Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Sécurité Sécurité Cryptologie Proposition : cryptage pyramidale

Proposition : cryptage pyramidale

45 réponses
Avatar
Klopfenstein Michaël
Bonjour,

J'ai conçu une méthode de cryptage asymétrique qui ne repose pas sur les
grands nombres premiers. Je l'ai appelé cryptage pyramidale
Je désire en soumettre l'algorithme à la sagacité des plus compétants (C'est
un peu technique en mathématique).
Le professeur Mignotte de Strasbourg ne l'a pas démonté (sous un premier
regard assez intense).
Voici le site où vous trouverez l'article expliquant la méthode :
www.pyramidal.fr.vu

Désolé, je n'ai pas mis les sources du logiciels développé trop rapidement
uniquement pour tester la méthode (c'est programmé trop salement pour
l'instant...), mais la méthode par contre est exposée précisément.

M.Klopfenstein - professeur agrégé de mathématique.
Signaler un problème avec ce contenu

5 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3 4 5
Avatar
Emile Musyck
"Erwann ABALEA" a écrit dans le message de news:

Bonsoir,

On Sat, 29 Nov 2003, Emile Musyck wrote:

[...]
Pourquoi?. Est-ce un manque de confiance?
Peut-être ne veulent-ils pas se fatiguer à tester un nouveau système
totalement inconnu, qui ne dispose pratiquement d'aucune référence, et
devoir verser 0,03 Euro pour être un affilié enregistré, alors qu'il
faut


débourser 1300 Euro chez Verisign pour bénéficier d'une sécurité
informatique probablement
équivalente.


Une petite attaque sans fondement. Pensez-vous vraiment que les moyens
techniques mis en place par VeriSign pour vendre leurs certificats 1300
Euros se limitent à 1 PC dans une université et un autre au domicile de
son PDG? Ca ne tient pas debout. Vous devriez aller les voir, à Mountain
View, et vous ne verriez qu'une partie des moyens techniques.

Ne parlez pas de prix si ça n'est pas votre métier. Même des "experts"
arrivent à se casser la gueule en parlant non pas de prix, mais de coût,
ce qui est plus facile (voir par exemple le papier de Bernstein décrivant
sa machine à factoriser massivement parallèle, et Shamir, qui se met
aussi dans la peau d'un industriel).


Les questions financières ne m'intéressent pas particulièrement. Je
constate cependant que le rapport entre le prix le plus élevé au prix le
plus bas est de 43.333, mais je doute fort que la sécurité informatique de
mon système ne soit pas 43.333 fois moins bonne, par exemple pour l'envoi
d'un message d'Alice à Bob, Alice étant la seule à pouvoir le chiffrer et
Bob, le seul à pouvoir le déchiffrer, mais ce que je peux dire, la vitesse
de chiffrement est bel et bien 1000 à 2000 fois plus élevée. Cela ne devrait
pas être difficile à expérimenter.

Bien amicalement,

Emile





Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5
-----
Jh 28 ans, informaticien, cherche femme sur Chartres.
-+- PGeorges in GNU - Elle est oû la Charte du groupe ? -+-




Avatar
Erwann ABALEA
On Sun, 30 Nov 2003, Emile Musyck wrote:

"Erwann ABALEA" a écrit dans le message de news:

Bonsoir,

On Sat, 29 Nov 2003, Emile Musyck wrote:

[...]
Pourquoi?. Est-ce un manque de confiance?
Peut-être ne veulent-ils pas se fatiguer à tester un nouveau système
totalement inconnu, qui ne dispose pratiquement d'aucune référence, et
devoir verser 0,03 Euro pour être un affilié enregistré, alors qu'il
faut


débourser 1300 Euro chez Verisign pour bénéficier d'une sécurité
informatique probablement
équivalente.


Une petite attaque sans fondement. Pensez-vous vraiment que les moyens
techniques mis en place par VeriSign pour vendre leurs certificats 1300
Euros se limitent à 1 PC dans une université et un autre au domicile de
son PDG? Ca ne tient pas debout. Vous devriez aller les voir, à Mountain
View, et vous ne verriez qu'une partie des moyens techniques.

Ne parlez pas de prix si ça n'est pas votre métier. Même des "experts"
arrivent à se casser la gueule en parlant non pas de prix, mais de coût,
ce qui est plus facile (voir par exemple le papier de Bernstein décrivant
sa machine à factoriser massivement parallèle, et Shamir, qui se met
aussi dans la peau d'un industriel).


