Cryptographie : Comment l’arithmétique est
devenue science appliquée
Marc Deléglise

Université Ouverte Lyon 1
Des mathématiques tout autour de nous
18 octobre 2012
Bibliothèque Marie Curie, INSA de Lyon

Les vraies mathématiques n’ont aucun effet sur la guerre.
Personne n’a encore trouvé un objectif militaire qui serait
dépendant de la théorie des nombres
G. H. Hardy The Mathematician’s Apology (1940)

Vocabulaire
I Chiffrer un message c’est le rendre incompréhensible au non

destinataire. Un cryptogramme est un message chiffré.
I Déchiffrer le cryptogramme c’est retrouver le message clair, àl’aide du « mode d’emploi ». C’est la tâche du destinatairerégulier.
I Décrypter le cryptogramme c’est retrouver le message clairsans disposer du « mode d’emploi ». C’est le travail del’espion.
I Les cryptographes conçoivent les systèmes de chiffrement.
I Les cryptanalystes sont les spécialistes du décryptement.

L’histoire de la cryptographie est celle de la lutte opposant
cryptographes et cryptanalystes, qui sont souvent les mêmes
personnes.

Il y a un peu plus de 2000 ans : le chiffrement de César

Soit l’alphabet ABCDEFGHIJKLMNOPQRSTUVWXYZ.
César choisit une clef par exemple la clef C
Le chiffrement est le décalage qui envoie A sur C, le décalage de 2.
DEMAIN MATIN A LYON
FGOCKP OCVKP C NAQP

Déchiffrement et décryptage du Chiffre de César

I Déchiffrement : Le destinataire effectue le décalage inverse decelui utilisé pour chiffrer.
I Le décryptage est un jeu d’enfant car l’ensemble des clefs est

très petit. On essaie successivement les 26 clefs possibles.
Décryptons C FHOCKP :I Clef A : CFHOCKP → C FHOCKPI Clef B : CFHOCKP → B EGNBJO

I Clef C : CFHOCKP → A DEMAINUn peu d’arithmétique : César et l’addition modulo 26

Numérotons les lettres de 0 à 25.
A
0

B
1

C
2

D
3

E
4

F
5

G
6

...
...

U
20

V
21

W
22

X
23

Y
24

Z
25

23
25

24
0

25
1

Le chiffrement de César agit sur les numéros :
0
2

1
3

2
4

3
5

4
6

5
7

6
8

...
...

20
22

21
23

22
24

Le rang du chiffrement de X s’obtient en ajoutant 2 au rang de X ,et, si le résultat est ≥ 26 on en retranche 26.
Cette opération s’appelle l’addition modulo 26.

Déchiffrement du Chiffre de César et addition des lettres

On chiffre en ajoutant la clef, on déchiffre en soustrayant la clef,
c’est à dire en ajoutant l’opposé de la clef.
Y + C = 24 + 2 = 26 = 0 = A, donc l’opposé de C est Y.

+=

DEMAIN A LYON
CCCCCC C CCCC
FGOCKO C NAQP+=

FGOCKO C NAQPYYYYYY Y YYYY
DEMAIN A LYON

Chiffrement par substitution alphabétique
La clef secrète est une permutation σ des 26 lettres de l’alphabet.

ABCDEFGHIJKLMNOPQRSTUVWXYZσ=GYDEAFBOZPVXHIURWNLSCTMKQJ
Pour chiffrer un message on applique la substitution σ à chacune
des lettres de ce message.
DEMAIN A LYON−→

EAHGZI G XQUI

On déchiffre en remplaçant σ par la permutation inverse.

ABCDEFGHIJKLMNOPQRSTUVWXYZ−1σ =EGUCDFVMNZXSWRHJYPTVCKQLBI

Décryptage du chiffrement par substitution

On essaie toutes les clefs ?
I Nombre de clefs = 26 ! = 1 x 2 x 3 x· · · x 26 =403291461126605635584000000
I Mais il est assez facile de décrypter en analysant lesfréquences d’occurences des caractères.

Une attaque redoutable : l’analyse des fréquences

Al-Kindi (801-873)

Première page du manuscrit de Al-Kindi sur le déchiffrement desmessages cryptographiques par analyse des fréquences.

Fréquences d’occurence des lettres en français

Fréquences d’apparition des lettres en français

Le A, le pic du E, le I et les bosses LMNOP et RSTUV.

