URL: https://linuxfr.org/users/pab/journaux/md5-et-garantie-de-non-modification Title: MD5 et garantie de non-modification Authors: Pierre Alain B. Date: 2011年08月29日T21:43:11+02:00 License: CC By-SA Tags: Score: -5 Bonsoir cher journal, Je réfléchissais ce soir à la somme MD5. Puis-je l'utiliser pour certifier à une tierce personne que je ne modifie pas un document ? Je m'explique : imaginons que je détienne un document confidentiel que je n'aie pas le droit de modifier. Imaginons encore qu'il me faut prouver à une autorité extérieure que je ne modifie pas le document sans lui en divulguer le contenu dans un premier temps (car le contenu est temporairement confidentiel). Ainsi, je déclare à l'autorité que le document est figé au temps t ; l'autorité ne peut accéder au document qu'au temps t+1. A t+1, j'envoie donc le document à l'autorité et je veux qu'elle puisse vérifier qu'aucune modification n'a été faite entre t et t+1. Est-il valable de : - générer l'empreinte MD5 de mon document à t (on la notera MD5(doc,t)) - à t, envoyer l'empreinte MD5(doc,t) à l'autorité Plus tard - à t+1, envoyer le document à l'autorité - l'autorité peut calculer MD5(doc, t+1) Si MD5(doc,t+1)=MD5(doc,t), l'autorité peut-elle conclure que le fichier n'a pas été modifié ? Inversement, si MD5(doc,t+1)=MD5(doc,t), l'autorité peut-elle conclure que le fichier a été modifié ? Qu'en pensez-vous ? Bonne soirée à tous.