Bonjour à tous,

Je travaille actuellement à la mise à niveau d'un logiciel de GED (Gestion Electronique de Documents). Ce logiciel intègre déjà un procédé de signature numérique, avec un système symétrique de cryptage. La clef est générée par le programme et est stockée dans une BDD avec l'identifiant de l'utilisateur correspondant.
Mon objectif consiste à intégrer un système asymétrique proposé par un organisme certifié.
La clef privée se trouvera sur une clef USB, et l'utilisateur devra pouvoir signer ses documents en insérant cette clef sur son poste de travail.
Je n'ai aucune expérience en sécurité, et je ne sais pas comment procéder ni par ou commencer...

Toute information sera la bienvenue afin de me mettre sur les bonnes pistes.
N'hésitez pas à me demander plus de précisions, je ne suis pas sûr d'avoir été très explicite.