Wiki du LAMA (UMR 5127) - Contributions [fr]

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T13:07:22Z

JulianaLeclaire : /* Distribution des clés */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés correctement orienté
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

La particularité des photons polarisés est qu'il est impossible de connaître l'information sur leurs polarisations précédentes.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. Si un attaquant écoute la conversation il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation et connaître la valeur du photon qu'Alice a envoyé l'attaquant doit appliquer un filtre, comme Bob. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sûre s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T13:05:07Z

JulianaLeclaire : /* Distribution des clés */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés correctement orienté
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

La particularité des photons polarisés est qu'il est impossible de connaître l'information sur leurs polarisations précédentes.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. Si un attaquant écoute la conversation il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T13:03:51Z

JulianaLeclaire : /* Photons polarisés */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés correctement orienté
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

La particularité des photons polarisés est qu'il est impossible de connaître l'information sur leurs polarisations précédentes.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T13:03:32Z

JulianaLeclaire : /* Photons polarisés */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés correctement orienté
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

La particularité des photons polarisés est qu'il est impossible de connaître l'information sur ses polarisations précédentes.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T13:02:33Z

JulianaLeclaire : /* Photons polarisés */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés correctement orienté
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:59:32Z

JulianaLeclaire : /* Chiffrement symétrique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique et distribution quantique de clés privées ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:58:46Z

JulianaLeclaire : /* Chiffrement symétrique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:57:22Z

JulianaLeclaire : /* Nouveau chiffrement de Hamlin-Webb */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir prouvant l'existence d'une attaque permettant de retrouver le message secret en utilisant un algorithme de réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:56:12Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{4,8\right\}, b = \left\{2,4,8\right\}, S = 12 \left(4+8\right), n = 3</math>

Pour <math>i = 3 : 8 \le 12 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 4 \le 4 ?</math>
oui donc <math>x_2 = 1</math>
Pour <math>i = 1 : 2 \le 0 ?</math>
non donc <math>x_1 = 0</math>

=> <math>m = \left\{0,1,1\right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in \mathbb{N}</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>\mathbb{Z}/u\mathbb{Z}</math>. On prend <math>w = v^{-1} \in \mathbb{Z}/u\mathbb{Z}</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i \left[u\right]</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:46:21Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est appliquée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:45:59Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisée sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:45:32Z

JulianaLeclaire : /* Problème du sac-à-dos */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:44:40Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et une suite non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:44:15Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise une suite de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:43:33Z

JulianaLeclaire : /* Chiffrement de Merkle-Hellman */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème du sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:42:42Z

JulianaLeclaire : /* Problème du sac-à-dos */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in \left\{0,1\right\}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:41:04Z

JulianaLeclaire : /* Mise en danger de la sécurité */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en <math>O\left(\sqrt{n}\right)</math> étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:40:12Z

JulianaLeclaire : /* Chiffrement à clé privée face à l'informatique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement symétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:39:58Z

JulianaLeclaire : /* Chiffrement à clé publique face à l'informatique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement asymétrique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:39:04Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi\left(N\right) = \left(p-1\right) * \left(q - 1\right)</math>
** <math>e</math> tel que <math>pgcd\left(e, \phi\left(N\right)\right) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^{-1} \left[\phi\left(N\right)\right]</math>
** Clé publique : <math>pk\left(n, e\right)</math>, Clé privée : <math>sk\left(d, p, q\right)</math>
* Chiffrement : <math>c = m^e \left[N\right]</math>
* Déchiffrement : <math>m = c^d \left[N\right]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:35:52Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module <math>N</math> mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:35:16Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>\left(N, e\right)</math> il faudrait pouvoir retrouver <math>\left(d, p, q\right)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:33:44Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Un chiffrement asymétrique chiffre avec sa clé publique et déchiffre avec sa clé privée. Si nous prenons l'exemple de RSA, un chiffrement asymétrique, qui a la particularité d'être couramment utilisé dans la sécurité du Web. RSA repose sur la génération de grands nombres premiers.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:23:48Z

JulianaLeclaire : /* Exemple de chiffrement asymétrique: RSA */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Par définition le chiffrement asymétrique chiffre avec une clé publique et déchiffre avec une clé privée. La complexité de craquage se base sur l'utilisation de grands nombres. Si nous prenons l'exemple de RSA.

