Êtes-vous un étudiant de l'EPFL à la recherche d'un projet de semestre?
Travaillez avec nous sur des projets en science des données et en visualisation, et déployez votre projet sous forme d'application sur Graph Search.
Concept
Longueur de clé
Résumé
En cryptologie, la longueur de clé ( ou key length) est la taille mesurée en bits de la clé de chiffrement (ou de signature) utilisée par un algorithme de chiffrement. La longueur de la clé est différente de la sécurité cryptographique, qui est la mesure de l'attaque la plus rapide contre un algorithme, aussi mesurée en bits.
La sécurité évaluée d'un cryptosystème ne peut pas dépasser sa longueur de clé (étant donné que tout algorithme peut être cassé par force brute), mais elle peut être plus petite. Par exemple le Triple DES a une longueur de clé de 168 bits mais fournit au plus 112 bits de sécurité, une attaque de complexité 2112 étant désormais connue. Cette propriété de Triple DES n'est pas un défaut, à condition que 112 bits de sécurité soient suffisants pour la sécurité attendue.
La plupart des algorithmes à clé symétrique sont conçus pour avoir une sécurité égale à leur longueur de clé, c’est-à-dire que la meilleure attaque connue soit une attaque par force brute. . La cryptographie sur les courbes elliptiques apporte en 2017 la sécurité la plus proche de la taille se ses clés: la moitié de sa taille de clefs, en raison des attaques génériques sur le logarithme discret.
Les clés de chiffrement sont utilisées pour contrôler le fonctionnement d'un algorithme de chiffrement, afin que seule la clé adéquate permette la conversion du texte chiffré vers le texte en clair. Les algorithmes de chiffrement actuels font reposer leur fiabilité sur le fait qu'ils soient connus publiquement. Ainsi, seule la difficulté d'obtention de la clé détermine la sécurité du système, pourvu qu'il n'existe pas d'attaque analytique (une faiblesse de conception de l'algorithme ou du protocole considéré), et en supposant que la clé n'est pas accessible d'une autre façon (vol, extorsion, ou compromission du système informatique). Ce principe aujourd'hui largement admis que la sécurité d'un système devrait dépendre uniquement du secret de la clé a été explicitement formulé par Auguste Kerckhoffs à la fin du et par Claude Shannon dans les années 1940.
Source officielle
À propos de ce résultat
Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.