{"id":110683,"date":"2023-10-08T15:10:18","date_gmt":"2023-10-08T13:10:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-openpubkey-protokol-kriptograficheskoj-verifikaczii-obektov"},"modified":"2023-10-08T15:10:18","modified_gmt":"2023-10-08T13:10:18","slug":"predstavlen-openpubkey-protokol-kriptograficheskoj-verifikaczii-obektov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-openpubkey-protokol-kriptograficheskoj-verifikaczii-obektov","title":{"rendered":"Introduction d'OpenPubKey, un protocole de v\u00e9rification cryptographique des objets","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La Linux Foundation, BastionZero et Docker pr\u00e9sentent un nouveau projet ouvert, OpenPubKey, qui d\u00e9veloppe un protocole cryptographique du m\u00eame nom pour la certification de signatures num\u00e9riques d'objets vari\u00e9s. La technologie a \u00e9t\u00e9 con\u00e7ue comme un projet commun entre BastionZero et Docker, visant \u00e0 simplifier la certification des images de conteneurs Docker par des signatures num\u00e9riques pour \u00e9viter leur substitution et confirmer leur construction par le cr\u00e9ateur d\u00e9clar\u00e9. Le projet sera d\u00e9velopp\u00e9 sur une plateforme neutre sous l'\u00e9gide de la Linux Foundation, ce qui exclut la d\u00e9pendance \u00e0 des entreprises commerciales sp\u00e9cifiques et facilite la collaboration avec des participants externes. L'impl\u00e9mentation de r\u00e9f\u00e9rence d'OpenPubKey est \u00e9crite en Go et publi\u00e9e sous la licence Apache 2.0. <\/p>\n

Les capacit\u00e9s d'OpenPubKey ne se limitent pas seulement aux images de conteneurs. La technologie peut \u00eatre utilis\u00e9e pour certifier l'origine de tout type de ressource, pr\u00e9venir la substitution de d\u00e9pendances et am\u00e9liorer la s\u00e9curit\u00e9 des canaux de distribution de jeux de donn\u00e9es. Par exemple, la technologie est applicable \u00e0 la certification de constructions de logiciels, de messages individuels et de commits. Les cr\u00e9ateurs de signatures n'ont besoin que d'un compte sur un service supportant OpenID, tandis que les consommateurs ont la possibilit\u00e9 de v\u00e9rifier les signatures jointes et de confirmer leur lien avec l'identifiant OpenID d\u00e9clar\u00e9. <\/p>\n

En termes de fonction, OpenPubKey ressemble \u00e0 la solution Sigstore cr\u00e9\u00e9e par Google et pr\u00e9c\u00e9demment transf\u00e9r\u00e9e \u00e0 la Linux Foundation, mais elle se distingue par une simplification substantielle de l'impl\u00e9mentation, de l'utilisation et de la maintenance, gr\u00e2ce \u00e0 l'\u00e9limination des composants serveurs centralis\u00e9s charg\u00e9s de g\u00e9rer un registre public confirmant l'authenticit\u00e9 des modifications (transparency log) et \u00e0 la fourniture des services des autorit\u00e9s de certification. <\/p>\n

Au lieu de d\u00e9ployer ses propres autorit\u00e9s de certification, OpenPubKey utilise l'authentification bas\u00e9e sur la technologie OpenID et associe les signatures cr\u00e9\u00e9es \u00e0 des fournisseurs existants d'OpenID Connect. En d'autres termes, OpenPubKey permet d'associer des cl\u00e9s cryptographiques \u00e0 des utilisateurs sp\u00e9cifiques en utilisant des fournisseurs d'OpenID Connect (IdP) au lieu d'autorit\u00e9s de certification. La technologie est enti\u00e8rement compatible avec les fournisseurs existants d'OpenID, tels que GitHub, Azure\/Microsoft, Okta, OneLogin, Keycloak et Google, et ne n\u00e9cessite aucune modification de leur part (le type de ID Token standard fourni par le fournisseur est utilis\u00e9, permettant ainsi d'impl\u00e9menter OpenPubKey uniquement par des modifications du c\u00f4t\u00e9 du client OpenID Connect). <\/p>\n

Le jeton OpenID \u00e9mis par le fournisseur est transform\u00e9 en certificat, qui lie cryptographiquement l'identifiant dans OpenID Connect \u00e0 une cl\u00e9 publique. L'utilisateur utilise ensuite la cl\u00e9 g\u00e9n\u00e9r\u00e9e pour signer toutes donn\u00e9es, et ces signatures peuvent \u00eatre v\u00e9rifi\u00e9es ult\u00e9rieurement en lien avec l'identifiant dans OpenID Connect. Dans OpenPubKey, des cl\u00e9s \u00e9ph\u00e9m\u00e8res sont utilis\u00e9es, dont la dur\u00e9e de vie est limit\u00e9e \u2014 les cl\u00e9s sont g\u00e9n\u00e9r\u00e9es lors de la connexion via OpenID et supprim\u00e9es \u00e0 la fin de la session avec le fournisseur OpenID. <\/p>\n

L'algorithme approximatif de cr\u00e9ation de signature en utilisant OpenPubKey : <\/p>\n