Décryptage d’un chiffrement par substitution
On utilise les informations statistiques sur les occurences decertains assemblages de lettres :I Le E l’emporte de loin.
I Les lettres les plus fréquentes sont ensuite O,
I bigrammes les plus fréquents : ES,

DE, LEI Lettres doublées les plus fréquentes : EE,
I

A, I.

SS, LL...

La connaissance de ces informations, l’habileté et l’intuition
faisaient la qualité du cryptanalyste dans les siècles passés. Jusqu’à
la deuxième guerre mondiale les bureaux du chiffre employaient deslinguistes, des érudits, ou même des cruciverbistes . . .

Décryptage graphique d’un chiffre de César

Histogramme français moyen

Histogramme d’un message chiffré par César
La clef est 14 - 4 = 10 = K.

Chiffrement de Vigenère

I Au XVe siècle les chiffrements utilisés reposaientessentiellement sur la substitution.
I Malgré quelques perfectionnements les cryptanalystes lesbrisaient de plus en plus facilement. L’avantage était ducôté des cryptanalystes.
I Reprenant des idées de Leon Battista Alberti (≈ 1467),

puis de Giovan Battista Bellaso (≈ 1550), le diplomate
français Vigenère publie son Traité des chiffres en 1586.

Chiffrement de Vigenère : le chiffrement

I La clef secrète est un mot. Choisissons la clef HUGOI Les lettres successives du message sont chiffrées par laméthode de César avec les clefs successives HUGOHUGOH. . .
Alice chiffre en effectuant, lettre par lettre, les additions+=

AUCLAIRDELALUNEMONAMIPIERROTHUGOHUGOHUGOHUGOHUGOHUGOHUGO
HOIZHCXRLFGZBHKAVHGAPJOSYLUHChiffrement de Vigenère : Déchiffrement

Comme le chiffrement en remplaçant la clef par son opposée

L’opposé de HUGO est TGUM

+
=

HUGO
TGUM
AAAA

7
19

20
6

6
20

14
12

0

0

0

0

Bernard déchiffre le message reçu d’Alice en effectuant les additions+=

HOIZHCXRLFGZBHKAVHGAPJOSYLUHTGUMTGUMTGUMTGUMTGUMTGUMTGUM
AUCLAIRDELALUNEMONAMIPIERROTChiffrement de Vigenère : Décryptage

I Le chiffrement de Vigenère a été considéré commeindécryptable pendant près de 300 ans.
I C. Babbage et F. Kasiski on cassé ce chiffrement(≈ 1850).

Décryptage de Vigenère à longueur de clef connue
Si la longueur de la clef est connue, le décryptage est très simple.
Décryptons le cryptogrammme suivant, chiffré avec une clef
inconnue, mais de longueur connue 4.
TUOHYYICYVKOBMAFBHGFILKDLLIVLNKBHCZSUMUBIYIIUZXCTUMSTUOHYYXSUUXRWUXZVXKIYURZLWNSSOOHPHZOWYADYYYQ
LFGBNUMSOYHCUDUIYGUBZCKIYXAQVLHSHOWILPUIZYZSZDUZPKASCIAGTYYSTVRSGVKOBMGBZGKBACXGPPUHYYXOTUMSZYXOWJUFAYGJVNXSWFAAHAKJVOYSAYYZLJNSUCDRLMNCAYYRLWKG
IIOGHWKGTIZGSYICYVKOBHKGLMKBAJGGKYPCPYKHWIAFTITHYYXGHVKZSYBCPROZVOBFLOTZHLMSIYIZHCYGLNUAIYXGHJXCPYRSYYTOYXYSUMGWZCZSAXOHTITPVHSCUMOSBLGDWLKBLTWILNUIAZROANKIYPOHHODRLJKBZXKQLFAWXOOZLWUIAYISANKZLWUBCUAHICKBBHLFVGGULMGBZXUIAYRSJIXPLUAVVHZSBRKHJITTBMPIYUSOPMABWYAHHLJEBITBLFEDYYTRYUOHWFAG

Décryptage de Vigenère avec clef de longueur 4
Cryptogramme-4-0 (de 4 en 4 partant du rang 0) :TYYBBILLHUIUTTYUWVYLSPWYLNOUYZYVHLZZPCTTGBZAPYTZ
WAVWHVALULALIHTSYBLAKPWTYHSPVLHIHLIHPYYUZATVUBWLLAAYHLZLXLAALCIBVLZAJLVBJBYPWHBLYYW

Puisque la longueur de clef est 4, ce cryptogramme s’obtient en
ajoutant à chaque lettre du message clair la première lettre de laclef. C’est donc un chiffrement de César

Histogramme des fréquences du Cryptograme-4-0
La première lettre de la clef est 11 − 4 = 7 = H.

