Définition de l'architecture PKI

Pour comprendre ce qu'est une infrastructure à clés publiques, il est utile de penser aux documents que nous utilisons tous, comme les cartes d'identité et les permis de conduire. Deux éléments se retrouvent toujours dans tous ces documents : la certification qu'une identité précise est associée à son titulaire, et le fait que ces documents sont délivrés par une autorité généralement digne de confiance.

Ce sont aussi des éléments essentiels d'une infrastructure à clés publiques (PKI) : l'identité certifiée, la présence d'une autorité capable de certifier et un certain degré de confiance envers cette autorité. Avec ces éléments, il est possible de bâtir une architecture PKI qui permet à une autorité de certification de confiance de créer des identités numériques pour une personne, une organisation, un site Web ou un appareil, et de vérifier cette identité au besoin.

Fonctionnement de l'architecture PKI

Pour mieux comprendre ce que signifie vérifier une identité, pensons au moment où nous recevons un courriel ou accédons à nos services bancaires en ligne. Dans les deux cas, il existe une structure complexe composée de différents intervenants et éléments, dont la cryptographie et les certificats numériques — ce qu'on appelle communément l'infrastructure à clés publiques.

Ces architectures peuvent différer selon le cas d'usage particulier et les besoins propres à une organisation. De façon générale, elles sont néanmoins conçues pour créer un environnement sûr et digne de confiance, où les communications et les transactions numériques sont sécurisées, protégées et liées à des identités facilement vérifiables.

Avantages de l'architecture PKI

Voici quelques avantages de l'architecture PKI :

• Authentification : l'architecture PKI peut authentifier l'identité des personnes, des appareils et des applications.
• Confidentialité : l'architecture PKI peut servir à chiffrer les données afin que seules les parties autorisées puissent y accéder.
• Intégrité : l'architecture PKI peut servir à vérifier l'intégrité des données afin qu'elles ne puissent pas être altérées sans que cela soit détecté.

L'équipe KZero



Découvrez d'autres contenus instructifs de l'équipe compétente de KZero dans nos sections blogue et guides.