/usr/share/doc/gnupg-doc/GNU_Privacy_Handbook/fr/html/x139.htm

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<HTML
><HEAD
><TITLE
>Générer et vérifier des signatures</TITLE
><META
NAME="GENERATOR"
CONTENT="Modular DocBook HTML Stylesheet Version 1.79"><LINK
REL="HOME"
TITLE="Le manuel de GNU Privacy Guard"
HREF="book1.htm"><LINK
REL="UP"
TITLE="Pour démarrer."
HREF="c16.htm"><LINK
REL="PREVIOUS"
TITLE="Chiffrer et déchiffrer des documents."
HREF="x114.htm"><LINK
REL="NEXT"
TITLE="Concepts"
HREF="c178.htm"></HEAD
><BODY
CLASS="SECT1"
BGCOLOR="#FFFFFF"
TEXT="#000000"
LINK="#0000FF"
VLINK="#840084"
ALINK="#0000FF"
><DIV
CLASS="NAVHEADER"
><TABLE
SUMMARY="Header navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TH
COLSPAN="3"
ALIGN="center"
>Le manuel de GNU Privacy Guard</TH
></TR
><TR
><TD
WIDTH="10%"
ALIGN="left"
VALIGN="bottom"
><A
HREF="x114.htm"
ACCESSKEY="P"
>Précédent</A
></TD
><TD
WIDTH="80%"
ALIGN="center"
VALIGN="bottom"
>Chapitre 1. Pour démarrer.</TD
><TD
WIDTH="10%"
ALIGN="right"
VALIGN="bottom"
><A
HREF="c178.htm"
ACCESSKEY="N"
>Suivant</A
></TD
></TR
></TABLE
><HR
ALIGN="LEFT"
WIDTH="100%"></DIV
><DIV
CLASS="SECT1"
><H1
CLASS="SECT1"
><A
NAME="AEN139"
>Générer et vérifier des signatures</A
></H1
><P
>Une signature numérique certifie et date un document.
Si le document est modifié d'une quelconque manière, une vérification de la signature échouera.
Un signature numérique peut servir les mêmes besoins qu'une signature manuscrite, en outre elle ne peut pas être contrefaite.

Les distributions du code source de GnuPG, par exemple sont signées de telle manière que les utilisateurs puissent vérifier qu'elles n'ont pas été modifiées depuis qu'elles ont été empaquetées. </P
><P
>La création et la vérification des signatures utilisent les paires de clés privée/publique pour une opération différente du chiffrement et du déchiffrement.
Une signature est créée en utilisant la clé privée du signataire.
La signature est vérifiée en utilisant la clé publique correspondante.
Par exemple, Alice utilisera sa propre clé privée pour signer numériquement sa dernière contribution au Journal de la Chimie Non Organique.
L'éditeur qui gérera sa soumission utilisera la clé publique d'Alice pour vérifier que l'article vient en effet d'Alice et qu'il n'a pas été modifié depuis qu'elle l'a envoyé.
Une conséquence de l'utilisation des signatures numériques est qu'il est difficile d'infirmer que vous avez fait une signature numérique car cela impliquerait que votre clé privée a été compromise.</P
><P
>L'option de ligne de commandes
<CODE
CLASS="OPTION"
>--sign</CODE
> est utilisée pour générer une signature numérique.
Le document à signer est l'entrée, et le document signé est la sortie.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --sign doc</KBD
>

You need a passphrase to unlock the private key for
user: "Alice (Judge) &lt;alice@cyb.org&#62;"
1024-bit DSA key, ID BB7576AC, created 1999-06-04

Enter passphrase: </PRE
><P
>Le document est compressé avant d'être signé, et la sortie est au format binaire.</P
><P
>Pour un document signé donné, vous pouvez en vérifier la signature ou vérifier la signature et récupérer le document original.
Pour vérifier la signature, utilisez l'option
<CODE
CLASS="OPTION"
>--verify</CODE
>.
Pour vérifier la signature et extraire le document, utilisez l'option
<CODE
CLASS="OPTION"
>--decrypt</CODE
>.
Le document à vérifier et à récupérer est l'entrée et le document récupéré est la sortie.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>blake%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc --decrypt doc.sig</KBD
>
gpg: Signature made Fri Jun  4 12:02:38 1999 CDT using DSA key ID BB7576AC
gpg: Good signature from "Alice (Judge) &lt;alice@cyb.org&#62;"</PRE
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN157"
>Les documents signés en clair</A
></H2
><P
>Un usage commun des signatures numériques est de signer les soumissions sur USENET, ou les messages email.
Dans une telle situation, il est inopportun de compresser le document quand on le signe.
L'option 
<CODE
CLASS="OPTION"
>--clearsign</CODE
> 
entraîne que le document est suivi par une signature ASCII-armored, mais le document n'est pas modifié outre mesure.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --clearsign doc</KBD
>

You need a passphrase to unlock the secret key for
user: "Alice (Judge) &lt;alice@cyb.org&#62;"
1024-bit DSA key, ID BB7576AC, created 1999-06-04

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[...]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v0.9.7 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iEYEARECAAYFAjdYCQoACgkQJ9S6ULt1dqz6IwCfQ7wP6i/i8HhbcOSKF4ELyQB1
oCoAoOuqpRqEzr4kOkQqHRLE/b8/Rw2k
=y6kj
-----END PGP SIGNATURE-----</PRE
></DIV
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN165"
>Signatures détachées</A
></H2
><P
>Un document signé a une utilité limitée.
Les autres utilisateurs doivent récupérer le document original à partir de la version signée, et même avec un document signé en clair, le document signé doit être modifié pour retrouver l'original. 
C'est pourquoi un troisième modèle de signature de document, crée une signature détachée du reste du document. Dans ce cas la signature est écrite dans un fichier séparé.
Une signature détachée est créée en utilisant l'option <CODE
CLASS="OPTION"
>--detach-sig</CODE
>.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>alice%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --detach-sig doc</KBD
>

You need a passphrase to unlock the secret key for
user: "Alice (Judge) &lt;alice@cyb.org&#62;"
1024-bit DSA key, ID BB7576AC, created 1999-06-04

Enter passphrase: </PRE
><P
>Le document et la signature détachée sont tous deux nécessaires pour vérifier la signature du document, à l'aide de l'option <CODE
CLASS="OPTION"
>--verify</CODE
>. </P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>blake%</TT
> <KBD
CLASS="USERINPUT"
>gpg --verify doc.sig doc</KBD
>
gpg: Signature made Fri Jun  4 12:38:46 1999 CDT using DSA key ID BB7576AC
gpg: Good signature from "Alice (Judge) &lt;alice@cyb.org&#62;"</PRE
></DIV
></DIV
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="x114.htm"
ACCESSKEY="P"
>Précédent</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="book1.htm"
ACCESSKEY="H"
>Sommaire</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="c178.htm"
ACCESSKEY="N"
>Suivant</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>Chiffrer et déchiffrer des documents.</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="c16.htm"
ACCESSKEY="U"
>Niveau supérieur</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>Concepts</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>
gnupg-doc 2003.04.06+dak1-1ubuntu1 / usr / share / doc / gnupg-doc / GNU_Privacy_Handbook / fr / html / x139.htm
