À la recherche de clés secrètes vulnérables
À la recherche de clés secrètes vulnérables
INF 421 - Projet Informatique
Une bonne partie de la cryptographie actuelle repose sur des clés publiques qui sont des produits de (grands) nombres premiers, auxquelles correspond une clé secrète qui est grosso modo la factorisation. Être capable de trouver ces factorisations révèle le secret. Ce sujet explore des algorithmes ayant récemment permis de montrer la faiblesse de nombreuses clés utilisées par des sites web ou des routeurs.
Sujet (version 1.2). Changements par rapport à la version 1.1:
en question 2, il n’y a que 9 facteurs premiers à trouver;
les notations de la section 3 sont clarifiées.
Les fichiers pour la section 1.3 :
minicle.pub minisecret.txt
Indications sur l’utilisation d’openssl.
Les listes de clés publiques, présentées comme des entiers :
keys100.txt keys1000.txt keys10000.txt keys100000.txt.
Des indications pour dire à java de charger cette version, et des indications complémentaires si vous êtes en Windows.
Le fichier bigsecret.txt à découvrir.
Références bibliographiques :
•Joachim von zur Gathen and Jürgen Gerhard, Modern computer algebra, 2nd ed., Cambridge University Press, New York, 2003.
•Nadia Heninger, Zakir Durumeric, Eric Wustrow, and J. Alex Halderman, Mining your Ps and Qs: Detection of widespread weak keys in network devices, 21st Usenix Security Symposium, 2012.