Cryptage de la base de données centrale
La base de données centrale de Private-Key contient de nombreuses informations confidentielles.
Il y a les clés publiques RSA de tous les utilisateurs et de tous les groupes de travail.
Il y a également, les clés privées RSA des groupes de travail, de façon à pouvoir être transmises sur les clés USB de leurs nouveaux utilisateurs dans le cas de création ou de mise à jour.
Enfin, les clés de chiffrement des documents cryptés sont également stockées dans cette base de données pour être utilisées lors des accès interne au réseau d'entreprise.
Toutes ces données sont bien entendu cryptées avec des clés et des algorithmes adaptés à chacune.
Ces informations constituent néanmoins le centre névralgique de l'application Private-Key et des procédures de sécurité spécifiques ont été prises.
Tout d'abord la base de données n'est jamais utilisée directement par un poste distant.
Seul y accède un service, installé lors de la mise en place de la base de données.
Ensuite aucune requête n'est effectuée sur la base de données par ce service sans que l'utilisateur à l'origine de cette demande ne se soit authentifié en signant celle ci à l'aide de sa clé RSA privée. Pour plus de détails voir le le cryptage des communications réseaux
Retour au mot clé cryptage.
|