FR2772222A1 - Procede de transmission chiffree de donnees - Google Patents

Procede de transmission chiffree de donnees Download PDF

Info

Publication number
FR2772222A1
FR2772222A1 FR9715542A FR9715542A FR2772222A1 FR 2772222 A1 FR2772222 A1 FR 2772222A1 FR 9715542 A FR9715542 A FR 9715542A FR 9715542 A FR9715542 A FR 9715542A FR 2772222 A1 FR2772222 A1 FR 2772222A1
Authority
FR
France
Prior art keywords
data
encrypted
encryption
indication
transmission
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR9715542A
Other languages
English (en)
Other versions
FR2772222B1 (fr
Inventor
Herve Chabanne
Sylves Lamiaux
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sagem SA
Original Assignee
Sagem SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sagem SA filed Critical Sagem SA
Priority to FR9715542A priority Critical patent/FR2772222B1/fr
Publication of FR2772222A1 publication Critical patent/FR2772222A1/fr
Application granted granted Critical
Publication of FR2772222B1 publication Critical patent/FR2772222B1/fr
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

On prend des données claires (3) et on les transforme (5) en données chiffrées qu'on transmet ensuite (4). En transformant (5) les données claires en données chiffrées, on associe (6) à celles-ci une indication de chiffrement (8), on combine (9) les données chiffrées et l'indication de chiffrement et on vérifie (15) la présence de l'indication de chiffrement avant transmission (4).

Description

Procédé de transmission chiffrée de données.
L'invention concerne la transmission de données chiffrées, données d'informations, données de messages ou toutes autres données.
Généralement, à partir de données claires, on les chiffre et on les transmet. On peut aussi, avant de les transmettre et pour pouvoir les transmettre, les signer, avec une clé privée, et vérifier la signature, avec une clé publique.
Dans certains environnements non sûrs, cela peut ne pas être suffisant pour être certain que les données ont bien été chiffrées avant d'être transmises.
La présente invention vise à lutter contre unezmaveillance consistant à empêcher le chiffrement des données tout en faisant croire qu'il a bien eu lieu. En d'autres termes, il s'agit de s'assurer que les données sont transmises de façon réellement chiffrée, bref qu'il s'agit, non pas d'une transmission de données apparemment chiffrées, mais bien d'une transmission chiffrée.
A cet effet, l'invention concerne un procédé de transmission chiffrée de données, dans lequel on prend des données claires et on les transforme en données chiffrées qu'on transmet ensuite, caractérisé par le fait qu'en transformant les données claires en données chiffrées on associe à cellesci une indication de chiffrement, on combine les données chiffrées et l'indication de chiffrement et on vérifie la présence de l'indication de chiffrement avant transmission.
Dans le procédé de l'invention, l'assurance du chiffrement est fournie par les deux étapes - de vérification de la présence d'une indication de chiffrement, à l'aide, naturellement et par hypothèse, de moyens de confiance, - de combinaison aux données chiffrées de cette indication de chiffrement, à l'aide toujours, naturellement et par hypothèse encore, de moyens de confiance.
En l'absence d'indication de chiffrement lors de la vérification précédant la transmission, les données, chiffrées ou non, et a priori non chiffrées, ne sont pas transmises.
Dans la mise en oeuvre préférée du procédé de transmission de l'invention, on signe les données chiffrées et l'indication de chiffrement ainsi combinées et on vérifie la présence de l'indication de chiffrement sur les données à signer.
Dans ce cas, avantageusement, avant transmission, on vérifie aussi la validité de la signature, la transmission des données n'étant donc autorisée que si elles ont été chiffrées et valablement signées.
L'invention sera mieux comprise à l'aide de la description suivante de la mise en oeuvre préférée du procédé de l'invention, en référence à la figure en annexe représentant schématiquement la chaîne de chiffrement, de vérification et de transmission des données.
Le procédé de l'invention est mis en oeuvre à l'aide d'une machine cryptographique 1 et d'une sentinelle 2 qui sont deux équipements sécurisés de confiance. La machine 1 reçoit sur une entrée 3 des données claires à transmettre chiffrées par l'émetteur 4.
Le chiffrement a lieu dans le bloc fonctionnel 5 de la machine cryptographique. Le bloc 6 reçoit du bloc 5 les données chiffrées 7 et l'indication de chiffrement 8 qui sont combinées dans le bloc de signature 9.
Les données sont signées en 10 à l'aide d'une clé privée 11 pour fournir, sur une entrée 12 de la sentinelle 2 les données chiffrées et l'indication de chiffrement signées. Sur une autre entrée 13, la sentinelle 2 reçoit les données à signer 14, c'est-à-dire les données chiffrées associées à l'indication de chiffrement. La vérification de la présence de l'indication de chiffrement avec les données à signer est effectuée dans le bloc de vérification 15 de la sentinelle 2, dont la sortie est reliée à l'une des deux entrées d'une porte ET 16 dont la sortie constitue la sortie de la sentinelle 2 commandant l'arrivée de données en entrée de l'émetteur 4, comme symbolisé par l'interrupteur 17.
La vérification de la validité de la signature est effectuée dans le bloc de vérification 18 qui reçoit, en entrée, les données à signer 14, les données chiffrées combinées à l'indication de chiffrement 19 et une clé publique 20, et dont la sortie est reliée à l'autre des deux entrées de la porte 16.
La transmission des données - données chiffrées, ou données chiffrées associées à l'indication de chiffrement ou données chiffrées combinées à l'indication de chiffrement signées, par exemple - n'est donc autorisée que si les données claires, en entrée de la machine cryptographique, ont été chiffrées et valablement signées.