Les questions financières ne m'intéressent pas particulièrement. Je


Mais c'est au moins la deuxième fois que vous utilisez un tel argument. Si
ces considérations ne vous intéresse pas, essayez alors de ne pas vous en
servir, ou acceptez qu'on en discute.

constate cependant que le rapport entre le prix le plus élevé au prix le
plus bas est de 43.333, mais je doute fort que la sécurité informatique de


On ne sait toujours pas quel type de certificat on achète pour 1300 Euros
chez VRSN. Difficile donc de comparer. Chez VRSN, je peux acheter un
certificat pour recevoir du courrier chiffré pour $ 14.95. On est loin des
1300 Euros. Expliquez vous. Et même à ce prix là, personne n'a ma clé
privée, donc personne ne peut déchiffrer mon courrier à ma place.

mon système ne soit pas 43.333 fois moins bonne, par exemple pour l'envoi


Vos clés privées sont bien entendu sur du matériel crypto validé (EAL ou
FIPS), et backupé? Combien de personnes sont nécessaires pour mettre en
oeuvre la clé privée de votre TA? 5 ou 6? Vous ètes bien entendu capable
de révoquer la clé de quelqu'un pour n'importe quelle raison (fraude, clé
compromise, ...) et de publier cette information de manière fiable? Vous
ètes bien sûr à l'abri d'une coupure de courant ou de réseau? En cas
de sinistre, vous avez prévu un centre de secours, prèt à être
opérationnel sous 24 heures, sans perdre plus de 24 heures de données? Je
suppose que pour rentrer dans votre immeuble, il faut un badge personnel,
et pour entrer dans certaines pièces, il faut une empreinte biométrique,
et parfois que plusieurs personnes vous accompagnent (pour les toilettes,
c'est pas la peine)? Si je désire travailler chez vous, j'imagine que vous
effectuerez quelques vérifications sur mon passé judiciaire?

Je ne souhaite vraiment pas prendre la défense de VeriSign, mais c'est
vous qui les mettez en comparaison, de manière pas très fair-play. Je
n'aime pas la façon dont ils mènent leurs affaires, mais ils payent
indirectement mon salaire, et je sais que dans l'ensemble ils font du très
bon boulot.

Si votre logiciel est si bon, vous n'avez alors pas besoin d'user de ce
genre d'arguments, les seuls arguments techniques devraient suffire.

d'un message d'Alice à Bob, Alice étant la seule à pouvoir le chiffrer et
Bob, le seul à pouvoir le déchiffrer, mais ce que je peux dire, la vitesse
de chiffrement est bel et bien 1000 à 2000 fois plus élevée. Cela ne devrait
pas être difficile à expérimenter.


Accessoirement, J'ai chez moi un certificat qui ne m'a rien couté, et qui
est reconnu par le Ministère des Finances pour déclarer mes impôts en
ligne. C'est même ce ministère qui me l'a donné, il y a 2 ans. S'il est
moins cher que votre truc, c'est donc qu'il est meilleur? ;)

--
Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5
-----
Mammifère : se dit d'un animal à squelette, poilu, qui donne du lait. Exemple : une noix de coco.



Avatar
Pierre Vandevenne
Erwann ABALEA wrote in
news::

Accessoirement, J'ai chez moi un certificat qui ne m'a rien couté, et qui
est reconnu par le Ministère des Finances


Tu es sûr qu'il ne t'as rien coûté? ;-)

Avatar
Erwann ABALEA
On 1 Dec 2003, Pierre Vandevenne wrote:

Erwann ABALEA wrote in
news::

Accessoirement, J'ai chez moi un certificat qui ne m'a rien couté, et qui
est reconnu par le Ministère des Finances


Tu es sûr qu'il ne t'as rien coûté? ;-)


C'est peut-être passé dans les 'baisses' des impôts, tu as raison. ;)
Mais j'ai ici un 'Cahier des Clauses Techniques' concernant ce projet (sur
lequel je suis également acteur), et il est clairement écrit que le
certificat est fourni *gratuitement*... Donc sans augmentation de l'impôt.
Et comme je ne paie pas moins d'impôt si je ne prend pas ce certificat,
j'en conclue que ce certificat ne me coûte rien, à moi.

--
Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5
-----
PR> tu es en avance d'un an pour le nouveau millénaire
il me semble que (2000) est bien le nouveau millenaire justement
par contre on change de siecle l'annee prochaine en 2001
-+- kiboot in http://neuneu.mine.nu : Émile énerve pour l'an d'Émile.


