Portail officiel de la sécurité informatique - ANSSI - République française

L’évolution des technologies de l’information et les forts besoins de communication ont radicalement changé la gestion des clés cryptographiques.

Historiquement, les infrastructures de gestion des clés (IGC) étaient une partie intégrante des équipements et des réseaux spécifiques à une communauté fermée d’utilisateurs principalement militaires, diplomates et banquiers.

Aujourd’hui, l’IGC doit répondre à une communauté de plus en plus ouverte d’utilisateurs ayant des besoins multiples et des matériels hétérogènes qui sont le plus souvent difficilement maîtrisables. La problématique initiale de la génération et de la distribution des clés associées à un équipement est aujourd’hui étendue à la gestion des éléments d’information nécessaires à satisfaire un besoin générique de clés (listes de révocation, limitation d’usage, horodatage, recouvrement, etc.).

Ce document rappelle le besoin qui suscite le déploiement d’une IGC et présente rapidement les procédures et les politiques de certification à mettre en œuvre.