Claims (3)

  1. REVENDICATIONS 1. - Procédé de transmission chiffrée de données, dans lequel on prend des données claires (3) et on les transforme (5) en données chiffrées qu'on transmet ensuite (4), caractérisé par le fait qu'en transformant (5) les données claires en données chiffrées on associe (6) à celles-ci une indication de chiffrement (8), on combine (9) les données chiffrées et l'indication de chiffrement et on vérifie (15) la présence de l'indication de chiffrement avant transmission (4).
  2. 2.- Procédé selon la revendication 1, dans lequel on signe (9) les données chiffrées et l'indication de chiffrement ainsi combinées et on vérifie (15) la présence de l'indication de chiffrement sur les données à signer (14).
  3. 3.- Procédé selon la revendication 2, dans lequel avant transmission (4), on vérifie aussi (18) la validité de la signature, la transmission (4) des données n'étant donc autorisée (17) que si elles ont été chiffrées (5) et valablement signées (9).
FR9715542A 1997-12-09 1997-12-09 Procede de transmission chiffree de donnees Expired - Fee Related FR2772222B1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR9715542A FR2772222B1 (fr) 1997-12-09 1997-12-09 Procede de transmission chiffree de donnees

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR9715542A FR2772222B1 (fr) 1997-12-09 1997-12-09 Procede de transmission chiffree de donnees

Publications (2)

Publication Number Publication Date
FR2772222A1 true FR2772222A1 (fr) 1999-06-11
FR2772222B1 FR2772222B1 (fr) 2000-02-04

Family

ID=9514347

Family Applications (1)

Application Number Title Priority Date Filing Date
FR9715542A Expired - Fee Related FR2772222B1 (fr) 1997-12-09 1997-12-09 Procede de transmission chiffree de donnees

Country Status (1)

Country Link
FR (1) FR2772222B1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021245364A1 (fr) * 2020-06-04 2021-12-09 Spaceable Procede et systeme pour echanger des informations securisees entre un ou plusieurs satellites et une station d'emission et/ou de reception terrestre

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0464562A2 (fr) * 1990-06-29 1992-01-08 Digital Equipment Corporation Procédé et dispositif de déchiffrage d'un paquet d'informations ayant un format sujet à des modifications
US5386471A (en) * 1994-01-25 1995-01-31 Hughes Aircraft Company Method and apparatus for securely conveying network control data across a cryptographic boundary

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0464562A2 (fr) * 1990-06-29 1992-01-08 Digital Equipment Corporation Procédé et dispositif de déchiffrage d'un paquet d'informations ayant un format sujet à des modifications
US5386471A (en) * 1994-01-25 1995-01-31 Hughes Aircraft Company Method and apparatus for securely conveying network control data across a cryptographic boundary

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021245364A1 (fr) * 2020-06-04 2021-12-09 Spaceable Procede et systeme pour echanger des informations securisees entre un ou plusieurs satellites et une station d'emission et/ou de reception terrestre
FR3111205A1 (fr) * 2020-06-04 2021-12-10 Spaceable Procédé et système pour échanger des informations sécurisées entre un ou plusieurs satellites et une station d’émission et/ou de réception terrestre

Also Published As

Publication number Publication date
FR2772222B1 (fr) 2000-02-04

Similar Documents

Publication Publication Date Title
US6996712B1 (en) Data authentication system employing encrypted integrity blocks
MXPA02009771A (es) Autentificacion de datos transmitidos en un sistema de transmision digital.
TR200100571T2 (tr) Bir çok dijital görsel-işitsel cihaz arasında emniyetli bilgi iletişimi için yöntem ve aygıt
CN1160900C (zh) 自验证加密文本链
WO2002051126A3 (fr) Procede et systeme d'appareil photographique valide
DK0891670T3 (da) Fremgangsmåde til tilvejebringelse af en sikker kommunikation mellem to indretninger og anvendelse af denne fremgangsmåde
TW200509637A (en) Method to create and manage a local network
AP2000002000A0 (en) Mechanism for matching a receiver with a security module.
WO2007103906A3 (fr) Transmission sécurisée de données utilisant des données non découvrables 'noires'
CA2369118A1 (fr) Cryptage selectif et renouvelable pour la distribution securisee de video sur demande
FR2789829A1 (fr) Procede de verification de l'usage de cles publiques engendrees par un systeme embarque
BR9809911A (pt) Sistema de acesso condicional para conversores set-top box
US20090252328A1 (en) System for securely transmitting mta configuration files
PT1430711E (pt) Método para difusão de dados entre um servidor local e periféricos locais
Köpsell et al. Revocable anonymity
EP0792045A3 (fr) Procédé et dispositif de l'authentification utilisant des signatures numériques
KR101277671B1 (ko) 폐기 목록 개량 시스템 및 방법
FR2772222A1 (fr) Procede de transmission chiffree de donnees
KR20010092752A (ko) 비디오 신호 인증 시스템
US20030126447A1 (en) Trusted high stability time source
EP1377035B1 (fr) Méthode de mise à jour de clés de sécurité dans un décodeur de télévision
CN111147487A (zh) 一种安全的海上数据传输方法
EP1096721B1 (fr) Procédé de renouvellement, par une autorité de certification, de cles de confidentialité détenues par un abonné
EP4162765A1 (fr) Procédé et système pour échanger des informations sécurisées entre un ou plusieurs satellites et une station d'émission et/ou de réception terrestre
KR20040017445A (ko) 멀티미디어 데이터 인증방법

Legal Events

Date Code Title Description
ST Notification of lapse