Avatar
Emile Musyck
"Erwann ABALEA" a écrit dans le message de news:

On Sun, 30 Nov 2003, Emile Musyck wrote:



----- Original Message -----
From: "Erwann ABALEA"

On ne sait toujours pas quel type de certificat on achète pour 1300 Euros
chez VRSN.
Petite correction: j'avais en mémoire 1300 Eur et c'est 1150 Eur qu'll

fallait comprendre. voir tarif:
http://www.certplus.com/commun/accueil_fla.html
Cliquer/certificat serveur/ acquérir un certificat/tarif
Prix de l'acquisition 1ère année 1150 Eur et 1000 Eur les années suivantes.
J'avais cherché sur internet le prix maximum demandé uniquement comme un
élément de référence. J'ai déjà dit que le système ClassicSys est un
système expérimental, il n'a pas l'ambition de concurrencer qui que ce soit,
mais celle de faire connaître son existence et sa faisabilité.
J'ai inventé un système, plutôt une méthode, qui doit permettre d'atteindre
les principaux objectifs recherchés dans le domaine de la cryptosécurité. En
faisant connaître mes travaux sur le forum cryptologie, je pense apporter ma
petite contribution à de nouvelles opportunités qui pourraient entrer dans
le domaine public. Si on considère l'Algorithme SED non valable, je voudrais
savoir pourquoi.

Vos clés privées sont bien entendu sur du matériel crypto validé (EAL ou
FIPS), et backupé?
Les universités ont toujours des budgets limités. Nous restons donc dans

le domaine expérimental, et le PC sur lequel j'ai placé le serveur TA est
mon ancien PC, amené à l'Université,(où je bénéficie d'une adresse IP), sa
vitesse est de 200 Mhz.

Combien de personnes sont nécessaires pour mettre en oeuvre la clé privée
de votre TA? 5 ou 6?
Je suis tout seul. J'ai mis en place le serveur en 1999. Le logiciel du

serveur est de 891 ko. La programmation des logiciels a été faite en
collaboration avec Luc Binard (Ephe). Une nouvelle version sera mise en
service très prochainement.

Vous êtes bien entendu capable de révoquer la clé de quelqu'un pour
n'importe quelle raison (fraude, clé compromise, ...) et de publier
cette information de manière fiable?
Cette préoccupation n' est pas de mise pour un logiciel expérimental.

Toutefois, le gestionnaire a la possibilité de supprimer l'affiliation
relative à une adresse donnée. Dans ce cas, l'affilié supprimé n'a plus le
moyen de demander des nouvelles clefs de session, ni (dans une version
future) d'obtenir la certification d'un envoi d'un émail recommandé.

ètes bien sûr à l'abri d'une coupure de courant ou de réseau? En cas
de sinistre, vous avez prévu un centre de secours, prêt à être
opérationnel sous 24 heures, sans perdre plus de 24 heures de données?
Les exigences opérationnelles d'un système à vocation commerciale

ne sont pas les mêmes que celles d'un logiciel de démonstration de
faisabilité. Pour la petite histoire, le secteur a été interrompu une fois
en quatre ans.

suppose que pour rentrer dans votre immeuble, il faut un badge personnel,
et pour entrer dans certaines pièces, il faut une empreinte biométrique,
Vous êtes assez ironique..., non pas d'empreinte biométrique, on est au

stade expérimental, mais tout de même un badge spécial avec code pour
l'accès au local en question.

Je ne souhaite vraiment pas prendre la défense de VeriSign, mais c'est
vous qui les mettez en comparaison, de manière pas très fair-play. Je
n'aime pas la façon dont ils mènent leurs affaires, mais ils payent
indirectement mon salaire, et je sais que dans l'ensemble ils font du très
bon boulot.
Comparer n'est pas manquer de fair-play, je cherche seulement à faire

connaître un nouveau cryptosystème qui n'utilise pas le RSA, mais qui
devrait permettre d'atteindre les mêmes objectifs de sécurité que ce
dernier, cette tentative est-elle dérangeante?

Si votre logiciel est si bon, vous n'avez alors pas besoin d'user de ce
genre d'arguments, les seuls arguments techniques devraient suffire.
En effet, et je suis sûr qu'ils suffisent, mais pour se convaincre, ou

émettre un avis sur le point de vue technique du système, bon ou mauvais, le
minimum c'est au moins de l'avoir testé.

Amicalement vôtre

Emile

1 2 3 4 5