Canaux Subliminaux dans DSA

Dans le cadre de mon échange à l'Université de Montréal, j'ai réalisé, en collaboration avec Pierre Turlan, un mémoire (PS et PDF) sur les canaux subliminaux (supervisé par Stefan Wolf). L'essentiel de mon travail c'est concentré sur l'algorithme DSA. Le projet comprend une réalisation pratique de canal subliminal dans DSA. Le programme se trouve disponible sous forme d'archive JAR exécutable. Les sources sont également disponibles avec la documentation de la librairie cryptographique.

L'idée principale du projet est de réaliser un logiciel capable de produire des signatures DSA parfaitement valides bien qu'en fait chaque signature dévoile la clé privée du signataire ! Cela illustre bien la nécessitée d'utiliser des logiciels de cryptographie à sources libres car cela n'a aucun sens de faire confiance à un logiciel simplement parce qu'il a l'air de marcher correctement. Il faut que les sources soient vérifiées pour prévenir aussi bien les erreurs que les fraudes.

"The price of liberty is eternal vigilance." -- Thomas Jefferson