Calcul de la longueur de la clef d’un chiffre de Vigenère

I Nous venons de voir que si l’on connait la longueur de la clef,

l’analyse des fréquences permet de décrypter facilement un
cryptogramme.
I Le décryptage du chiffrement de Vigenère se réduit donc à ladétermination de la longueur de la clef. Il suffit derecommencer ce que l’on vient de faire en essayant les
longueurs de clef 2, 3, 4,. . . jusqu’à obtenir le texte clair.

Les derniers chiffrements par substitution
I La machine éléctromécanique Enigma, conçue en 1918 par

Arthur Scherbius sera utilisée par l’armée allemande à partir de1926. Son chiffrement était un renforcement du chiffre deVigenère.
I Les cryptanalystes eurent le plus grand mal à décrypter ses
messages. Les premiers succès sont dûs au polonais M.
Rejewsky dans les années 1930. Peu avant l’invasion de la
Pologne, Rejewsky transmet ses informations aux français etbritanniques.
I Pendant la 2e guerre mondiale, le gouvernement britanniqueétablit à Bletchley Park une importante équipe (≈ 7 000
personnes), réunissant des mathématiciens, des logiciens
comme A. Turing, des linguistes, et même des cruciverbistes.
I Sous la direction d’A. Turing, et à l’aide de gros calculateursélectromécaniques, puis électroniques, ils vinrent à bout deschiffrements produits par Enigma et ses perfectionnements.

Un exemplaire de la machine Enigma

Machine Colossus, à Bletchey-Park (≈ 1944)

Première machine éléctronique, et non plus électromécanique

Conclusion sur les chiffrements alphabétiques

Le talon d’Achille commun à tous les procédés de chiffrementalphabétique est la petite taille des alphabets utilisés. L’alphabet
source et l’alphabet de chiffrement sont constitués d’au plus
quelques dizaines de caractères.
Ceci permet au cryptanalyste d’analyser les fréquences d’occurencesde certains caractères, ou petits groupes de caractères, et d’identierde courts extraits du message clair.

Une exception : le chiffrement de G. Vernam (1917)

G. Vernam, ingénieur à l’A.T.T 1 a proposé en 1917 de chiffrer unmessage par la méthode de Vigenère avec une clef aléatoire demême longueur que le message+=

DEMAINNEUFHEURESALYONHUDECJHEIONLACDEPKGSQKYPEKWUICTUPUTHWPVEGD+=

DEMAINDIXHEURESAPARISHUDECJRAFMQVDPPWAVNYLKYPEKWUICTUPUTHWPVEGD

1. American Telegraph & Telephon

Le chiffre de Vernam est parfait mais difficilement utilisable
I Ceci montre qu’un même texte chiffré peut être le chiffrement

de n’importe quel message clair, en choisissantconvenablement la clef.
I Ce procédé de chiffrement est donc parfait.
I A condition de ne pas réutiliser la clef.
I Et d’utiliser une clef aléatoire.

Pourquoi l’histoire de la cryptographie ne s’est elle pas achevée en
1917 ?
I Il est difficile d’échanger une clef avec un correspondantéloigné.
I Surtout si l’on doit recommencer l’échange à chaque envoi.
I Le chiffre de Vernam a peu été employé.
I Américains et russes l’auraient utilisé sur la ligne rouge après

la crise de Cuba (1962).

Les premiers chiffrements modernes

I

Principe de Kerckhoff : publicité des algorithmesI

Fin des petits alphabets : chiffrement par blocs

Principe de Kerckhoff

Auguste Kerckhoff, professeur à l’Ecole des Hautes Etudes
Commerciales, écrivait en 1883 dans le Journal Des Sciences
Militaires :. . . si l’Administration veut mettre à profit tous lesservices que peut rendre un système de correspondance
cryptographique bien combiné, elle doit absolument
renoncer aux méthodes secrètes, et établir en principe
qu’elle n’acceptera qu’un procédé qui puisse être enseigné
au grand jour dans nos écoles militaires, que nos élèves
seront libres de communiquer à qui leur plaira . . .

