air - User contributions [en]

One-Time Password

2011-10-18T14:57:07Z

Carpayew: Ajout d'informations

Les mots de passe à usage unique (OTP pour One-Time Password) offrent une sécurité renforcée pour l'accès aux systèmes informatiques.

* Projet pour Apache HTTPD
** http://code.google.com/p/mod-authn-otp/w/list
** http://code.google.com/p/mod-authn-otp/wiki/Tokens
* Produits commerciaux
** http://www.gemalto.com/brochures/download/protiva_server.pdf
** http://www.gemalto.com/brochures/download/authentication_fr.pdf
* Utilisation possible
** http://fr.wikipedia.org/wiki/Authentification_forte

L'implémentation des OTP passe le plus souvent par des jetons. Ces jetons marche presque tous sur le même principe : Fonctions de hachage cryptographique.

Une bonne fonction de hachage rend les tâches si dessous difficile :

1. Pré image : Connaissant y, trouver x ∈ X tel que h(x) = y

2. Seconde pré image : Connaissant x ∈ X, trouver x' ∈ X tel que x' ∈ x et h(x) = h(x')

3. Collision : Trouver x et x' tels que x ∈ x' et h(x) = h(x‘)

'''L'idée est qu'il est "facile" de calculer h(x) sachant x, mais "difficile" de calculer x sachant h(x).'''

Le jeton nous donne un OTP en utilisant sa fonction de hachage avec 2 paramètres : Un secret que seul le serveur d'authentification (serveur ACE) connais, et un chiffre qui rend l'authentification unique (One-Time). On trouve alors 3 type de jeton qui correspond à 3 stratégies de génération de mot de passe différent:

1. temporel : Utilise une horloge pour avoir un chiffre unique.

2. compteur : Utilise le nombre de fois ou le jeton est utilisé.

3. Défi/réponse : Le serveur donne le chiffre, qu'on doit alors retaper sur le jeton.

ArduiGrid

2011-04-06T16:55:14Z

Carpayew: /* Roadmap */

* UE/Module: Projet innovant de RICM4 option CM et SR
* Enseignants: Olivier Richard, Didier Donsez
* Elèves: RICM4
** Dewulf Mathieu (Chef de projet)
** Carpaye Willy
** El Bakkouri Nysrine
** Jurado-Leduc Thibault
** Malkas Benjamin
** Mraihi Haythem

<center>[[Image:LogoArduigrid.jpg|300px|]]</center>

==Objectif==
Développer une plate-forme d'expérimentation à bas coût de type réseau de capteur autour des cartes Arduino et autour de cartes STM32VLDiscovery.
On s'inspirera de de plate-forme [http://www.senslab.info/ SensLab].

* L'infrastructure de réservation et de contrôle
** Outil de réservation (base sur [http://oar.imag.fr/ OAR]
** Interface de web
** Environnement(s) et chaîne(s) de déploiement

La plateforme pourra proposer aux usagers plusieurs langages de développement sur les noeuds de la grille
* Wiring
* C/C++
* [http://amforth.sourceforge.net/ ATMega Forth]
* [http://www.ethernut.de/en/firmware/nutlua.html Nutlua/Lua]
* Scheme (interpréteur à trouver...)
* ...

Il faudra prévoir également de rediriger les sorties (entrées ?) des noeuds de la grille
* vers un programme (type [http://processing.org Processing] par exemple) s'exécutant sur une machine autre que l'hôte OAR,
* vers des applications web (type [http://processingjs.org Processing.js]) s'exécutant sur le serveur HTTP de l'hôte OAR.

La grille sera constituée d'éléments modulaires regroupant 4 cartes embarquées et des plaques de prototypage sans soudure (''breadboards'').
Les plaques de prototypage sans soudure pourront être pré-équipés de capteurs, d'actionneurs et de moyens de transmission (RF433 MHz, IrDA, XBee, ...).
Les éléments seront raccordables par USB à la machine hôte de gestion OAR.

[[Image:arduigrid.png]]

L'interface web est réalisé avec [http://code.google.com/webtoolkit/ Google Web Toolkit] et
d' [http://code.google.com/webtoolkit/ Eclipse]. GWT est un outil de développement permettant
de créer des applications AJAX en convertissant des classes Java en Javascript (pour faire simple :).

