Spécialiste de la confiance numérique et de la gestion des infrastructures à clés publiques (PKI), Digitalberry est qualifié pour organiser vos cérémonies des clés (key ceremony). Nous vous accompagnons à chacune des étapes de votre cérémonie des clés.
Expert des cérémonies des clés PKI
Socle de la confiance numérique, la cérémonie des clés PKI est une opération complexe qui nécessite une grande discipline dans sa préparation. Au cours de la cérémonie des clés, nous donnons naissance à votre PKI : les paires de clés publiques et de clés privées sont générées et remises aux différents porteurs. Cette opération, d’une durée comprise entre 2 et 6 heures, mêle rigueur, précision et technique.
Notre accompagnement pour votre cérémonie des clés PKI
Organisation
Nous préparons la séance de cérémonie des clés, définissons les opérations dont vous avez besoin, rédigeons le script de cérémonie et désignons un maître de cérémonie qui vous accompagnera tout au long de la cérémonie des clés.
Conseil
Nous vous conseillons dans votre choix de module cryptographique HSM qui permet de stocker les clés ainsi que les « secrets » remis durant votre cérémonie des clés.
Exécution
Nous procédons à la cérémonie des clés en tant que maître et opérateur de la cérémonie, avec un engagement de respect total de la confidentialité.
Déroulé de la cérémonie des clés : ce qui vous attend
Initialisation de la cérémonie
Le maître de cérémonie s’assure que le lieu où se déroule la cérémonie des clés est sécurisé et que les communications vers l’extérieur sont limitées. Il vérifie la présence des porteurs de secrets, leur identité, la disponibilité des fournitures requises (cartes à puce, HSM, enveloppes, ordinateurs).
Le maître de cérémonie présente les étapes de la séance et distribue des secrets vierges aux différents porteurs.
Réalisation des actions
L’opérateur de cérémonie réalise les actions techniques permettant la génération des clés, l’initialisation du HSM, la protection des secrets partagés, la sauvegarde et les tests de restauration.
Clôture de la cérémonie
Le maître de cérémonie procède au recensement des secrets. Il invite les porteurs à insérer leurs secrets dans des enveloppes et les scelle.
La signature du script de cérémonie des clés par tous les participants met fin à la séance.
Envie d'en apprendre plus ? Nos articles sont là
Handshake TLS : comment marche l’authentification du protocole TLS
Le protocole TLS de sécurisation des échanges numériques inclut un sous-protocole, baptisé TLS Handshake. Il a pour objectif de permettre au serveur et au client de s’authentifier entre eux,...
Connexion non sécurisée : 5 messages d’alerte des certificats numériques
Des sites sont parfois inaccessibles avec un message d’alerte de sécurité. Ce message s’affiche quand le certificat du site n’est pas reconnu. Explication au cas par cas des 5 grands cas.
Lire Plus
Certificat TLS : lequel choisir pour sécuriser son site internet ?
Il existe trois grands types de certificats TLS (anciennement SSL) pour assurer la protection d’un site web : le certificat à validation de domaine (DV), le certificat à validation d’organisation (OV) et le certificat à validation étendue (EV). Le point sur les différents certificats existants et le niveau de sécurité qu’ils offrent.
Lire Plus