X-Git-Url: http://git.euphorik.ch/?p=crypto_lab2.git;a=blobdiff_plain;f=rapport%2Fmain.tex;h=03a7642744d8bbd1e61baf9c78039a24f7a56588;hp=7e2c28054d2ad42f47d00a409ed599717cd852e5;hb=0425c0fc231c8a5625bf7ac9b711e152de0eafaa;hpb=ac84e8535149dbf639a7766f110960c998b47159 diff --git a/rapport/main.tex b/rapport/main.tex index 7e2c280..03a7642 100644 --- a/rapport/main.tex +++ b/rapport/main.tex @@ -66,7 +66,7 @@ ciphertext = AES(plaintext) ; plaintext = meta-data, file-content ; meta-data = meta-data-size[int32], { key-value-pair } ; key-value-pair = key[string], value[string] ; -string = size[8], content-utf8 ; +string = size[vint], content-utf8 ; \end{lstlisting} \texttt{meta-data-size} permet de connaître la taille des méta-données afin de les déchiffrer au préalable du contenu du fichier. @@ -75,6 +75,8 @@ string = size[8], content-utf8 ; Les méta-données (\texttt{meta-data}) peuvent contenir, par exemple, le nom du fichier, sa date de création, ses droits, ou tout autres données associées. +Le type \texttt{vint} correspond à un entier de taille variable, initialement occupant un octets. + %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%% \section{processus} @@ -84,10 +86,9 @@ Les méta-données (\texttt{meta-data}) peuvent contenir, par exemple, le nom du Entrées : \begin{itemize} - \item $f$ : contenu du fichier - \item $metas$ : métas données associées au fichier + \item $f$ : fichier \item $k_{pub}$ : clef publique RSA - \item $k_{signpriv}$ : clef privé de signature DSA + \item $k_{signpriv}$ : clef privé de signature RSA \end{itemize} @@ -108,9 +109,27 @@ Processus : Où $+$ dénote la concaténation. - \subsection{déchiffrement} +Entrée : + +\begin{itemize} + \item $c$ : container chiffrées + \item $k_{priv}$ : clef privée RSA + \item $k_{signpub}$ : la clef publique de signature RSA +\end{itemize} + +Processus : + +\begin{enumerate} + \item Lecture de $mac$, calcul de $mac'$ sur $c$ comparaison des deux afin de vérifier l'intégrité. + \item Vérification de la signature avec $k_{signpub}$. + \item Déchiffrement de $k_c + k_a + iv$ avec $k_{priv}$. + \item Déchiffrement du reste des données ($ciphertext$). +\end{enumerate} + +Ce processus nécessite deux cycles de lecture des données, le premier pour le calcul de $mac'$ et le deuxième pour le déchiffrement. Le deuxième cycle n'est effectué que si l'intégrité et l'authenticité ont été validés. + %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%% \section{Implémentation} @@ -159,7 +178,6 @@ Concerne les clefs externes à l'\emph{API}. \end{itemize} - \subsubsection{Clefs internes} Concerne les clefs gérer à l'intérieur du container.