Projet d’exploration technologique sur les preuves à divulgation nulle de connaissance et l’authentification web

Description

Projet d’exploration technologique sur les preuves à divulgation nulle de connaissance et l’authentification web : résumé

Projet d’exploration technologique sur les preuves à divulgation nulle de connaissance et l’authentification web est un rapport technique de Jean-Philippe Nantel.

L’authentification est un aspect important de tout système informatique dont on souhaite protéger l’accès. La procédure normale consiste à vérifier qu’un usager dispose d’une information secrète, typiquement un mot de passe, en tenant pour acquis qu’il a déjà enregistré cette information secrète auprès du système auquel il souhaite s’authentifier. Le système peut donc vérifier que l’identification fournie par l’usager correspond à l’information dont il dispose déjà et accepter l’authentification, le cas échéant.

L’objectif du présent document est d’explorer un modèle alternatif d’authentification qui permet à l’usager de ne pas révéler son information secrète ou du moins, de cacher ce secret derrière des opérations mathématiques considérées actuellement comme irréversibles. On présentera donc un peu le concept à la base de ce mécanisme d’authentification, pour ensuite décrire le contexte et les objectifs de ce projet d’exploration technologique. On présentera ensuite plusieurs protocoles d’authentification pour finir par une présentation détaillée de trois protocoles que l’on a choisi de tester dans une preuve de concept.