Le principe de Kerckhoff : pourquoi ?

I On ne peut jamais garantir qu’un secret sera préservé.
I Les algorithmes de chiffrement et de déchiffrement sontpublics mais Alice et Bernard partagent une clef secrète.
I Il est plus facile de changer de clef que d’algorithme dechiffrement.
I La publicité de l’algorithme est le meilleur moyen de s’assurerde sa robustesse.

Le chiffrement par blocs
I Les pages précédentes ont mis en évidence les dangers dessubstitutions alphabétiques sur de petits alphabets.
I Elles ouvrent une brèche au cryptanalyste : l’analyses desfréquences d’occurences des caractères.
I En cryptographie moderne l’unité de chiffrement n’est pas lalettre. On commence par regrouper les caractères du message
à chiffrer en blocs d’une taille fixe.
I On remplace ainsi l’alphabet des caractères par l’alphabet desblocs.
I Le nombre de lettre de l’alphabet est tout petit, mais lenombre de blocs d’une taille donnée est grand. Pour une taillede bloc de 16 octets, soit 128 bits le nombre de blocs
différents est
2128 ≈ 3.4 × 1038 .
I L’analyse des fréquence devient considérablement plus difficile.

Transformer un message en une suite de blocs
Découpons le message MAITRE CORBEAU SUR UN ARBRE. en blocs
de 4 charactères,MAIT RE C ORBE AU S UR U N AR BRE.
Les codes ASCII 2 des charactères de MAIT sont 77, 65, 73, 84,ou, en base 2, 01001101, 01000001, 01001001, 01010100.
En juxtaposant ces 4 nombres, on obtient l’écriture binaire d’unentier 01001101010000010100100101010100 dont l’écrituredécimale est 1296124244.
Le message est de cette façon transformé en une suite d’entiers.
L’algorithme de chiffrement va transformer chacun des ces entiers
en un autre entier.
2. American Standard Code for Information Interchange

Chiffrements symétriques modernes : D. E. S et A. E. S
En 1973 le N. B. S. 3 lance un appel d’offres pour un chiffrement
public a clef secrète qui donne naissance en 1976 au protocole
dominant des années 1980-2000, le protocole D. E. S
I Clefs de 56 bits. Chiffrement par blocs de 8 charactères (64bits)
Aujourd’hui, avec de puissants moyens de calcul, on peut décrypter
un message chiffré à l’aide de D. E. S. en quelques jours.
1997 : Un nouvel appel d’offres du N. I. S. T 4 conduit à l’adoption
en 2001 de A. E. S
I Robuste et implémentable sur toutes sortes de machines.
I Assez rapide, il chiffre couramment 10 Mo par seconde.

3. National Bureau of Standards
4. National Institute of Standards and TechnologyLa situation de la décénnie 1970-1980

I On ne chiffre plus lettre par lettre, mais par bloc dequelques dizaines ou centaines de bits.
I Les algorithmes sont publics.
I Chiffrements rapides et surs.
I A condition de partager une clef avec chaquecorrespondant.
I De plus en plus d’echanges, de plus en plus lointains.
I L’échange de clefs devient un problème sérieux.

Construire des cadenas arithmétiquesLa multiplication modulaire

I Réduire un nombre modulo m c’est le remplacer par le reste desa division par m.
I Effectuer la multiplication modulo m de x par y , c’est

multiplier x par y , puis réduire le résultat modulo m.
I Si m est un entier > 1 on note Zm l’ensemble des entiersréduits modulo m, muni de la multiplication modulo m.
Par exemple, Z10 est l’ensemble {0, 1, 2, 3, 4, 5, 6, 7, 8, 9}, muni dela multiplication modulo 10.
Voici quelques multiplications dans Z10
3 · 2 = 6,

3 · 9 = 7,

6 · 5 = 0.

L’exponentiation modulaire

L’opération arithmétique la plus utilisée en cryptographie moderne
est l’exponentiation modulaire : m, u et b sont trois entiers. Il
s’agit de calculer u b mod m c’est à dire le résultat de lamultiplication modulo m de u par lui même, répétée b fois.

Si m = 10, u = 7 et b = 3. Modulo 10 on obtient successivement :u × u = 7 × 7 = 49 = 9,

(u × u) × u = 9 × 7 = 63 = 3.

Pour de grandes valeurs de u, b, m, quelques centaines de chiffres
décimaux, il est absolument exclu d’effectuer b multiplications.
Comment faire ?

