Slides web services Sécurité en ingénierie du Logiciel Le cadre des Web Services Partie Authenti ?cation Alexandre Dulaunoy adulau foo be Sécurité en ingénierie du Logiciel ?? p CAgenda Introduction Authenti ?cation HTTP HTTP Basic HTTP Digest Authenti ?c

Sécurité en ingénierie du Logiciel Le cadre des Web Services Partie Authenti ?cation Alexandre Dulaunoy adulau foo be Sécurité en ingénierie du Logiciel ?? p CAgenda Introduction Authenti ?cation HTTP HTTP Basic HTTP Digest Authenti ?cation X SSL Authenti ?cation Services Web applicative Conclusion Exemples Sécurité en ingénierie du Logiciel ?? p CIntroduction Authenti ?cation et Services Web L ? authenti ?cation utilisateur est le processus pour véri ?er l ? authenticité d ? un utilisateur Utilisateur peut être une entité Plusieurs approches dif ?cile de choisir Questions de compatibilité entre browser serveur Persistances de l ? authenti ?cation Sécurité de l ? authenti ?cation Sécurité en ingénierie du Logiciel ?? p CAuthenti ?cation HTTP HTTP est stateless cf cours Authenti ?cation HTTP - RFC Basic et Digest Access Authenti ?cation Valide pour les Web Services utilisant HTTP mais aussi pour toutes communications HTTP Sécurité en ingénierie du Logiciel ?? p CHTTP Basic L ? authenti ?cation Basic est basée sur le principe le client doit s ? authenti ?er pour chaque realm Le realm est une valeur opaque realm WallyWorld La chaine d ? authenti ?cation est au format Authorization Basic p ex Authorization Basic QWxhZGRpbjpvcGVuIHNlc FtZQ encodée en Base Sécurité en ingénierie du Logiciel ?? p CHTTP Basic exemple Le client émet une requête GET admin HTTP Le serveur répond avec une entête header WWW-Authenticate HTTP Authorization Required WWW-Authenticate Basic realm Admin Password Le client suite à la saisie d ? un password émet une nouvelle requête avec GET admin HTTP Authorization Basic QWxhZGRpbjpvcGVuIHNlc FtZQ Sécurité en ingénierie du Logiciel ?? p CHTTP Digest Pour résoudre plusieurs problèmes de HTTP Basic L ? interception du password Le rejeu possible replay attack La véri ?cation du client ET du serveur Le stockage des password sur le serveur La véri ?cation de l ? URI Sécurité en ingénierie du Logiciel ?? p CHTTP Digest L ? authenti ?cation Digest est basée sur le principe challenge response Le serveur envoie un challenge au client pour chaque realm Une fonction de hashage est utilisée dans le cadre du challenge response pour ne pas divulguer le secret partagé Apache modauthdigest Sécurité en ingénierie du Logiciel ?? p CHTTP Digest Calcul request-digest KD H A unq nonce-value nc-value unq cnonce-value unq qop-value H A KD secret data H concat secret data A unq username-value unq realm-value passwd A Method digest-uri-value Sécurité en ingénierie du Logiciel ?? p CHTTP Digest Exemple Le client émet une requête GET admin HTTP Le serveur répond avec une entête header WWW-Authenticate HTTP Unauthorized WWW-Authenticate Digest realm testrealm host com qop auth nonce dcd b dd f e b d f bfb c opaque ccc c ebaf f e f e Sécurité en ingénierie du Logiciel ?? p CHTTP Digest Exemple Le client répond après le calcul de response Authorization Digest username Mufasa realm testrealm host com nonce dcd b dd f e b d f bfb c uri admin qop auth nc cnonce a f b response fae a

Documents similaires

Expose 2 controle interne UCAC ICY FSSG MBF Année académique CONTROLE INTERNE ET AUDIT DES INSTITUTIONS FINANCIERES Sujet d ? exposé N Le Guide de Contrôle Interne Vous êtes Contrôleur Permanent à la Banque ABC En vous inspirant des Principes fondamentaux 0 0

Denomb l1 République Islamique de Mauritanie Honneur - Fraternité ?? Justice Ministère de l'enseignement secondaire et de la formation technique et professionnelle ? ? ?? ? ? ? ?? ? ? ?? ?? ?? ?? ? ? ? ? ? ? ?? ?? ? ?? - ? ? ? ? ?? ? ?? ? ? ? ? ? ? ? ? ?? 0 0

Agent Back-Office MISSION: Réaliser la saisie de documents ou des données pour 0 0

modeles lettres 1 viesdefamille N septembre Comment rédiger une lettre ou un mail de motivation e ?cace Vous trouverez dans ce dossier Service lecteurs des modèles de lettres de motivation et de mails à adapter en fonction du poste que vous recherchez Bon 0 0

Co operations guide Oracle Retail Central Office Operations Guide Release May Oracle Retail Central Office Operations Guide Release Copyright ? Oracle All rights reserved Primary Author Graham Fredrickson The Programs which include both the software and d 0 0

Methodologie analyse documents 0 0

Rappot de stage 2019 jridi afifa pdf 0 0

uploads/s1/ grammaire-du-chante-choral.pdf 0 0

Dossier 3 Autre dossier similaire l ? a ?aire Asadi du nom du président de General Electric en Irak À l ? été Khaled Asadi s ? oppose à l ? embauche d ? Imam Mahmoud une femme très proche du vice-ministre irakien de l ? Électricité Asadi refuse de lui acc 0 0

Resume de gagrh Chapitre I La résolution de problèmes I Caractérisation et analyse du problème questions clés méthode UGIF ou CIFUG Le QQQQCP Le QQQQCP est une démarche méthodique de questionnement qui permet de rechercher des informations sur un problème 0 0

• Détails
• Publié le Fev 24, 2021
• Catégorie Administration
• Langue French
• Taille du fichier 38.2kB