείτε όλα τα άρθραΚρυπτογραφικά σφραγισμένη υπογραφή
Το Certyneo χρησιμοποιεί ένα πιστοποιημένο HSM και χρονοσήμανση RFC 3161 σε κάθε υπογραφή.