Multiplication du pauvre

Pour multiplier 19 par 37
19
9
4
2
1

37
74
148
296
592

19 × 37 = 37 + 74 + 592 = 703

Ecriture décimale de 2357

Comment obtenir les chiffres de l’écriture en base 10 de 2357 ?

2357
235
23
2

7
5
3
2

I A droite, le reste de la division par la base 10
I Au dessous, le quotient de la division par 10

Ecriture binaire de 19
Comment obtenir les chiffres de l’écriture en base 2 de 19 ?
Au lieu de diviser par 10 on divise par 2.

19
9
4
2
1

1
1
0
0
1

19 = 1 × 16 + 0 × 8 + 0 × 4 + 1 × 2 + 1

Explication : écriture binaire de 19

Revenons à la multiplication du pauvre, en ajoutant deux colonnes
19
9
4
2
1

1
1
0
0
1

1
2
4
8
16

37
74
148
296
592

Voila l’explication : 19 = 1 + 2 + 16

L’algorithme d’exponentiation modulaire
Pour calculer 3719 (mod 100), dans la dernière colonne on
remplace t 7→ 2t par t 7→ t 2 modulo 100.
19
9
4
2
1

37 mod 100
372 mod 100
692 mod 100
612 mod 100
212 mod 100

= 37
= 69
= 61
= 21
= 41

En multipliant les éléments non rayés de la dernière colonne on
obtient, modulo 100,
3719 = 37 × 372 × 3716 = 37 × 69 × 41 = 73.

Coût de l’exponentiation modulaire

I Pour calculer u 1 000 000 000 000(mod m) il suffit d’environ

70 multiplications.
I En réalité il faut tenir compte du fait que le coût d’une

multiplication d’entiers de même taille est proportionnel
au carré de leur taille.
I Si on remplace m par un entier 10 fois plus long, le temps

de calcul est multiplié par 10 × 10 × 10 = 1000.

Zp possède un générateur lorsque p est premierConsidérons l’élément g = 5 de Z7 = {0, 1, 2, 3, 4, 5, 6}. Partons de
1, et multiplions par g , en n’oubliant pas de réduire le résultat
modulo 7 à chaque fois,
1, 5, 4, 6, 2, 3, 1 . . .

On obtient tous les éléments non nuls de Z7 . On dit encore que 5
est un générateur multiplicatif de Z7 .
On démontre que chaque fois que p est un nombre premier Zp
possède au moins un générateur multiplicatif.

L’exponentiation modulaire est un cadenas

p = 4867276362311402684918941 est un nombre premier et 2 ungénérateur multiplicatif de Zp .
Comment calculer x tel que, modulo p, on ait 2x = 10.
Réponse : On ne sait pas si p a plus de 200 chiffres décimaux 5 .
I À partir de x on calcule facilement u = 2x(mod p)

I Impossible de revenir en arrière i.e. retrouver x à partir de u.
I L’exponentiation modulaire x 7→ g x est un cadenas. Calculer xx

à partir de g est le problème du logarithme discret.

5. Ici p n’est pas très grand et x = 3448023049106610243104979

Un autre cadenas

I Soit p et q deux nombres premiers de 150 chiffres. Il est facile

de calculer
N =p×qI Mais à partir de la seule donnée de N, aujourd’hui, personnen’est capable de retrouver p et q.
I La fonction (p, q) 7→ pq est le cadenas qui est à la base dusystème R.S.A.

Le tournant des années 1975-1980
Au début des années 1970
I Chiffrements rapides et surs avec D. E. S puis A. E. S.
I A condition de partager une clef avec chaque correspondant.
I De plus en plus d’echanges, de plus en plus lointains.
I Le problème du partage de clef devient inextricable.

Diffie et Hellmann apportent deux solutions à ce problème.
I Le protocole de Diffie–Hellman : Il est possible d’échanger unclef secrète au moyen d’une conversation que tout le mondepeut entendre.
I La cryptographie asymétrique, clef de chiffrement publique,clef de déchiffrement secrète.

Medaillés Kobayashi de l’I.E.E.E 6 , 1999-2000
R. Rivest, L. Adleman, A. Shamir (2000)

W. Diffie, M. Hellmann, R. Merkle (1999)

Shamir, Rivest, Adleman, Merkle, Hellman, Diffie

6. Institute of Electrical and Electronics EngineersLe protocole de Diffie-Hellman, ou comment échanger unsecret sur une place publique

I Alice et Bernard désirent partager une clef secrète. Eveintercepte toutes leurs conversations.
I Le problème semble insoluble.
I W. Diffie et M. Hellman proposent en 1976 une solution

simple.

