Pôle Sécurité & Cryptographie
Redakčné centrum Bezpečnosť a kryptografia
Certyneo Security Cluster pokrýva technické témy súvisiace s kryptografiou, verejnými kľúčovými infraštruktúrami (PKI), HSM, kvalifikovanými časovými pečiatkami a podpisovými certifikátmi.
Účtovná biografia
Asymetrická kryptografia RSA, hashovanie SHA-256, verejná kľúčová infraštruktúra, HSM (Hardware Security Module), časové značenie kvalifikované RFC 3161 všetky technické bloky elektronického podpisu sú pokryté konkrétnymi analógiami.
Základom je ETSI EN 319 série (Elektronické podpisy a pečiatky), ANSSI (Generálny bezpečnostný referenčný štandard RGS**) a certifikácie eIDAS prílohy II. Každé technické tvrdenie je overiteľné v uvedenej norme.
Okrem rozšírenia upozorňuje na bežné bezpečnostné nedostatky v podpise: jednoduché podpisy bez sledovania, nešifrované hostovanie, samo-podpísané certifikáty.
Oblasti odbornosti
Téma, ktoré tento stredisko pravidelne pokrýva, s príslušnými právnymi a technickými odkazmi.
- Asymetrická kryptografia
- Infraštruktúra verejných kľúčov (PKI)
- Hardvérový bezpečnostný modul (HSM)
- Kvalifikovaná časová pečiatka
- Podpisový certifikát
- RGS** ANSSI
- Auditná stopa
- Kryptografické zapečatenie
- SHA-256
- RSA
- ETSI EN 319
Sprievodné štandardy
Všetky články podpísané týmto strediskom sa riadia rovnakou metodikou: z prvotných zdrojov (Légifrance, EUR-Lex, oficiálne webové stránky), krížovou revíziou iným strediskom, štvrťročnou aktualizáciou pre hlavné usmernenia.
Pozri všetky redakčné článkyKryptograficky zapečatený podpis
Certyneo používa certifikovaný HSM a časovú pečiatku RFC 3161 na každý podpis.