Glossaire

3GPP
Third Generation Partnership Project (projet de partenariat de troisième génération)
Carte SD de sécurité avancée
Une carte SD de sécurité avancée est une carte Media Card conforme aux spécifications de l'extension SD de sécurité avancée développée par la SD Association. Les terminaux BlackBerry ne prennent en charge que des cartes microSD utilisant le système de sécurité Mc-EX.
AES
Advanced Encryption Standard (Méthode de cryptage avancé)
AES-CCMP
Advanced Encryption Standard Counter Mode CBCMAC Protocol (Méthode de cryptage avancé Counter Mode CBCMAC Protocol)
ANSI
American National Standards Institute
API
Application Programming Interface (Interface de programmation d'applications)
ARC4
Alleged Rivest's Cipher 4 (cryptage Rivest supposé)
ASCII
American Standard Code for Information Interchange (Code ASCII)
Clé de terminal BlackBerry
La clé de terminal BlackBerry est une clé générée de façon aléatoire qu'un terminal BlackBerry utilise pour crypter des données sur les cartes Media Card.
Base de stockage de clés du terminal BlackBerry
La base de stockage de clés du terminal BlackBerry stocke les certificats, les paires de clés et les clés PGP® qu'un terminal BlackBerry peut utiliser pour protéger des messages, accéder à des sites Web et se connecter à un réseau Wi-Fi® d'entreprise. Pour accéder aux éléments dans la base de stockage de clés, l'utilisateur doit saisir un mot de passe de base de stockage de clés.
Mémoire du terminal BlackBerry
La mémoire du terminal BlackBerry comprend l'emplacement de stockage non volatile, la mémoire flash, la RAM, la mémoire intégrée du terminal et la base de stockage de clés du terminal BlackBerry.
Protocole inter-processus BlackBerry
Le protocole inter-processus BlackBerry est un protocole propriétaire de Research In Motion® qui génère la clé de session que les composants de BlackBerry® Enterprise Solution tels que BlackBerry® Enterprise Server et BlackBerry® Mobile Voice System peuvent utiliser pour communiquer mutuellement de façon extrêmement sécurisée. Le protocole inter-processus BlackBerry génère la clé de session en fonction du mot de passe de sécurisation des communications.
Cryptage du protocole inter-processus BlackBerry
Le cryptage du protocole inter-processus BlackBerry crypte les communications entre les composants de BlackBerry® Enterprise Solution pour empêcher d'autres parties d'afficher les données que les composants s'envoient les uns aux autres.
BlackBerry MDS
BlackBerry® Mobile Data System
Protocole de sécurité BlackBerry MDS
Le protocole de sécurité BlackBerry MDS est un protocole propriétaire de Research In Motion® qui protège les données qu'un terminal BlackBerry, BlackBerry MDS Connection Service et BlackBerry MDS Integration Service s'envoient les uns aux autres.
BlackBerry MVS
BlackBerry® Mobile Voice System
cryptage sur la couche de transport BlackBerry
Le cryptage sur la couche de transport BlackBerry (anciennement appelé cryptage standard BlackBerry) utilise un algorithme symétrique de cryptage de clés pour protéger les données en transit entre un terminal BlackBerry et BlackBerry® Enterprise Server lorsque les données sont à l'extérieur du pare-feu d'une entreprise.
CA
Certification Authority (autorité de certification)
CAC
Common Access Card (carte d'accès commun)
CAST
Carlisle Adams Stafford Tavares (algorithme de cryptage par bloc)
CBC
cipher block chaining (cryptage par chaînage de blocs)
CCKM
Cisco® Centralized Key Management (gestion de clés centralisée de Cisco®)
CFB
cipher feedback (retour de cryptage)
CHAP
Challenge Handshake Authentication Protocol (protocole d'authentification par challenge)
CKIP
Cisco® Key Integrity Protocol (protocole d'intégrité de clé de Cisco)
CLDC
Connected Limited Device Configuration (configuration de terminal connecté restreinte)
clés de signature de code
Les clés de signature de code sont les clés stockées sur les cartes Media Card qui signent des fichiers de façon à ce qu'un utilisateur puisse installer et exécuter les fichiers sur un terminal BlackBerry.
protection du contenu
La protection du contenu protège les données utilisateur sur un terminal BlackBerry verrouillé en cryptant les données utilisateur à l'aide de la clé de protection du contenu et de la clé privée ECC.
Clé de protection du contenu
La clé de transport de terminal (anciennement appelée clé de cryptage principale) est unique à chaque terminal BlackBerry. Le terminal BlackBerry et BlackBerry® Enterprise Server utilisent la clé de transport de terminal pour crypter les clés de message.
DEMA
Differential Electromagnetic Analysis (analyse électromagnétique différentielle)
DES
Data Encryption Standard (Norme de cryptage des données)
clé de transport du terminal
La clé de transport du terminal (anciennement appelée clé de cryptage principale) est unique à un terminal BlackBerry. Le terminal BlackBerry et le serveur BlackBerry® Enterprise Server utilisent la clé de transport du terminal pour crypter les clés de message.
DH
Diffie-Hellman (cryptage asymétrique Diffie-Hellman)
DHE
Diffie-Hellman Ephemeral (Diffie-Hellman éphémère)
DoS
denial of service (refus de service)
DPA
Differential Power Analysis (Analyse d'alimentation différentielle)
DSA
Digital Signature Algorithm (algorithme de signature numérique)
DSML
Directory Service Markup Language (langage balisé pour les annuaires)
Serveur de certificats DSML
Un terminal BlackBerry® utilise un serveur de certificats DSML pour rechercher et télécharger des certificats.