Voici le dialogue d’Alice et Bernard :I Alice :p = 30967624360979079013 g = 11595598273653509247,
I

J’ai choisi secrètement a et calculé A = g a mod p
A = g a = 23606831717615331161.

I

Peux tu choisir en secret b et me donner la valeur de B = g b ?

I Bernard : Voici ma réponse : B = 14308194949994250745.

I Alice : Calcule Ab , pendant que, de mon côté, je calcule B a .

C’est le secret que nous partageons, car, modulo p,
Ab = (g a )b = g ab = (g b )a = B a

Que peut faire Eve ?
I Elle connait A, B, p et g.
I Elle ne connait pas ab. Comment trouver g ab ?
I On ne voit pas. A moins de savoir calculer les logarithmes enbase g .
I Car, dans ce cas, à partir de A = g a , on calcule a, puis, debmême, b à partir de B = g .

Ce protocole permet-il de communiquer ?

I Remarquons que ni Alice, ni Bernard, ne connait a priori

le secret partagé.
I Le protocole de Diffie-Hellman, à lui tout seul, ne permet

pas d’échanger des informations.
I Il permet d’obtenir une clef secrète, puis de l’utiliser pourchiffrer des messages à l’aide, par exemple de A. E. S.

Les chiffrements à clef publique

Diffie publie en 1975 un article dans lequel il propose ledéveloppement de nouveaux systèmes de chiffrement.
I Pourquoi la sécurité du chiffrement devrait-ellenécessairement reposer sur la partage par Alice et Bernard
d’une clef secrète ?
I Il semblait que personne n’avait encore imaginé qu’on
7

puisse s’écarter de ce schéma.

7. Selon le gouvernement anglais, la cryptographie publique a été inventéepar James Ellis au début des années 1970. Mais son travail était alors couvert
par le secret.

Cryptographie à deux clefs
Voici la proposition de Diffie :I Chaque individu dispose d’une clef publique c et d’une clef

privée k.
I Deux algorithmes publics Chiffre et Dechiffre

Chiffre (c, x) 7→ yetDechiffre (k, y ) 7→ x

I Les clefs publiques c sont disponibles sur un annuaire.
I Si ca est la clef publique d’Alice, pour lui adresser le message x

on lui envoie le cryptogramme y = Chiffre(ca , x)
I Avec sa clef secrète ka , Alice obtient x = Dechiffre(ka , y ).

Chiffrement de Rivest, Shamir et Adleman (1977)
C’est le premier système de chiffrement à deux clefs qui se soit
imposé. Il est le plus utilisé aujourd’hui.
I Les clefs publique et privée d’Alice sontca = (N, e)etka = (N, d ).

N = pq est le produit de deux grands
nombres premiers p et q.
ed − 1 est un multiple de (p − 1)(q − 1).
I Le chiffrement est l’application x 7→ x e

mod N

I Le déchiffrement est l’application y 7→ y dmod NSignature : Qui m’envoie ce message ?

Bernard, banquier d’Alice, reçoit ce message :Veuillez prélever 10 000 d sur mon compte et expédier
cette somme à mon adresse. Alice 18 rue des Tilleuils.
L’expéditeur est il Alice ou Eve ? Il faut un procédé permettant
de garantir que l’expéditeur est bien Alice. C’est ce qu’on
appelle un algorithme de signaure.
Tout système de chiffrement à deux clefs fournit, en prime, unalgorithme de signature.

La situation aujourd’hui.
I Il n’y a plus de problème d’échange de clef.
I Le problème de signature a une solution simple.
I Les chiffrements à clef publique sont lents, environ 1000

fois plus lents que A. E. S
I Ce n’est pas gênant, car, pour envoyer un message :1. On partage une clef symétrique c, par un procédé lent, RSA ou
Diffie-Hellman.
2. Le message proprement dit, qui peut être long, est crypté avec
un chiffrement symétrique rapide commes A. E. S en utilisantla clef secrète partagée c.

Le futur

I

Remplacement des ensembles Zm par des courbes
elliptiquesI

La cryptographie quantiqueZp est–il indispensable ?