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:23:36Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Par définition le chiffrement asymétrique chiffre avec une clé publique et déchiffre avec une clé privée. La complexité de craquage se base sur l'utilisation de grands nombres. Si nous prenons l'exemple de RSA.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:23:00Z

JulianaLeclaire : /* Mise en danger de la sécurité du Web */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrêmement plus rapide que les ordinateurs classiques. Ces ordinateurs n'auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur des chiffrements à clé publique. Par définition le chiffrement asymétrique chiffre avec une clé publique et déchiffre avec une clé privée. La complexité de craquage se base sur l'utilisation de grands nombres.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:19:17Z

JulianaLeclaire : /* Qubit */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>\left|\alpha\right|^2 + \left|\beta\right|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>\left|\alpha\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>\left|\beta\right|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:17:45Z

JulianaLeclaire : /* Introduction */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:16:01Z

JulianaLeclaire : /* Introduction */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilise des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques qui sont présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:15:22Z

JulianaLeclaire : /* Introduction */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilisent des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calcul va pouvoir casser ces différents algorithmes de chiffrement asymétriques qui sont présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-18T12:14:42Z

JulianaLeclaire : /* Introduction */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs. Ce domaine pose un vrai problème dans la sécurité de l'internet qui utilisent des algorithmes de chiffrement asymétriques pour les connexions SSL/TLS, paiements en ligne. Les nouveaux ordinateurs avec leur rapidité de calculs va pouvoir casser ces différents algorithmes de chiffrement asymétriques qui sont présents dans le Web.

Il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui tentent de construire leur propre ordinateur quantique, des scientifiques qui se réunissent pour trouver des solutions.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T10:49:37Z

JulianaLeclaire : /* Ressources */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

* Hamlin, N., & Webb, W. A. (2012). Representing Positive Integers as a Sum of Linear Recurrence Sequences, Fibonacci Quart. 50 (2012), no. 2, 99–105. Fibonacci Quart, 50(2), 99-105.

* Moyer, N. T. (2010). A knapsack-type cryptographic system using algebraic number rings (Doctoral dissertation, Washington State University).

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T10:38:16Z

JulianaLeclaire : /* Attaque de l'homme du milieu */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

== Ressources ==

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T10:37:33Z

JulianaLeclaire : /* Nouveau chiffrement de Hamlin-Webb */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Représentation du message =====
La représentation d'un nombre <math>m</math> en une suite récurrente <math>u_i</math> se fait en utilisant une suite augmentée <math>v_{j,i}</math> de <math>1 \le j \le 10</math>, <math>0 \le i \le n</math> donné par : 
<math>v_{1,i}= u_i</math>
<math>v_{2,i}= u_i + u_{i-2}</math>
<math>v_{3,i}= u_i + u_{i-2} + u_{i-3}</math>
<math>v_{4,i}= u_i + u_{i-2} + 2u_{i-3}</math>
<math>v_{5,i}= u_i + u_{i-2} +2u_{i-3} + u_{i-4}</math>
...
<math>v_{10,i}= u_i + u_{i-2} +2u_{i-3} + 6u_{i-4}</math>

Le suite <math>v_{j,i}</math> correspond au blocs de chiffre autorisés. Dans l'exemple <math>v_{j,i}</math> se calcule dans des groupes de taille 10 mais ce nombre peut varier. La suite <math>m</math> se calcule en utilisant un algorithme glouton sur <math>v_{j,i}</math> où l'on remplace la somme en une expression dans la suite <math>u_i</math>. 
Le message secret <math>m</math> est représenté par : 
<math> M = \sum_{i=0}^{n-1} {d_i * u_i}</math> 
avec <math>u_i</math> calculé grâce à <math>v_{j,i}</math> 
où les <math>d_i</math> sont des blocs de chiffre lexicographiquement inférieur à <math>S</math>.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:52:10Z

JulianaLeclaire : /* Nouveau chiffrement de Hamlin-Webb */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

===== Créer le message =====

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:48:19Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Chiffrement asyémétrique ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

=== Chiffrement symétrique quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:47:15Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

=== Nouvel algorithme ===

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

==== Problème du sac-à-dos ====

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

==== Chiffrement de Merkle-Hellman ====

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

==== Nouveau chiffrement de Hamlin-Webb ====

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

=== Chiffrement quantique ===

==== Photons polarisés ====

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

==== Distribution des clés ====

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

==== Attaque de l'homme du milieu ====

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:45:37Z

JulianaLeclaire : /* Chiffrement à clé privée face à l'informatique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

=== Mise en danger de la sécurité ===

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

[[Nouveau chiffrement de Hamlin-Webb]]

