donner
une unique dfinition. Procd technique valeur juridique, garant de
lengagement
dune personne mais aussi vecteur de scurit informatique, il est indispensable
de
passer par plusieurs angles de vue pour se lapproprier pleinement.
Nous allons ici dfinir la signature lectronique dun point de vue pragmatique,
dun point de vue juridique puis dun point de vue technique, puis nous
dtaillerons
les diffrentes formes quelle peut prendre et nous voquerons quelques contre
exemples.
1.4.1 Dfinition pratique
Dun point de vue intuitif, la signature lectronique est lquivalent dune
signature
manuscrite, la diffrence portant sur la nature du document sign :
une signature manuscrite porte sur un document papier ;
une signature lectronique porte sur un document lectronique.
Les diffrences techniques qui en dcoulent seront dtailles dans la dfinition
technique.
Le parallle entre les deux formes de signatures peut tre ralis assez
simplement :
dans les deux cas, il y a un individu, le signataire, qui va marquer son
engagement sur les termes du document signer ;
dans les deux cas, il y a un document, dont la nature change (un papier ou
un fichier informatique) ;
dans les deux cas, la signature sera ralise laide dun instrument, qui
sera un stylo dans le cas de la signature manuscrite, et un outil de
signature et, dans le cas de la signature lectronique, un logiciel appel
outil de signature et un certificat;
dans les deux cas, il y a un secret dtenu par le signataire : le geste quil est
Ok
Ok
Dfinition :
L'invention de la cryptographie cl publique a rendu possible l'utilisation d'un
autre processus connu sous le nom de signature numrique. Cette dernire
ressemble une signature manuscrite en ce sens qu'elle offre une preuve que
vous tes bien l'expditeur du message (authentification). Pour signer le
message que vous expdiez, il suffit en effet de lui appliquer une
fonction mathmatique (appele fonction de hachage) qui produit un rsum
(code hache) du message. Le rsum obtenu est propre chaque message,
l'image d'une empreinte digitale. Le code hache peut ensuite tre chiffr l'aide
de votre cl prive et annex votre message. C'est ce code qui constitue la
signature numrique. Le destinataire du message peut ensuite vrifier que vous
en tes bien I'expditeur en dchiffrant la signature num- rique, au moyen de
votre cl publique, pour obtenir le code hache. Le destinataire applique ensuite la
mme fonction de hachage au message reu ; si les deux codes sont identiques,
vous tes bien I'expditeur du message (non-rpudiation) et le message n'a
pas t altr (intgrit). Tout cela a l'air bien compliqu mais en pratique, vous
n'avez qu' cliquer sur une icne l'cran pour lancer tout le processus.