Discussion :

[besoul]

Bonjour à tous,

Je vous explique mon problème:
1) J'ai créé un système serveur-clients qui fonctionne parfaitement, par communication SSL.
2) Je souhaite transmettre de façon secrète une donnée d'un Client A à un Client B, sans JAMAIS stocker la donnée dans le serveur. Le problème, c'est que le client et le client B ne sont pas forcément connectés en même temps, et je ne vois pas comment faire sans stocker la donnée sur le serveur.

Est-ce possible? Existe-t-il une alternative?

Merci d'avance pour vos réponses.

[thelvin]

Ben oui, A et B n'ont plus qu'à se parler en passant par autre chose que le serveur -_-°. Faut être logique, mathématiquement, ce que tu demandes est impossible.

Un truc que tu pourrais faire, c'est que le serveur conserve la donnée, mais sous forme chiffrée, et qu'il est lui-même incapable de déchiffrer, seuls A et B le peuvent.
Mais bon, si ça se trouve, ce n'est pas ça ton problème.

[besoul]

Merci thelvin pour ta réponse. Malheureusement, ce n'est pas aussi simple.
1) La solution 1°, j'y avais évidemment pensé, mais je suis dans le cadre d'une simulation, et je ne peux pas faire "communiquer" le client A et le client B directement entre eux.
2) La solution 2°, cela revient à déporter le problème. En effet, comment les deux clients A et B vont faire pour se transmettre la clé de chiffrement sans passer par le serveur...

Je vais essayer de décrire plus en détail mon problème:

1) Le client A demande au serveur de lui générer un polynôme.
2) De ce polynôme, on choisit des points appelés "parts", et notés Si.
3) On donne la première part au client A, et on veut donner les i-èmes parts aux clients i.

Voyez-vous une solution?

[thelvin]

2) La solution 2°, cela revient à déporter le problème. En effet, comment les deux clients A et B vont faire pour se transmettre la clé de chiffrement sans passer par le serveur...

Il y a toujours le principe des clés asymétriques, comme en HTTPS, mais bon, ça demande plusieurs allez-retour.

Voyez-vous une solution?

Tu nous as toujours pas dit pourquoi ça doit pas rester sur le serveur.

[hwoarang]

De toute facon, si les clients ne peuvent pas se connecter entre eux, il faut passer par le serveur. Si tu ne veux pas stocker sur le serveur dans un fichier (on sait jamais, la CIA a peut etre des vues sur ton disque), tu peux conserver en RAM les données à transmettre. De toute facon, meme si les 2 clients etaient connectés en meme temps au serveur, les données y seraient passées (par le serveur)...

Mais bon, si les données sont réellement critiques, il faut de toute facon passer par le cryptage (meme si les clients se parlaient entre eux). Ce qui nous amene à une solution comme l'a proposé thelvin...