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:45:20Z

JulianaLeclaire : /* Chiffrement à clé publique face à l'informatique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

=== Mise en danger de la sécurité du Web ===

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

=== Exemple de chiffrement asymétrique: RSA ===

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

[[Nouveau chiffrement de Hamlin-Webb]]

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:44:39Z

JulianaLeclaire : /* La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

=== Introduction ===

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

=== Fonctionnement de l'informatique quantique ===

==== Qubit ====

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

==== Théorème de non clonage ====

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

==== Téléportation quantique ====

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

[[Nouveau chiffrement de Hamlin-Webb]]

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:39:36Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

[[Nouveau chiffrement de Hamlin-Webb]]

Le chiffrement de Merkle et Hellman a été abandonné à la suite des découvertes de Shamir qui a découvert une attaque permettant de retrouver le message secret en utilisant un algorithme de la réduction des réseaux. Nathan Hamlin et William Webb reprennent cet algorithme en le renforçant par un changement de représentation des entiers. Ils ont prouvé q'un entier pouvait être représenté de manière unique avec des suites récurrentes. Le secret <math>m</math> n'est alors plus modélisé en binaire mais en une suite récurrente plus complexe à craquer.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:23:54Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

* <math>c = \sum_{i=1}^{n} {m_i * a_i}</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * w} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * a_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * v * b_i * v^{-1}} [u]</math>
* <math>w * c [u] = \sum_{i=1}^{n} {m_i * b_i} [u]</math> => Comme <math> \sum_{i=1}^{n} {m_i * b_i} < \sum_{i=1}^{n} {b_i}</math> et <math> u > \sum_{i=1}^{n} {b_i}</math> le modulo <math>u</math> peut s'enlever
* <math>= \sum_{i=1}^{n} {m_i * b_i}</math> => Comme <math>b_i</math> est super-croissant Bob peut facilement retrouver <math>m</math>

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T09:13:25Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>\left(a_1, a_2, ..., a_n\right) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>\left(x_1, x_2, ..., x_n\right) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} \left(a_{i}*x_{i}\right) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>\left(a_{i}\right)_{i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>\left(x_{i}\right)_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>\left(a_{i}\right)_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>\left(x_{i}\right)_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
<math>a = \left\{ 1,4,8 \right\}, b = \left\{ 1,2,4,8 \right\}, S = 13 \left(1+4+8\right), n = 4</math>

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> <math>m = \left\{ 1,0,1,1 \right\}</math>

Pour chiffrer un n-uplet binaire <math>m</math>, l'idée de Merkle et Hellman est de "tordre" les <math>b_{i}</math> pour obtenir un n-uplet qui n'est plus super-croissant. On choisit un nombre <math>u > \sum_{i=1}^{n} {b_{i}}</math>, un entier <math>v \in N</math> tel que <math>pgcd\left(u,v\right) = 1</math>. Ce qui donne <math>v</math> inversible dans <math>Z/uZ</math>. On prend <math>w = v^{-1} \in Z/uZ</math>. On calcule ensuite le n-uplet <math>a = \left(a_1, ..., a_n\right)</math> tel que pour tout <math>i \in [1,n]</math> on a : 
<math>a = a * b_i (mod u)</math>. 
Le n-uplet <math>a</math> détermine la clé public tandis que <math>u</math>, <math>v</math> et <math>w</math> sont gardés secrets. 
Pour envoyer le message m à Bob, Alice va, à partir de l'écriture de m en binaire, calculer la somme : 
<math>c = \sum_{i=1}^{n} {m_i * a_i}</math> 
qu'elle va envoyer à Bob. Bob pour déchiffrer va devoir procéder à plusieurs étapes :

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos\left(\alpha\right)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:48:09Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>(x_{i})_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple en prenant la suite des puissances de 2 comme suite super-croissante avec : 
a = {1,4,8}, b = {1,2,4,8}, S = 13 (1+4+8), n = 4

Pour <math>i = 4 : 8 \le 13 ?</math>
oui donc <math>x_4 = 1</math>
Pour <math>i = 3 : 4 \le 5 ?</math>
oui donc <math>x_3 = 1</math>
Pour <math>i = 2 : 2 \le 1 ?</math>
non donc <math>x_2 = 0</math>
Pour <math>i = 1 : 1 \le 1 ?</math>
oui donc <math>x_1 = 1</math>

=> m = {1,0,1,1}

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:34:20Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>(x_{i})_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Pour i de n à 1 faire
Si <math>b_{i} \le S</math> alors
<math>x_{i} = 1</math>
Sinon
<math>x_{i} = 0</math>
<math>S = S - x_{i} * b_{i}</math>

Par exemple la suite des puissances de 2 est une suite super-croissante.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:25:49Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>. 

