Discussion :

[Civodul4]

Je souhaites mettre en place avec de grand donneurs d'ordres de l'industrie des échanges de fichiers sécurisés.

Avez-vous une quelconque expérience dans ce domaine ? Des contacts ?

Merci par avance !

[Louis-Guillaume Morand]

dans un autre thread, un monsieur utilise WS FTP Pro, c'est un client FTP et autre qui se targue de ne faire que des transferts en mode sécurisé et crypté

[pi-2r]

bonsoir,

dèjà pour sécuriser le transfert de données, vous puvez utiliser VPN SSL (ex: pour l'utilisation de tunnels sécurisés).

Vous pouvez avec cela, utilser les fonctionnalités d'une PKI (Public Key Infrastructure), dont le role est d'offrir une gestion efficace, de garantire des clés et des certificats ( pour controler qu'une clé publique appartient bien à l'interlocuteur supposé, il faut utiliser un certificat qui lie une clé publique à une personne, ce lien étant garanti par l'autorité de certification.)

Vous pouvez aussi rajouter l'utilisation du projet PKIX.
PKIX utilise les termes de PKI et de PMI, les 2 peuvent paraitre similaire, mais il existe une différence essentielle: une PKI gère des certificats sur des clés publiques, tandis qu'une PMI gère des certificats sur des attributs.

Une PMI est composé de 5 types d'entités:

.les Autorités d'Attributs (AA) qui créent et révoquent les certificats d'attributes
.les Utilisateurs de Certificats d'Attributs qui control et traite les certificats d'attributs
.Les Vérificateurs de Certificats d'Attributs qui control la validité des certificats d'attributs et utilisent le résultat
.Les Clients qui demandent une action pour laquelle un controle d'autorisation doit etre réalisé
.Les Repositories qui stockent et mettent à disposition les certificats d'attributs et les listes de révocation de certificats

pour les implantations open source de PKIX, on peut citer:

-->Autorité de Certification -pyCa-, qui est un ensemble de scripts CGI définissant une interface web pour une Autorité de Certification. Les scripts sont écrits en Python et utilisent OpenSSL comme infrastructure de cryptographie ( licence GPL )

--> le projet OpenCa; est un projet colaboratif pour créer une infrastructure de clés publiques. Ce projet ressemble à pyCa, mais les CGI sont écrit en Perl.
Il utilise également OpenSSl pour la cryptographie. ( licence de type Apache )

-->Linfrastucture de clés publiques -Oscar-, pour créer une infrastructure de clés publiques. La cryptographie est assurée dircetement par la librairie GMP et le code est en C++ ( licence ? )

-->Jonah est une implentation freeware du standar PKIX.
Jonah est écrit en C++ et utilise des applets Java.Ce projet a été développé pour les besoins d'IBM, Lotus et Iris