Chiffrement basé sur l'identité

Qu'est-ce que le chiffrement basé sur l'identité ?

Le chiffrement basé sur l'identité (IBE) est une forme de cryptographie à clé publique. Il utilise le nom de la personne, son adresse courriel ou un identifiant unique semblable pour générer la clé publique.

L'un des principaux avantages de l'IBE est qu'il élimine le besoin d'une infrastructure à clés publiques (PKI) pour lier les clés publiques à des identités réelles. La validité d'une clé publique se vérifie facilement puisqu'elle est dérivée du nom ou du courriel d'un utilisateur.

Comment fonctionne l'IBE ?

L'IBE est un schéma cryptographique particulier qui utilise des valeurs facilement identifiables comme clés publiques. Pour que cela fonctionne, la mise en place et l'utilisation du système exigent un processus différent des autres types de cryptographie à clé publique. Le processus est le suivant :

• Mise en place : Le générateur de clés privées (PKG) configure le système de chiffrement et génère les clés de chiffrement maîtresses. Il publie ensuite la clé publique maîtresse.
• Création de la clé publique : La clé publique d'un utilisateur est dérivée d'une combinaison de la clé publique maîtresse et de son identité. L'utilisateur peut se servir de ces informations pour dériver sa clé publique.
• Extraction de la clé : Les utilisateurs soumettent les clés publiques souhaitées au PKG. À l'aide de la clé maîtresse, le PKG génère une clé privée correspondant à cette clé publique et l'envoie à l'utilisateur.
• Chiffrement : Dans la cryptographie à clé publique, le chiffrement utilise la clé publique. Quiconque souhaite envoyer un message chiffré à un utilisateur utilise son identité (adresse courriel, nom, etc.) et la clé publique maîtresse pour générer la clé publique de l'utilisateur et chiffrer le message.
• Déchiffrement : Lorsqu'un utilisateur reçoit un message, il peut le déchiffrer à l'aide de la clé privée associée à sa clé publique.

Avantages de l'IBE

L'IBE est conçu pour rendre la cryptographie à clé publique plus facile à utiliser. Voici quelques-uns des avantages qu'il procure :

• Aucune distribution de clés publiques : Les clés publiques de tous les utilisateurs sont dérivées de la combinaison de leur identité et de la clé publique maîtresse. Cela rend la PKI et la distribution de clés publiques inutiles, puisque tout utilisateur peut calculer la clé publique de n'importe quel autre utilisateur.
• Flexibilité : L'IBE peut utiliser toute forme d'identité comme entrée pour la clé publique d'un utilisateur. Les identités sont ainsi configurables selon le cas d'utilisation de l'organisation.
• Évolutivité : Toutes les clés privées et publiques reposent sur une seule paire de clés maîtresses. Le processus de génération et de distribution des clés en devient beaucoup plus efficace.

Préoccupations de sécurité liées à l'IBE

L'IBE présente des avantages considérables. Il comporte toutefois aussi des inconvénients, notamment :

• Génération centralisée des clés : Toutes les clés privées sont générées par le PKG. Cela signifie que le PKG connaît toutes les clés privées et peut déchiffrer n'importe quel message, ce qui menace la confidentialité.
• Point de défaillance unique : Le PKG constitue un point de défaillance unique pour la sécurité. Si la clé privée maîtresse est compromise, toutes les clés du système le sont aussi.

Conclusion

L'IBE est conçu pour faciliter la cryptographie à clé publique en rendant les clés publiques dépendantes de l'identité réelle d'un utilisateur. Bien qu'il présente plusieurs avantages, il risque aussi de centraliser le pouvoir dans le PKG, qui est responsable de générer et de distribuer toutes les clés privées utilisées dans le système.

L'équipe KZero



Découvrez d'autres contenus instructifs rédigés par l'équipe compétente de KZero dans notre section de blogues et de guides.