Ainsi en utilisant un algorithme glouton nous pouvons retrouver le n-uplet binaire <math>(x_{i})_{i}</math>. L'objet le plus lourd est dans le sac si le poids du sac est supérieur au poids de celui-ci. La propriété super-croissante assure que la somme des poids des autres objets sera toujours inférieur au poids de l'objet le plus lourd. L'algorithme est le suivant :

Par exemple la suite des puissances de 2 est une suite super-croissante.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:11:43Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si 
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:06:38Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}}</math>.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T08:04:12Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" dans l'intention de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb, des mathématiciens, ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algorithme part de l'ancien chiffrement de Merkle-Hellman qui se base sur le problème du sac à dos nommé "Knapsack code".

[[Problème du sac-à-dos]]

Etant donné un sac avec une capacité <math>S</math> et plusieurs objets de poids différents. Le problème du sac-à-dos consiste à trouver la suite d'objets qui entre dans le sac et qui maximise sa capacité. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

[[Chiffrement de Merkle-Hellman]]

Cet algorithme de chiffrement à clé publique repose sur la complexité algorithmique du problème de sac-à-dos et utilise des suites de poids super-croissante pour le secret et non super-croissante pour la clé publique. Si les <math>(a_{i}){i}</math> n'ont pas de propriétés particulières, la recherche du message codé en binaire <math>(x_{i})_{i}</math> est un problème difficile. Il n'existe pas d'algorithme polynomial pour le résoudre. Pour pouvoir retrouver facilement ce n-uplet une propriété super-croissante est utilisé sur les <math>(a_{i})_{i}</math>. Un n-uplet b est super-croissant si
<math>\forall i \in [2,n] b_{i} > \sum_{j=1}^{i-1} {b_{j}</math>.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.

Projets étudiants cryptographie et sécurité/Leclaire DeRoland Crypto Quantique

2016-03-17T07:37:04Z

JulianaLeclaire : /* Résistances aux attaques quantiques */

=== Auteurs : Juliana Leclaire, Céline de Roland ===

== La cryptographie et la cryptanalyse dans le contexte de l'informatique quantique ==

'''Introduction'''

L'informatique quantique se base sur la superposition de plusieurs états quantiques pour améliorer les capacités de calculs.

Ce domaine nous amène à un vrai problème dans le sécurité de l'internet. Car l'informatique quantique, avec ses capacités de calculs va pouvoir casser les algorithmes de chiffrement asymétriques qui sont présents dans le Web. Les chiffrements asymétriques sont utilisés dans le connexions SSL/TLS, les paiements en ligne, etc.

En partie pour ces raisons, il existe différents acteurs qui se penchent sur ce domaine. Notamment, la NSA, Google qui cherche à construire son propre ordinateur quantique.
Dans cette page, nous allons nous demander en quoi l'informatique quantique peut changer le Web d'aujourd'hui et comment faire face à cette arrivée ?

'''Fonctionnement de l'informatique quantique'''

''Qubit''

C'est la plus petite unité de stockage de l'information. Etant donné deux états de base <math>\left|0\right\rangle</math> et <math>\left|1\right\rangle</math>, un qubit non mesuré se trouve dans l'état <math>\alpha \left|0\right\rangle + \beta \left|1\right\rangle</math>, avec <math>|\alpha|^2 + |\beta|^2 = 1</math>.

Lorsqu'on mesure la valeur du qubit, on obtient soit <math>\left|0\right\rangle</math> soit <math>\left|1\right\rangle</math>.

<math>|\alpha|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|0\right\rangle</math> et <math>|\beta|^2</math> est la probabilité que la mesure de la valeur du qubit donne <math>\left|1\right\rangle</math>.

''Théorème de non clonage
''

Ce théorème, découvert en 1982 par Wootters, Zurek, et Dieks, consiste à dire qu'il est impossible de recopier un qubit à l'identique. La démonstration (par l'absurde) repose sur le fait que pouvoir mettre le qubit B dans le même état que le qubit A implique que le qubit B soit déjà dans le même état que le qubit A.
On en déduit qu'il est impossible de faire une opération de type copier/coller en informatique quantique.