L'interface web est un élément central d'ArduiGrid. C'est elle qui va permettre aux utilisateurs d'effectuer leurs
expérimentations de A à Z via leur navigateur internet. Pour cela elle fournie (liste non exhaustive) :

*une gestion du compte : modifier le login/mot de passe/email/contact/...

*un agenda de réservation : réserver un lot de noeuds, modifier une réservation

*la planification des expériences : gérer les couples noeud/programme, gérer les comportements, ...

*la gestion des programmes : créer, supprimer, modifier, partager entre utilisateur, uploader, downloader, evoyer par email, ...

*la présentation des noeuds : visualiser les noeuds disponibles avec leur propriétés

*la gestion des expériences en cours : redémarrer un noeud, changer de programme, visualiser les données renvoyé par les cartes,...

*un faq

*une documentation

*la possibilité de contacter un admin : envoyer un email, tchatter, ...

Note : l'édition et la compilation des programmes est faite avec une adaptation du software Arduino basé sur Processing
dont les sources sont accessibles [http://arduino.cc/en/Main/Software/ ici]. L'interface web doit donc remplacer l'interface
de ce logiciel.

==Diaporama==

[[Image:arduigrid-v0.0.jpg|400px|Avant déballage]][[Image:arduigrid-v0.1.jpg|400px|Après déballage]][[Image:grille1.jpg|300px|top|grille]][[Image:grille2.jpg|400px|top|grille]][[Image:UI1.jpg|400px|gui]]

== Liens ==
[http://www.senslab.info/ SensLab]

==Equipement==
* Arduino (x16)
* STM32 Discovery (x16)
* Breadboard (x16)
* set of sensors and actuators

==Roadmap==
*Avancement :

Les éléments restant à définir :
*Liaison (intégration) interface web - serveur sur lequel une api est disponible pour communiquer avec le gestionnaire de ressource et la grille
*L'api permettant de prendre le contrôle d'OAR
*Vision en direct de la grille (webcam ?)

Les éléments définis et en phase de développement :

*Design + Fonctionnalité de l'interface web

**On s'oriente sur une interface composé de plusieurs modules :
***Gestion + création de son compte utilisateur
***Historique des manipulation sur la grille
***Gestion de la carte réservé pendant une durée (visualisation de la carte + interaction)
***Commander sa carte via le web
***Visualiser l'ensemble de la grille avec les différents capteurs
***Upload de son programme source
***Tchat + contact admin
***Interface Administrateur : accès privilégié au carte et à OAR via le web

*Api permettant la communication entre serveur web et serveur hébergeant la grille

Les éléments finis :

*Installation OAR
*Api permettant la communication avec les cartes

==Cahier des charges==

Liens : [[Media:Cdcarduigrid.pdf]]

ArduiGrid

2011-04-06T13:06:00Z

Carpayew: /* Diaporama */

* UE/Module: Projet innovant de RICM4 option CM et SR
* Enseignants: Olivier Richard, Didier Donsez
* Elèves: RICM4
** Dewulf Mathieu (Chef de projet)
** Carpaye Willy
** El Bakkouri Nysrine
** Jurado-Leduc Thibault
** Malkas Benjamin
** Mraihi Haythem

<center>[[Image:LogoArduigrid.jpg|300px|]]</center>

==Objectif==
Développer une plate-forme d'expérimentation à bas coût de type réseau de capteur autour des cartes Arduino et autour de cartes STM32VLDiscovery.
On s'inspirera de de plate-forme [http://www.senslab.info/ SensLab].

* L'infrastructure de réservation et de contrôle
** Outil de réservation (base sur [http://oar.imag.fr/ OAR]
** Interface de web
** Environnement(s) et chaîne(s) de déploiement

La plateforme pourra proposer aux usagers plusieurs langages de développement sur les noeuds de la grille
* Wiring
* C/C++
* [http://amforth.sourceforge.net/ ATMega Forth]
* [http://www.ethernut.de/en/firmware/nutlua.html Nutlua/Lua]
* Scheme (interpréteur à trouver...)
* ...

