39
L’HORODATAGE AU SERVICE DE L’ARCHIVAG E Congrès FEDISA 2011

L'horodatage au service de l'archivage, Fedisa 2011

Embed Size (px)

DESCRIPTION

Présentation de Julien Stern, Directeur Général de Cryptolog, au 4ième congrès Fedisa sur le thème "L'horodatage au service de l'archivage"

Citation preview

L’HORODATAGE AU

SERVICE DE L’ARCHIVAG

ECongrès FEDISA 2011

POURQUOI ARCHIVEZ VOUS ?Commençons par le commencement…

Pourquoi archiver ?

Retrouver des données

?

Pourquoi archiver ?

Retrouver des données

en étant sûr qu’elles sont intègres ?

Pourquoi archiver ?

Retrouver des données

en étant sûr qu’elles sont intègres et en pouvant le prouver ?

ET PUIS ÇA VEUX DIRE QUOI

PROUVER?

INTRODUCTION À L’HORODATAGECommençons par le commencement…

L’horodatage, c’est pour quoi ?

Démontrer qu’une information existe depuis une date et heure précise.

1. L'empreinte (le haché) du document est calculée2. L'empreinte est envoyée au serveur3. Le serveur prépare une enveloppe avec l'empreinte4. Y ajoute une date et heure fiable5. Signe le tout6. Et renvoie l'enveloppe au client

Génération

Comment ça marche ?

Vérification

1. L'empreinte (le haché) du document est (re)calculée2. L'empreinte est comparée à celle du sceau3. La signature de l’autorité d’horodatage est vérifiée4. La date est extraite du sceau

Comment ça marche ?

L’horodatage, une attestation :

LIÉEà un unique document

DATÉEpar l’autorité d’horodatage

SIGNÉEpar l’autorité d’horodatage

VÉRIFIABLEpar n’importe quel tiers

POURQUOI

FAIRE

CONFIANCE À

L’AUTORITÉ ?

ET PUIS C’EST QUOI LA

CONFIANCE?

QUE VAUT UN HORODATAGE ?Les tiers de confiance…

AVANT DE PARLER D’HORODATAGE, NOUS ALLONS

PARLER DU NERF DE LA GUERRE

L’argent, toujours l’argent…

Comment savoir qui de vous ou votre collègue gagne le plus......sans que personne ne révèle son salaire ?

Personne de confiance

Demandez l’aide d’une autre collègue

Matériel de confiance

Utilisez un programme sur un ordinateur

Solution sans confiance

Pesez deux boites fermées sur une balance

J’AI UN PEU

MENTILA BALANCE DOITÊTRE DE CONFIANCE

( MAIS ALORS COMMENT FAIRE ? )

CE QUI A CHANGÉ EN 200 10 ANS …Le cadre législatif de la confiance.

La certification de la confiance

La certification de la confianceLoi du 18 germinal an IIILoi du 1er vendémiaire an IV

Le poinçon de la république doit être apposé sur les mesures neuves

Un poinçon doit également être apposé lors de vérifications périodiques

Directive européenne 1999/93/CELoi 2000-230 du 13 mars 2000Décret 2001-272 du 30 mars 2001Arrêté du 26 juillet 2004Ord. 2005-1516 du 8 décembre 2005Décret 2010-112 du 2 février 2010Arrêté du 18 mai 2010

Qualification des prestataires de services de certification électronique

Qualification au sens du Référentiel Général de Sécurité

QUAND LE BESOIN

DE CONFIANCE S’ADRESSE

À TOUSL’ÉTAT

LÉGIFÈRE

Les « PSCE* »

Autorité de Certification

Assertion :

Identité exacte d’unporteur de certificat

Autorité d’Horodatage

Assertion :

Date exacte

* Prestataire de Service de Certification Electronique

LA CERTIFICATION VOUS PERMET DE FAIRE VOS

COURSES EN TOUTE CONFIANCE…

… ET LA CERTIFICATION PERMET DE FAIRE CONFIANCE À UN SCEAU

D’HORODATAGE

L’HORODATAGE AU SERVICE DE L’ARCHIVAGE

Pourquoi l’horodatage est aujourd’hui indispensable ?

L’horodatage au service de l’archivage

UN HORODATAGE CERTIFIÉ ASSURE

L’INTÉGRITÉ ET LA DATATION

INDÉPENDAMMENT

DU SUPPORT UTILISÉ

L’HORODATAGE CERTIFIÉ PERMET DE

SÉPARERLES

PREUVES D’ARCHIVA

GE

LE STOCKAGE

PHYSIQUE

ARCHIVEZ EN TOUTE

LIBERTÉTRANSFÉRE

Z

TRANSMETTEZ

RÉORGANISEZ

RÉCUPÉREZ

CONCLUSION

L’horodatage démontre

l’intégrité et la datation

d’un document.

L’horodatage certifié démontre l’intégrité et

la datation d’un document à tous.

L’horodatage certifié permet la preuve d’archivage à tous.

NE PRENEZ PAS

DE RISQUES INUTILES

HORODATEZ SI

VOUS ARCHIVEZ

INTRODUCING …La première Autorité d’Horodatage certifiée en France

Questions ?

www.universign.eu