La cryptographie est un élément clef de la sécurité numérique. Son utilisation permet la mise en oeuvre de systèmes complexes dont les propriétés de sécurité reposent de façon prouvée sur des problèmes reconus comme difficiles.

Néanmoins, ces garanties obtenues dans des modèles théoriques se retrouvent rapidement mises à mal lors de la mise en œuvre concrète de ces systèmes. Les mauvaises configurations, les erreurs d'implémentation ou la présence de canaux auxiliaires non pris en compte dans le modèle de la preuve rendent la grande majorité des systèmes sécurisés vulnérables bien que cryptographiquement surs d'un point de vue théorique.

Ce cours a pour objectif de mettre en lumière la complexité de la mise en œuvre de la cryptographie dans un cas d'usage réel. Il aborde différentes vulnérabilités pouvant être induites par une mauvaise implémentation de la cryptographie et apporte des principes et bonnes pratiques permettant de limiter ces erreurs. Pour cela, tous les aspects de la réalisation d'un système sécurisé sont balayés en partant d'un point de vue système et en descendant jusqu'aux détails d'implémentation des primitives cryptographiques sur un composant.

Quelques planches d'introduction.

Version imprimable des planches du cours.

L'évaluation comportera

• 1/2 une suite de questions ouvertes liées au cours sur Moodle
• 1/2 sur les TPs (1 compte-rendu au moins)

Afin de pouvoir profiter au mieux des séances de TP, veuillez vérifier que vous avez à disposition un PC vérifiant les conditions suivantes.

• Vous avez les droits pour ouvrir un port série vers un équipement branché via le port USB.
• Python 3 est installé avec ses packages serial, numpy et matplotlib.

Architecture système (planches).

Architecture produit et APIs de sécurité (planches).

Attaques non-cryptographiques (planches).

Attaques cryptographiques distantes (planches).

Attaques physiques non invasives (planches).

Attaques physiques invasives (planches).

Vérification des configurations et test des cibles
Les TPs seront utiliserons deux cibles qu'il faudra connecter en USB. Ce TP a pour objectif de vérifier le fonctionnement et d'effectuer une première prise en main.

API: compréhension en boîte noire

API: attaques en boîte noire

API: attaques en boîte blanche

PIN: attaque timing

PIN: attaque timing side-channel et temps constant

DPA: observations de base

DPA: attaque sur le STM32F3

CPA: observations de base

CPA: attaque sur le STM32F3