OpenSSL et AES - Historique des versions

Jpinon : /* Chiffrer */

2023-06-22T13:40:43Z

Chiffrer

← Version précédente		Version du 22 juin 2023 à 13:40
Ligne 26 :		Ligne 26 :

	== Chiffrer ==		== Chiffrer ==
	On prends un texte "en clair"... n'importe lequel. Ici on va travailler avec ça<syntaxhighlight>		On prends un texte "en clair"... n'importe lequel. Ici on va travailler avec ça<syntaxhighlight lang="text">
	Tel était l’être auquel, depuis quelques instants, Gilliatt appartenait.		Tel était l’être auquel, depuis quelques instants, Gilliatt appartenait.

Ligne 47 :		Ligne 47 :
	openssl aes-256-cbc -pbkdf2 -iter 100000 -in texte-en-clair.txt -out texte-chiffre.bin -pass file:cle_secrete.pem		openssl aes-256-cbc -pbkdf2 -iter 100000 -in texte-en-clair.txt -out texte-chiffre.bin -pass file:cle_secrete.pem
	</syntaxhighlight>Maintenant on peut envoyer le fichier texte-chiffre.bin sereinement sur un réseau public. Seul les possesseurs de cle_secrete.pem sont en mesure ce déchiffrer.		</syntaxhighlight>Maintenant on peut envoyer le fichier texte-chiffre.bin sereinement sur un réseau public. Seul les possesseurs de cle_secrete.pem sont en mesure ce déchiffrer.

			Si on tente de lire le texte chiffré :<syntaxhighlight lang="text">
			$ cat texte-chiffre.bin
			Salted__1▒dK▒ ▒;H尬▒#▒P▒W;N▒u▒▒o▒▒R▒:▒vP9C▒\|[▒-▒▒▒
			▒r7j▒▒x▒+▒▒▒4▒) S▒▒^$p▒,+▒32▒▒▒▒6▒v▒)▒pW▒W▒=▒▒''i▒M ▒▒4▒▒.▒ތ▒▒▒▒h'&▒
			2▒▒▒a▒▒▒v▒ w
			UK▒I$▒▒W▒▒*▒▒.q▒a▒bR7
			▒▒▒▒CGbu▒,$M▒▒r▒Z▒▒▒+▒$ɇ▒8[T▒@▒1X3▒▒▒▒3T o▒▒vW▒▒#▒▒G

			</syntaxhighlight>

Jpinon le 22 juin 2023 à 13:39

2023-06-22T13:39:18Z

← Version précédente		Version du 22 juin 2023 à 13:39
Ligne 46 :		Ligne 46 :
	Pour chiffrer :<syntaxhighlight lang="bash">		Pour chiffrer :<syntaxhighlight lang="bash">
	openssl aes-256-cbc -pbkdf2 -iter 100000 -in texte-en-clair.txt -out texte-chiffre.bin -pass file:cle_secrete.pem		openssl aes-256-cbc -pbkdf2 -iter 100000 -in texte-en-clair.txt -out texte-chiffre.bin -pass file:cle_secrete.pem
	</syntaxhighlight>		</syntaxhighlight>Maintenant on peut envoyer le fichier texte-chiffre.bin sereinement sur un réseau public. Seul les possesseurs de cle_secrete.pem sont en mesure ce déchiffrer.

Jpinon : /* Création de la clé. */

2023-06-22T13:01:56Z

Création de la clé.

← Version précédente		Version du 22 juin 2023 à 13:01
Ligne 2 :		Ligne 2 :

	== Création de la clé. ==		== Création de la clé. ==
	On va créer une clé "aléatoire" de n bits (ici 256 soit 32 octets)		On va créer une clé "aléatoire" de n bits (ici 256 soit 32 octets)<syntaxhighlight lang="bash">
			openssl rand 32 > cle_secrete.pem
			</syntaxhighlight>Attention cle_secrete.pem est un fichier binaire. Le transférer tel quel peut créer des problèmes.