I Si G est un groupe dont un élément g est fixé. Le

problème du logarithme discret en base g est :Soit u = g x . Calculer x en ne connaissant que g et u.
I Les protocoles actuels utilisant le problème du logarithme

discret modulo p, peuvent être remplacés par desprotocoles basés sur les logarithmes discrets sur le groupe
constitué des points d’une courbe elliptique.

Les courbes elliptiques
I Une courbe elliptique est une courbe sans points singuliers

définie par une équation P(x, y ) = 0 où P est un
polynôme de degré 3. La courbe de droite a un point
singulier.

y 2 = x 3 + 2x

y 2 = x 3 + 2x 2 .

I Théorème : on peut munir chaque courbe elliptique d’une

addition des points qui fait de cette courbe un groupecommutatif.

Additions sur la courbe réelle y 2 = (x − 1)x(x + 6)

Courbe y 2 = (x − 1)(x 2 + x + 2) sur Z23

Les coordonnées des points sont des éléments de Z23 au lieu d’êtredes réels. Il n’y a plus d’interprétation géométrique de l’addition.
On calcule la somme de deux points avec les mêmes formules quedans le cas réel.

Les courbes elliptiques sonts plus économiques
I Le calcul d’un logarithme discret dans Zp est difficile, mais il

existe des algorithmes de calcul du logarithme discretfonctionnant pour les valeurs de p modérément grandes. C’est
pourquoi les protocoles cryptographiques basés sur le problème
du logarithme discret dans Zp nécessitent de grandes valeursde p pour se protéger des attaques (environs 200 chiffres
décimaux).
I Pour le calcul du logarithme discret sur une courbe elliptiqueon ne connait pas d’algorithme efficace même pour des valeursde p moyennement grandes. Pour le même niveau de sécurité,
il suffit donc d’utiliser des nombres plus petits, ce qui permet
des calculs plus rapides.
I Les algorithmes utilisant les courbes elliptique ne sont pas

encore utilisés, mais remplaceront les algorithmes actuels dans
un futur proche.

Physique quantique
Les grandeurs de la physique classique, la position d’un objet, sa
vitesse . . . ont à tout instant une valeur déterminée, susceptibled’être mesurée avec une précision arbitraire, sans que cette mesuren’affecte sensiblement l’état de l’objet.
À l’échelle microscopique, les objets satisfont les lois de la physiquequantique, qui sont contraires à notre intuition
La superposition quantique : Tant que l’on ne cherche pas àmesurer une grandeur cette grandeur n’a, en général, pas de valeurdéterminée. Comme si l’objet flottait entre différents états. On dit
que l’objet est dans un état de superposition.
À chaque mesure est associé un ensemble d’états, et la mesure
force l’objet considéré à choisir, de manière aléatoire, l’un de cesétats. En particulier, immédiatement après une mesure, l’objet n’est
plus dans un état de superposition.

L’ordinateur quantique : mythe ou réalité ?
On peut envisager la construction de circuits logiques quantiques,
semblables aux circuits logiques à la base des ordinateurs
classiques.
Mais grâce au phénomène de superposition, ces circuits seraient
susceptibles d’effectuer en parallèle, tous les calculs qu’un circuitclassique ne pourrait effectuer que les uns après les autres.
L’ordinateur quantique rendrait caducs tous les protocoles actuels,
basés sur la difficulté de la factorisation des entiers où du calcul
d’un logarithme discret.
Mais la superposition quantique est très fragile. L’ordinateur
quantique n’est peut être qu’un rêve.

Cryptographie quantique

I Si l’ordinateur quantique est encore lointain, la cryptographie

quantique est déja presque réalité.
I Alice et Bernard utilisent le protocole de Vernam.

La polarisation d’un photon et sa mesure

I Un photon se propageant dans la direction de l’axe Oz peutêtre polarisé selon un axe quelconque du plan x0y . Les lois dela physique quantique ont des repercussions drastiques sur lamesure de la polarisation.
I Pour mesurer la polarisation d’un photon on est obligé dechoisir a priori deux directions perpendiculaires. Après lamesure le photon sera polarisé dans l’une ou l’autre de ces 2
directions.
I Le seul cas où la mesure n’affecte pas la polarisation duphoton est le cas où celui-ci était déja polarisé selon l’une desdeux directions de l’appareil de mesure.

