Français
Menu

Bases et applications de la cryptographie

On appelle DEK une clé de chiffrement des données et KEK une clé de chiffrement de clés. Quelle description du chiffrement d'enveloppe, utilisé notamment pour le stockage dans le cloud, est correcte ?

  1. ALes données sont chiffrées avec une DEK, et la DEK est chiffrée avec une KEK au sein du service de gestion des clés, puis stockée avec les données
  2. BToutes les données sont envoyées au service de gestion des clés pour y être chiffrées directement avec une seule clé interne au service
  3. CLa clé ayant servi à chiffrer les données est stockée non chiffrée au même endroit que le texte chiffré, afin d'être facile à récupérer
Afficher la réponse et l'explication

Réponse : A. Les données sont chiffrées avec une DEK, et la DEK est chiffrée avec une KEK au sein du service de gestion des clés, puis stockée avec les données

Avec le chiffrement d'enveloppe, une DEK est créée pour chaque donnée et les données sont chiffrées par cryptographie symétrique ; la DEK est chiffrée (« emballée », wrapping) avec une KEK au sein d'un KMS ou d'un HSM et stockée à côté des données chiffrées. Les données volumineuses n'ont pas besoin d'être envoyées au service de gestion des clés, et la KEK ne quitte jamais le dispositif, ce qui permet de limiter à un petit nombre les clés à protéger le plus strictement. Lors du renouvellement de la KEK, il suffit de rechiffrer les petites DEK, et non toutes les données. Pour lire les données, on fait déchiffrer la DEK emballée par le KMS, puis on déchiffre les données localement.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases et applications de la cryptographie

  1. Quel est le but principal de la rotation des clés, qui consiste à remplacer à intervalles réguliers une clé cryptographique par une nouvelle ?
  2. Lors de la conception d'un système, quelle mesure est appropriée pour accroître l'agilité cryptographique (la propriété de rendre les schémas cryptographiques faciles à remplacer) ?
  3. En cryptographie symétrique, quelle affirmation décrit correctement la différence entre le chiffrement par blocs et le chiffrement par flot ?
  4. Quelle est la bonne combinaison de longueur de bloc et de longueur de clé pour AES, le chiffrement par blocs largement utilisé aujourd'hui ?
  5. Des données d'image ont été chiffrées avec AES en mode ECB, et le contour de l'image d'origine restait reconnaissable dans l'image chiffrée. Quelle en est la cause ?