Sécuriser ses échanges électroniques avec une PKI

Sécuriser les échanges électroniques entre entreprises,particuliers et administrationsLes PKI (Public Key Infrastructure) ou infrastructures àclé publique constituent la meilleure réponse technique,organisationnelle et juridique au problème de la sécuritédes échanges électroniques : messagerie, paiement sur lessites marchands, échanges B-to-B, téléprocéduresadministratives, etc. Fondées sur des techniques de cryptographie asymétrique(clés publique et privée), les PKI contribuent à garantirl'authentification, l'intégrité, la confidentialité et lanon-répudiation des documents échangés entre partenaires.Le déploiement des PKI connaît depuis 2001 un essorspectaculaire, stimulé par la loi de mars 2000 sur lasignature électronique, désormais reconnue juridiquement aumême titre que la signature manuscrite, et par l'obligationfaite aux entreprises de plus de 100 MF de CA d'effectuerleurs déclarations de TVA via Internet.Comprendre et mettre en oeuvre une PKIRésolument pragmatique, cet ouvrage s'adresse aussi bienaux entreprises ou organisations qui souhaitent mettre enplace leur propre PKI, qu'à celles qui souhaitent faireémettre des certificats en leur nom par une autorité decertification ou par un opérateur de services. Après une présentation des mécanismes de sécurité fondéssur les certificats de clé publique, la première partiedétaille le fonctionnement d'une PKI : rôle des acteurs,cycle de vie des certificats et intégration dans lesapplications. La deuxième partie est un guide pratique deconduite de projet PKI, de l'étude préalable à la phased'audit, la dernière partie étant dédiée aux aspectsjuridiques, essentiels dans tout projet PKI.À qui s'adresse ce livre ?Décideurs des domaines métier de l'entreprisesouhaitant appréhender les enjeux de la signatureélectronique dans les échanges B-to-B et dans les échangesavec l'administration (TéléTVA).Responsables de maîtrise d'ouvrage et chefs de projetsimpliqués dans la mise en oeuvre d'une PKI.Consultants et experts en sécurité informatique.Développeurs d'applications utilisant descertificats.Juristes souhaitant mieux comprendre les conditions dela mise en oeuvre de la nouvelle législation sur lasignature électronique.Au sommaireComprendrePrincipes de cryptographie asymétriqueServices de sécuritéBiclés et certificats de clé publiqueNorme X.509 et PKIXActeurs d'une PKIArchitecture techniqueModèles de confianceMettre en oeuvreApplications des PKIConduite de projet PKIExemples de projetsAspects juridiquesSignature électroniqueRôle et responsabilité des acteursProtection des données personnellesAnnexesTextes juridiquesTravaux de l'EESSI