Verisign retrace l'histoire de la signature numérique pour promouvoir la vérification en temps réel
en clair
Verisign Entreprise qui exploite les registres de .com et .net. Définition complète du terme Verisign a publié un billet de blog expliquant le fonctionnement des signatures numériques et leur origine. Une signature numérique permet à un ordinateur de prouver qu'un message vient bien d'une personne donnée, grâce à une astuce mathématique utilisant deux clés, une publique et une privée. Verisign explique que les anciennes méthodes de vérification de la validité d'un certificat peuvent devenir obsolètes, d'où la création de Verisign Informed, un outil de vérification en temps réel.
Verisign a publié un billet de blog retraçant l'histoire technique derrière son service Verisign Informed, qui vérifie en temps réel le statut de validité des certificats numériques. L'entreprise affirme que les données de validation mises en cache peuvent devenir obsolètes, créant un écart entre ce qu'un système croit savoir d'un certificat et son statut réel actuel, un problème que Verisign Informed vise à combler.
Le billet attribue à Whitfield Diffie et Martin E. Hellman, dans leur article de 1976 « New Directions in Cryptography », l'introduction de la cryptographie à clé publique, où une clé privée signe des données et une clé publique correspondante permet à quiconque de vérifier cette signature. Ce processus de signature et de vérification est devenu la base de la signature numérique moderne.
Verisign note que d'autres systèmes cryptographiques ont suivi, dont l'algorithme RSA de Ronald L. Rivest, Adi Shamir et Leonard Adleman, le Digital Signature Algorithm du NIST et sa variante à courbes elliptiques, ainsi que, plus récemment, deux algorithmes post-quantiques, SLH-DSA et ML-DSA, développés alors que l'informatique quantique menace de fragiliser les hypothèses cryptographiques plus anciennes.
Le billet attribue également à la thèse de licence de Loren M. Kohnfelder, en 1978, l'introduction du concept de certificat numérique, une déclaration signée par une autorité de certification confirmant qu'une partie nommée contrôle une clé privée donnée. Kohnfelder proposait que les certificats disposent de moyens de signaler quand ils ne devaient plus être considérés comme fiables, suggérant des listes de certificats révoqués, des expiration Date à laquelle l'enregistrement d'un nom de domaine prend fin s'il n'est pas renouvelé. Définition complète du terme expiration, et des mises à jour de statut directes, en établissant une analogie avec les cartes de crédit perdues.
Verisign indique que les certificats numériques et les deux premiers mécanismes proposés par Kohnfelder ont ensuite été normalisés dans la Recommandation X.509 de l'UIT-T, tandis que le troisième mécanisme, la vérification de statut en temps réel, a finalement été mis en œuvre via le protocole Online Certificate Status Protocol, publié en 1999. Verisign présente son produit Informed comme un prolongement de cet objectif, passant de la simple vérification d'une signature à une confiance continue dans le statut actuel d'un certificat, notamment alors que l'intelligence artificielle et l'informatique quantique posent de nouveaux défis de sécurité aux systèmes qui sous-tendent les communications en ligne sécurisées.