''Téléportation quantique
''

La téléportation quantique consiste à transférer l'état du qubit A dans le qubit B. Il s'agit donc cette fois d'une opération de couper/coller.
L'intrication quantique se produit lorsque deux qubits sont dépendants l'un de l'autre même s'ils sont éloignés l'un de l'autre. Dans cet état, si on mesure l'un des deux, alors la mesure du deuxième est déterminée.
Sans entrer dans la théorie physique sous jacente, nous pouvons dire qu'un canal EPR permet de réaliser cette opération de couper/coller en transmettant une information entre deux ordinateurs quantiques.

== Chiffrement à clé publique face à l'informatique quantique ==

'''Mise en danger de la sécurité du Web
'''

Les ordinateurs quantiques présentent une rapidité de calculs extrèmement plus rapide que les ordinateurs à base de sillicium. Ces ordinateurs auraient aucune difficulté pour casser les codes de sécurité actuels reposant principalement sur un chiffrement à clé publique. Par définition le chiffrement à clé publique utilise une clé publique pour le chiffrement et une clé privée pour le décodage en se basant sur des grands nombres. Cependant ces grands nombres peuvent être vite retrouvés par des ordinateurs quantiques.

'''Exemple de chiffrement asymétrique: RSA
'''

Ce chiffrement est couramment utilisé dans la sécurité du Web.
RSA repose sur la génération de grands nombres premiers, d'un chiffrement avec une clé publique et d'un déchiffrement avec une clé privée.

* Initialisation :
** module <math>N</math> (grand nombre entier codé sur 2048 bits)
** <math>p, q</math> : nombres premiers de même taille (codés sur 1024 bits)
** <math>N = p * q</math>
** <math>\phi(N) = (p-1) * (q - 1)</math>
** <math>e</math> tel que <math>pgcd(e, \phi(N)) = 1</math>
** Choisir <math>d</math> tel que <math>ed \equiv 1 [\phi(N)]</math> et donc <math>d</math> est l'inverse modulaire de <math>e</math> avec <math>d = e^-1 [\phi(N)]</math>
** Clé publique : <math>pk(n, e)</math>, Clé privée : <math>sk(d, p, q)</math>
* Chiffrement : <math>c = m^e [N]</math>
* Déchiffrement : <math>m = c^d [N]</math>

'''Exemple : <math>N=15</math>'''
* Je choisis <math>x=7</math>
* En calculant successivement les valeurs de <math>f</math> on trouve <math>7^{4} \equiv 1 [15]</math>.
* <math>r=4</math> est pair
* <math>pgcd(x^{\frac{r}{2}}+1,15) = 5</math>. Donc <math>P = 5</math>
* <math>Q = pgcd(x^{\frac{r}{2}}-1,15) = 3</math>

La sécurité de RSA repose sur la difficulté à factoriser des grands nombres en nombres premiers. En effet avec <math>(N, e)</math> il faudrait pouvoir retrouver <math>(d, p, q)</math> où <math>N = p * q</math> correspondant à un cassage total. D'après le théorème de factorisation unique tout entier <math>n \ge 2</math> admet une factorisation unique en produit de puissances de nombres entiers. Des algorithmes de factorisation ont été trouvés pour différentes tailles de module $N$ mais pour pallier à ces attaques on augmente la longueur du module. De nos jours pour sécuriser le chiffrement il faut utiliser des modules strictement supérieur à 2048 bits. Cependant avec l'informatique quantique il ne suffira plus d'augmenter la taille du module car la puissance de calcul permettra de casser le chiffrement, peu importe la taille du module.

== Chiffrement à clé privée face à l'informatique quantique ==

'''Mise en danger de la sécurité'''

Si les ordinateurs quantiques présentent une rapidité de calcul permettant d'effectuer des factorisations impossibles pour un ordinateur classique, il nous semble logique qu'ils soient également performants pour effectuer des attaques de type force brute sur des messages chiffrés par une clé privée qui aurait été transmise par un moyen plus sûr que RSA.

Un ordinateur quantique pourrait réaliser le déchiffrement avec toutes les clés possibles en parallèle. Ce qui permettrait de cryptanalyser le message en une seule opération. Le principe se base sur la superposition quantique. On superposerait toutes les clés possibles et on déchiffrerait. On obtiendrait alors une superposition de résultats. Le point le plus difficile est de trouver le résultat correct à partir de la superposition obtenue. En effet, le principe selon lequel mesurer une valeur modifie cette valeur fait qu'en observant une superposition, on obtient un seul état aléatoire. Une solution à ce problème a été trouvé par Lov Grover en $O(\sqrt{n})$ étapes.

