Modèle de menace de Gankpo.

La sécurité d'un parcours dépend des actifs protégés, des acteurs autorisés, des appareils, des clés et des services externes mobilisés. Un modèle détaillé est défini pour chaque déploiement.

Menaces considérées

• modification ou substitution d'un document ;
• usurpation d'un émetteur, d'un demandeur ou d'un titulaire ;
• vol, copie ou usage non autorisé d'une clé ;
• rejeu d'une demande ou d'une preuve hors de son contexte ;
• indisponibilité ou obsolescence d'une source de statut.

Hypothèses et limites

La cryptographie ne remplace ni la gouvernance des habilitations, ni la protection des appareils, ni la qualité de l'identification initiale. Les hypothèses applicables sont documentées avec l'architecture retenue.