La signature electronique

Les notions de signature et de confidentialité sont omniprésentes dans tous les domaines : une lettre confidentielle est mise sous enveloppe, une signature manuscrite est apposée sur un document important, un document est notarisé. La logique est la même pour les échanges électroniques.

Le certificat numérique est le support sur lequel peut être encodé la signature électronique.

Concrètement, la signature électronique, fondée sur la cryptographie asymétrique, repose sur l'exploitation d'une clé publique et d'une clé privée qui sont mathématiquement liées. L'émetteur chiffre le condensé du message à envoyer avec l'aide de sa clé privée, et le signe. En face, le destinataire peut déchiffrer la signature électronique grâce à la clé publique contenue dans un certificat numérique, accessible sur l'annuaire ou sur le site Web d'une Autorité de Certification. En pratique, le certificat contenu dans un support protégé par code personnel permettra d'identifier avec certitude son utilisateur et d'authentifier les documents signés électroniquement. Cette signature pourra être opérée au moyen d’applications de différentes sortes, utilisables sur un poste utilisateur ou directement sur un service en ligne proposant la validation de documents électroniques.

Les services de signature électronique doivent respecter les standards et normes en vigueur : PKCS#7, PKCS#11, RSA, SHA 1, BASE 64.