== Résistances aux attaques quantiques ==

'''Nouvel algorithme
'''

Des mathématiciens ont travaillé sur cette question pour remédier à ces problèmes. Depuis 2006, une conférence internationnale se produit chaque année nommée "Post Quantum Cryptography" afin de trouver des algorithmes résistants aux ordinateurs quantiques. Nathan Hamlin et William Webb ont présenté récemment un algorithme de chiffrement asymétrique possiblement capable de faire face aux attaques quantiques. Cet algoritme part d'un ancien algorithme se basant sur le problème du sac à dos nommé "Knapsack code".

Le problème du sac à dos consiste, étant donné différents objets avec chacun un poinds et un poids maximum pour le sac, à trouver quels sont les objets à mettre dans le sac afin de maximiser la valeur totale sans dépasser le poids maximal du sac. En partant d'un n-uplet <math>(a_1, a_2, ..., a_n) \in N^n</math> et <math>S \in N</math>, il faut trouver un n-uplet binaire <math>(x_1, x_2, ..., x_n) \in {0,1}^n</math> tel que <math>S = \sum_{i=1}^{n} (a_{i}*x_{i}) </math>. La somme <math>S</math> des poids des objets choisi ne doit pas dépasser la capacité du sac à dos. Pour résoudre ce problème il n'existe pas d'algorithme avec une compléxité polynomial.

Le nouvel algorithme de Nathan Hamlin et William Webb renforce l'algorithme du sac à dos et permet de créer de nouvelles clés publiques.

'''Chiffrement quantique
'''

''Photons polarisés
''

Les photons sont des particules qui composent la lumière. Ils sont composés d'un champ électrique et d'un champ magnétique. Une lumière non-polarisée se caractérise par une différence d'orientation du champ électrique suivant les photons. Ainsi la polarisation consiste, grâce à un polarisateur, d'obtenir des photons avec un champ électrique orienté de manière identique. Les filtres polarisants permettent d'appliquer un angle d'orientation sur les photons afin :
* de récupérer les photons polarisés parallèlement par rapport à cet angle
* d'éliminer les photons polarisés perpendiculairement
* de récupérer les photons polarisés intermédiaires avec une probabilité de <math>\cos(\alpha)</math> en les réinitialisant avec une polarisation égale à l'angle d'orientation du filtre.

Du fait de la transformation de polarisation il est impossible de connaître l'information sur les polarisations précédentes du photons.

''Distribution des clés
''

Le chiffrement quantique offre un moyen sécurisé d’échanger des clés privées pour réaliser des chiffrements symétriques. Cette distribution s’appuie sur l’envoi de photons polarisés par fibre optique. Les personnes s'échangeant les clés doivent avoir accès à un canal quantique et un canal classique. Le principe est le suivant :
* Alice envoie par le canal quantique une suite de photons polarisés aléatoirement.
* Bob applique un filtre de polarisation qui lui donne 1 chance sur 2 (et 1 chance sur 4 s'il y a eu un espion) d'appliquer le bon filtre et les renvoit à Alice.
* Alice et Bob s'échangent par le canal classique leur choix des axes de polarisation éliminant ainsi les erreurs.
* Alice communique une partie de ses résultats.
* Maintenant que Bob connait les axes qu'Alice a appliqué et les résultats il peut savoir si la communication a été écoutée ou non. Ceci étant grâce au théorème de non clonage où il est impossible de cloner des états quantiques inconnus.

Ce principe permet de détecter facilement s'il y a eu des intrusions durant la communication de la clé privée. En effet si un attaquant écoute il lui faut récupérer les photons envoyés par Alice mesurer la polarisation et renvoyer le photon à Bob. Pour mesurer la polarisation l'attaquant doit appliquer, comme Bob, un filtre pour deviner la base qu'Alice a envoyé. Ainsi cette intrusion a 1 chance sur 2 d'introduire des incohérences dans les données d'Alice et Bob en envoyant 1 fois sur 2 un mauvais photon. Par la suite Bob obtient donc 1 chance sur 4 d'appliquer le bon filtre. Par analyses statistiques, Alice et Bob peuvent détecter de manière sure s'il y a eu espionnage sur le canal quantique.

'''Attaque de l'homme du milieu
'''

Comme toute méthode d'échange de clé privée, cette méthode reste vulnérable à une attaque de type "homme du milieu". Il faut donc la combiner avec un mécanisme de certification afin de s'assurer de l'identité des protagonistes.