Echange de Clés Diffie-Hellman

L'échange de clés Diffie-Hellman est un protocole mathématique/cryptographique permettant à 2 personnes (qui peuvent ne s'être jamais rencontrées) de se mettre d'accord sur un nombre secret (une clé secrète partagée), sans le divulguer lors de leurs échanges (c'est-à-dire qu'une personne qui pourrait surveiller les échanges ne pourrait pas en déduire le nombre secret). Ce nombre peut ensuite être utilisé comme clé de chiffrement pour chiffrer et déchiffrer des messages/informations entre les 2 interlocuteurs.

Deux personnes Alice et Bob entrent en contact et choisissent 2 nombres, un nombre premier $ P $ et un nombre $ G $ (avec $ P > G $). Ce choix peut être communiqué en clair et rendu public.

Alice choisit un nombre $ a $ au hasard, appelé clé privée (conservée secrètement), et réalise le calcul $ A = G^a \mod P $ dont la valeur $ A $ est appelée la clé publique de Alice, qu'il envoie à Bob publiquement.

De façon similaire, Bob choisis un nombre $ b $ au hasard, appelé clé privée (aussi conservée secrètement), et réalise le calcul $ B = G^b \mod P $ dont la valeur $ B $ est appelée la clé publique de Bob, qu'il envoie à Alice publiquement.

Alice a reçu la valeur $ B $ et peut alors calculer la valeur $ S = B^a \mod P $

De même, Bob qui a reçu la valeur $ A $ peut calculer la valeur $ S = A^b \mod P $

Grâce aux mathématiques (et à l'arithmétique modulaire), la valeur $ S $ est identique pour Alice et Bob, c'est leur clé secrète partagée. Ils peuvent alors communiquer en chiffrant leurs messages avec cette clé.

Les valeurs échangées publiquement ($ P $, $ G $, $ A $ et $ B $) ne permettent pas de calculer $ S $ tant que les 2 clés privées $ a $ et $ b $ restent cachées et protégées par leurs propriétaires.

Le principal avantage de DH est permettre un échange de clé sécurisé sur un canal non sécurisé.

Le second avantage est la simplicité de l'implémentation de l'algorithme.

Le protocole d'échange DHKE (Diffie-Hellman Key Exchange) est vulnérable à plusieurs types d'attaques :

— Attaques de man-in-the-middle : un attaquant intercepte la communication des 2 parties et prétend être l'autre partie.

— Attaque par réflexion : un attaquant envoi un faux message demandant de réaliser un nouvel échange de clé avec lui-même, l'authentification des parties est donc préférable.

— Attaque par précalcul/factorisation : les clés privées sont généralement inférieures à 1024 bits, un précalcul des combinaisons avec des valeurs faibles est envisageable mais très couteuse en temps et en ressources.

Comme leur nom l'indique les clés sont privées, elles ne sont jamais partagées publiquement.

Le fait de connaitre la clé publique ne permet pas de calculer la clé privée, c'est un célèbre problème mathématique (connu sous le nom de problème du logarithme discret).

Les nombres/clés peuvent être crées avec un générateur de nombre aléatoire.

Il est préférable de changer de clé privée à chaque nouvelle communication.

Whitfield Diffie et Martin Hellman ont présenté leur méthode en 1976