			Dans un éditeur de texte :<syntaxhighlight lang="basemake">
			>œGPn
			�4�«Ë%‘¤¢”9kÊeé¦ÝÜ È<
			</syntaxhighlight>Si on le transfère pas mail, en FTP, en l'imprimant... le transfert va être difficile.

			On utilise, pour faire face ce problème, l'encodage en base64. <syntaxhighlight lang="bash">
			$ openssl base64 -in cle_secrete.pem
			PpyBR1CtbgoXNBeryyWRpH+if5Q5a8qBZemm3dwAyDw=

			</syntaxhighlight>La chaine de caractères est plus facile a transférer (on peut même l'imprimer et le retaper à la main).

			Pour en faire un fichier :<syntaxhighlight lang="bash">
			openssl base64 -in cle_secrete.pem -out cle.txt


			</syntaxhighlight>On échange le fichier clé.txt avec son partenaire (et seulement avec lui). Chacun poura recréer la clé par la commande:<syntaxhighlight lang="bash">
			openssl base64 -d -in clé.txt -out cle_secrete.pem
			</syntaxhighlight>On recrée le fichier binaire à partie de sa représentation en base64.

			== Chiffrer ==
			On prends un texte "en clair"... n'importe lequel. Ici on va travailler avec ça<syntaxhighlight>
			Tel était l’être auquel, depuis quelques instants, Gilliatt appartenait.

			Ce monstre était l’habitant de cette grotte. Il était l’effrayant génie du lieu. Sorte de sombre démon de l’eau.

			Toutes ces magnificences avaient pour centre l’horreur.

			Le mois d’auparavant, le jour où pour la première fois Gilliatt avait pénétré dans la grotte, la noirceur ayant un contour, entrevue par lui dans les plissements de l’eau secrète, c’était cette pieuvre.

			Elle était là chez elle.

			Quand Gilliatt, entrant pour la seconde fois dans cette cave à la poursuite du crabe, avait aperçu la crevasse où il avait pensé que le crabe se réfugiait, la pieuvre était dans ce trou, au guet.

			Se figure-t-on cette attente ?

			Pas un oiseau n’oserait couver, pas un œuf n’oserait éclore, pas une fleur n’oserait s’ouvrir, pas un sein n’oserait allaiter, pas un cœur n’oserait aimer, pas un esprit n’oserait s’envoler, si l’on songeait aux sinistres patiences embusquées dans l’abîme.
			</syntaxhighlight>On va l'appeler '''texte-en-clair.txt'''

			Pour chiffrer :<syntaxhighlight lang="bash">
			openssl aes-256-cbc -pbkdf2 -iter 100000 -in texte-en-clair.txt -out texte-chiffre.bin -pass file:cle_secrete.pem
			</syntaxhighlight>

Jpinon le 22 juin 2023 à 12:34

2023-06-22T12:34:51Z

← Version précédente		Version du 22 juin 2023 à 12:34
Ligne 1 :		Ligne 1 :
	Pour des infos plus générales consulter [[Base crypto\|cette page]].		Pour des infos plus générales consulter [[Base crypto\|cette page]].

			== Création de la clé. ==
			On va créer une clé "aléatoire" de n bits (ici 256 soit 32 octets)

Jpinon : Page créée avec « Pour des infos plus générales consulter cette page. »

2023-06-22T12:28:18Z

Page créée avec « Pour des infos plus générales consulter cette page. »

Nouvelle page

Pour des infos plus générales consulter [[Base crypto|cette page]].

OpenSSL et AES - Historique des versions

Jpinon : /* Chiffrer */

Jpinon le 22 juin 2023 à 13:39

Jpinon : /* Création de la clé. */

Jpinon le 22 juin 2023 à 12:34

Jpinon : Page créée avec « Pour des infos plus générales consulter cette page. »

Jpinon : /* Chiffrer */

Jpinon : /* Création de la clé. */

Jpinon : Page créée avec « Pour des infos plus générales consulter cette page. »