Transmettre un quBit. Les protocoles A et B
Protocole A Alice emet un photon polarisé
verticalement ou horizontalement. Pour coder le 1
Alice envoie un photon polarisé verticalement.
Pour coder le 0 elle envoie un photon polarisé
horizontalement. Bernard utilise un polariseurd’axes vertical et horizontal.

Protocole B Alice emet un photon polarisé
obliquement. Pour coder le 1 Alice envoie unphoton polarisé vers la gauche. Pour coder le 0
elle envoie un photon polarisé vers la droite.
Bernard utilise un polariseur d’axes obliques.

Alice et Bernard partagent un mot sur l’alphabet {0, 1}
I Alice choisit (x1 , x2 , . . . , x2000 ) éléments de {0, 1}.
I Pour chaque i ∈ {1, . . . , 2000} elle choisit, au hasard l’un des2 protocoles A ou B et transmet xi en utilisant ce protocole.
I Bernard ne connait pas les choix d’Alice. Il est réduit, pourchaque i, à choisir au hasard A ou B. Il reçoit ainsi yi qui estégal à xi si Bernard a fait le bon choix. Sinon c’est, avecéquiprobabilté, xi ou 1 − xi .
I Quand la transmission des 2000 quBits est terminée, sur une

ligne téléphonique ordinaire, Alice envoie à Bernard la liste desprotocoles utilisés. Bernard lui répond en donnant les valeursde i pour lesquelles il a fait le bon choix.
I La clef partagée par Alice et Bernard est la suite des xi (= yi )restreinte à ces valeurs de i (de longueur environ 1000).

Que se passe-t’il si Eve espionne la transmission ?

I Si Eve interpose un polariseur sur le trajet du photon, une fois

sur deux elle choisit la mauvaise orientation, ce qui, une fois
sur deux modifie la polarisation du photon.
I Il ne lui est donc pas possible de réémettre à Bernard un

photon identique à l’original. Un fois sur deux elle fera suivre à
Bernard un signal opposé à celui qu’elle a reçu.
I Au cours de leur conversation téléphonique, Alice et Bernard,

après avoir échangé la liste des numéros des bons choix deBernard, s’assurent sur un échantillon de valeurs de i pourlesquelles Bernard a fait le bon choix, qu’on a bien xi = yi . Si
ce n’est pas le cas, c’est que Eve a brouillé la communication.

Réalisabilité de la cryptographie quantique

Un photon est un objet très fragile, et, pour le moment on ne peut
pas transporter un photon sur plus de quelques dizaines dekilomètres. Mais des chercheurs travaillent à la réalisation derépéteurs quantiques qui rendraient viable la cryptographie
quantique à grande distance. 8
La situation n’est pas encore figée, un article récent 9 présente une
attaque contre ce procédé de chiffrement.

8. Un répéteur quantique n’est en theorie pas plus complexe qu’un ordinateur
quantique a 2 quBits.
9. Hacking commercial quantum cryptography systems by tailored bright illumination Nature Photonics 4, 686–689 (2010)

Conclusion générale

I On ne peut pas préjuger de l’applicabilité de la recherche

fondamentale.
I L’arithmétique à beaucoup apporté à la cryptographie.
I Inversement, les problèmes posés par la cryptographie, on

revivifié des domaines mathématiques déjà anciens, commel’étude des courbes elliptiques, en y apportant nouveaux points
de vue et des nouvelles questions.

Bibliographie

I Histoire des codes secrets. Simon Singh J. C. Lattès (1999)

Traduction par Catherine Coqueret de The Code Book.
I Histoire des codes secrets. LGF Livre de Poche (2001)

Complément : Chiffrement asymétrique et signature
Alice sépare le corps du texte x, et sa signature s,x = Veuillez prélever. . .

s = Alice 18 rue des Tilleuils

1. Elle commence par déchiffrer s et obtient s1 = Dechiffre(ka , s).
2. Elle chiffre normalement x et s1 envoie à Bernard les
cryptogrammes y = Chiffre(cb , x) et t1 = Chiffre(cb , s1 ).
3. Bernard les déchiffre et retrouve x = Dechiffre(kb , y ) et
s1 = Dechiffre(kb , t1 )4. Enfin il chiffre s1 avec la clef publique d’Alice et obtient
Chiffre(ca , s1 ) = Chiffre(ca , Dechiffre(ka , s)) = s
Alice est bien l’expéditeur car pour construire s1 il faut utilser ka ,que seule Alice connait.