Objectifs pédagogiques

À l’issue de l’UE, l’élève sera capable de :

• Expliquer les principes généraux de la cryptographie, les méthodes de cryptographie à clé publique et à clé secrète, le concept de clé cryptographique, les algorithmes de chiffrement, de signature, d'authentification de message et de fonction de hachage.
• Savoir quelle taille de clé cryptographique utiliser en fonction des risques de cryptanalyse et des préconisations en cours.
• Faire des recommendations sur le choix du type de cryptographie et le type d'algorithme à utiliser en fonction des exigences d'un produit ou d'un service.
• Avoir un regard critique sur une solution cryptographique déployée.

Par ailleurs, grâce à cette UE, l'étudiant améliorera ses compétences portant sur la conception et la gestion de la sécurité, la protection de l'information et ses supports, tout au long de leur cycle de vie. Plus précisément :

• En étant capable d'identifier, d'analyser et de caractériser les éléments cryptographiques et les objectifs de sécurité que ces derniers permettent d'atteindre pour sécuriser un système d'information, l'étudiant pourra identifier, analyser et caractériser les éléments de sécurité permettant d’atteindre un objectif cible (disponibilité, intégrité, authentification, confidentialité, traçabilité) en vue de gérer la sécurité des systèmes numériques.
• En maitrisant l'outil de cryptographie, et plus globalement, en permettant de savoir comment ajouter une couche de cryptographie dans un système de sécurité, en sachant quel algorithme cryptographique utiliser, avec quels paramètres, et pour quels besoins, cette UE permettra à l'étudiant de concevoir, dimensionner, mettre en place la sécurité d’un système numérique en s’appuyant sur les architectures, les technologies, les outils et les méthodes nécessaires pour assurer l’atteinte des objectifs de sécurité du système.
• En sachant détecter les non-conformités en terme d'outils cryptographiques, que ce soit sur le choix d'un algorithme pas adapté, obsolète, ou par un mauvais choix de paramètres d'un algorithme cryptographique, l'étudiant sera capable d'évaluer d’un point de vue technique et organisationnel les vulnérabilités, les menaces et les attaques en identifiant les non-conformités (par rapport à la politique de sécurité, la réglementation, la standardisation), en s’appuyant sur la veille technologie, en détectant et en gérant les incidents de sécurité et proposer des solutions de contre-mesures.