PKI

La PKI (Public Key Infrastructure) ou Infrastructure à Clés Publiques est un ensemble de rôles, politiques, matériels, logiciels et procédures nécessaires à la création, la gestion, la distribution, l'utilisation, le stockage et la révocation des certificats numériques basés sur la cryptographie asymétrique.

Au cœur des solutions de signature électronique avancée et qualifiée, la PKI constitue le fondement technologique qui garantit la sécurité, l'authenticité et l'intégrité des documents signés électroniquement.

• Elle repose sur un système de chiffrement à double clé : une clé privée (gardée secrète par son propriétaire) et une clé publique (accessible à tous)
• Elle s'appuie sur des autorités de certification (CA) qui émettent et gèrent les certificats numériques
• Elle comprend des autorités d'enregistrement (RA) qui vérifient l'identité des demandeurs de certificats
• Elle utilise des listes de révocation de certificats (CRL) et des protocoles OCSP pour vérifier la validité des certificats

Dans le contexte de la signature électronique, la PKI permet de créer un lien fiable entre l'identité du signataire et sa signature numérique. Lorsqu'un document est signé, la clé privée du signataire génère une empreinte unique du document (hash) qui est ensuite chiffrée. Les destinataires peuvent vérifier l'authenticité de cette signature en utilisant la clé publique correspondante.

Les solutions de signature électronique professionnelles s'appuient sur des PKI robustes conformes aux normes internationales comme X.509, garantissant ainsi la validité juridique des signatures et leur pérennité dans le temps.