Il faudra prévoir également de rediriger les sorties (entrées ?) des noeuds de la grille
* vers un programme (type [http://processing.org Processing] par exemple) s'exécutant sur une machine autre que l'hôte OAR,
* vers des applications web (type [http://processingjs.org Processing.js]) s'exécutant sur le serveur HTTP de l'hôte OAR.

La grille sera constituée d'éléments modulaires regroupant 4 cartes embarquées et des plaques de prototypage sans soudure (''breadboards'').
Les plaques de prototypage sans soudure pourront être pré-équipés de capteurs, d'actionneurs et de moyens de transmission (RF433 MHz, IrDA, XBee, ...).
Les éléments seront raccordables par USB à la machine hôte de gestion OAR.

[[Image:arduigrid.png]]

L'interface web est réalisé avec [http://code.google.com/webtoolkit/ Google Web Toolkit] et
d' [http://code.google.com/webtoolkit/ Eclipse]. GWT est un outil de développement permettant
de créer des applications AJAX en convertissant des classes Java en Javascript (pour faire simple :).

L'interface web est un élément central d'ArduiGrid. C'est elle qui va permettre aux utilisateurs d'effectuer leurs
expérimentations de A à Z via leur navigateur internet. Pour cela elle fournie (liste non exhaustive) :

*une gestion du compte : modifier le login/mot de passe/email/contact/...

*un agenda de réservation : réserver un lot de noeuds, modifier une réservation

*la planification des expériences : gérer les couples noeud/programme, gérer les comportements, ...

*la gestion des programmes : créer, supprimer, modifier, partager entre utilisateur, uploader, downloader, evoyer par email, ...

*la présentation des noeuds : visualiser les noeuds disponibles avec leur propriétés

*la gestion des expériences en cours : redémarrer un noeud, changer de programme, visualiser les données renvoyé par les cartes,...

*un faq

*une documentation

*la possibilité de contacter un admin : envoyer un email, tchatter, ...

Note : l'édition et la compilation des programmes est faite avec une adaptation du software Arduino basé sur Processing
dont les sources sont accessibles [http://arduino.cc/en/Main/Software/ ici]. L'interface web doit donc remplacer l'interface
de ce logiciel.

==Diaporama==

[[Image:arduigrid-v0.0.jpg|400px|Avant déballage]][[Image:arduigrid-v0.1.jpg|400px|Après déballage]][[Image:grille1.jpg|300px|top|grille]][[Image:grille2.jpg|400px|top|grille]][[Image:UI1.jpg|400px|gui]]

== Liens ==
[http://www.senslab.info/ SensLab]

==Equipement==
* Arduino (x16)
* STM32 Discovery (x16)
* Breadboard (x16)
* set of sensors and actuators

==Roadmap==
*Avancement :

Les éléments restant à définir :
*Liaison (intégration) interface web - serveur sur lequel une api est disponible pour communiquer avec le gestionnaire de ressource et la grille
*L'api permettant de prendre le contrôle d'OAR
*Vision en direct de la grille (webcam ?)

Les éléments définis et en phase de développement :

*Design + Fonctionnalité de l'interface web

**On s'oriente sur une interface composé de plusieurs modules :
***Gestion + création de son compte utilisateur
***Historique des manipulation sur la grille
***Gestion de la carte réservé pendant une durée (visualisation de la carte + interaction)
***Commander sa carte via le web
***Visualiser l'ensemble de la grille avec les différents capteurs
***Upload de son programme source
***Tchat + contact admin
***Interface Administrateur : accès privilégié au carte et à OAR via le web

*Api permettant la communication entre serveur web et serveur hébergeant la grille

Les éléments finis :

*Installation OAR
*Api permettant la communication avec les cartes

On pense être capable, à l'heure actuelle, de finir le projet en excluant le tout intégré. C'est à dire le logiciel de développement [http://www.arduino.cc/en/Guide/HomePage Arduino] intégré à l'interface web.

==Cahier des charges==

Liens : [[Media:Cdcarduigrid.pdf]]

File:UI1.jpg

2011-04-06T13:01:01Z

Carpayew: gui

gui

File:Grille2.jpg

2011-04-06T13:00:34Z

Carpayew: grille

grille

File:Grille1.jpg

2011-04-06T13:00:06Z

Carpayew: grille

grille