R�sum�La Recommandation UIT-T X.1035 contient un protocole qui permet une authentification mutuelle de deux parties lorsque celles-ci �laborent une cl� de chiffrement sym�trique via un �change de Diffie‑Hellman. Le recours � l'�change de Diffie-Hellmangarantit la confidentialit� totale vers l'avant (propri�t� d'un protocole de cr�ation de cl�s qui garantit que la compromission d'une cl� de session ou d'une cl� priv�e de longue dur�e apr�s une session donn�e n'entra�ne pas la compromission d'une session ant�rieure). Avec lam�thode d'authentification propos�e, l'�change est prot�g� contre "l'attaque de l'intercepteur". Cette authentification repose sur un secret partag� au pr�alable (par exemple, un mot de passe), qui est prot�g� (c'est-�-dire qui n'est pas r�v�l� � un intrus), ce qui �carte le risque d'attaque "par dictionnaire" hors connexion. Ce protocole peut donc �tre utilis� pour des applications tr�s diverses associ�es � des secrets partag�s au pr�alable reposant sur un mot de passe qui peut �tre faible. |