DSS
Digital Signature Standard (norme de signature numérique)
EAP
Extensible Authentication Protocol (protocole d'authentification extensible)
EAPoL
Extensible Authentication Protocol over LAN (protocole d'authentification extensible sur le réseau local)
EAP - FAST
Extensible Authentication Protocol Flexible Authentication via Secure Tunneling
EAP-GTC
Protocole d'authentification extensible - carte à jeton générique
EAP-MS-CHAP
Extensible Authentication Protocol Microsoft® Challenge Handshake Authentication Protocol (protocole d'authentification extensible - protocole d'authentification par challenge Microsoft®)
EAP - SIM
Extensible Authentication Protocol Subscriber Identity Module
EAP - TLS
Extensible Authentication Protocol Transport Layer Security
EAP - TTLS
Extensible Authentication Protocol Tunneled Transport Layer Security
ECB
Electronic Code Book (dictionnaire de codes)
ECC
Elliptic Curve Cryptography (cryptographie sur les courbes elliptiques)
Clé privée ECC
La clé privée ECC décrypte les données reçues par un terminal BlackBerry lorsque ce terminal BlackBerry était verrouillé.
Clé publique ECC
La clé publique ECC crypte les données reçues par un terminal BlackBerry lorsque ce terminal BlackBerry est verrouillé.
ECDH
Elliptic Curve Diffie-Hellman (courbe éliptique Diffie-Hellman)
ECDSA
Elliptic Curve Digital Signature Algorithm
ECIES
Elliptic Curve Integrated Encryption Standard (Norme de cryptage intégré à courbe elliptique)
ECMQV
Elliptic Curve Menezes-Qu-Vanstone (courbe éliptique Menezes-Qu-Vanstone)
ECNR
Elliptic Curve Nyberg Rueppel (courbe éliptique Nyberg Rueppel)
EDE
Encryption-Decryption-Encryption (cryptage-décryptage-cryptage)
EDGE
Norme Enhanced Data Rates for Global Evolution qui permet un meilleur débit de données.
Stratégie de service Enterprise
La stratégie de service Enterprise contrôle quels terminaux BlackBerry peuvent se connecter à un serveur BlackBerry® Enterprise Server.
clé éphémère
La clé éphémère crypte la clé publique ECC, la clé privée ECC et la clé de protection du contenu.
FIPS
Federal Information Processing Standards
mémoire flash
La mémoire flash est un système de fichiers interne sur un terminal BlackBerry qui stocke les données d'application et les données utilisateur.
GAN
Generic Access Network (réseau d'accès générique)
GANC
generic access network controller (contrôleur de réseau d'accès générique)
clé de cryptage PIN globale
La clé de cryptage PIN globale est une clé ajoutée à tous les terminaux BlackBerry pendant le processus de fabrication. La clé de cryptage PIN globale permet aux terminaux BlackBerry de crypter des messages PIN et de se les envoyer mutuellement.
GME
Le protocole GME (Gateway Message Envelope) est un protocole propriétaire Research In Motion qui permet le transfert de données cryptées et compressées entre le réseau mobile et les terminaux BlackBerry. Ce protocole définit une couche de routage qui indique le type de contenu des messages autorisé et les informations d'adressage pour les données. Les composants de passerelles et de routage utilisent ces informations pour identifier le type et la source des données du terminal BlackBerry et le service de destination approprié vers lequel acheminer les données.
GPS
Global Positioning System (système de géolocalisation par satellite)
GSA
General Services Administration (administration des services généraux)
GSM
Global System for Mobile commmunications® (système mondial de communications mobiles)
HMAC
Code d'authentification du message fragmenté
HTTP
Hypertext Transfer Protocol (Protocole de transfert hypertexte)
HTTPS
Hypertext Transfer Protocol Over Secure Sockets Layer (Protocole HTTPS)
IEEE
Institute of Electrical and Electronics Engineers
IMSI
International Mobile Subscriber identity (identification internationale de l’abonné mobile)
Protocole d'établissement de clés initial
Le protocole d'établissement de clés initial est un protocole propriétaire de Research In Motion® que BlackBerry® Enterprise Solution utilise pour générer la première clé de transport de terminal pour un terminal BlackBerry.
Commande d'administration informatique
Une commande d'administration informatique est une commande que vous pouvez envoyer sur le réseau mobile pour protéger des informations sensibles sur un terminal BlackBerry ou pour supprimer toutes les données du terminal BlackBerry.
IP
Internet Protocol (protocole Internet)
IPSec
Internet Protocol Security
Stratégie informatique
Une stratégie informatique consiste en diverses règles de stratégie informatique qui contrôlent les fonctions de sécurité et le comportement des terminaux BlackBerry, des terminaux compatibles BlackBerry, de BlackBerry® Desktop Software et de BlackBerry® Web Desktop Manager.
Clé privée de stratégie informatique
La clé privée de stratégie informatique est une clé que BlackBerry® Enterprise Server utilise pour signer une stratégie informatique avant que BlackBerry Enterprise Server n'envoie la stratégie informatique à un terminal BlackBerry.
Clé publique de stratégie informatique
La clé publique de stratégie informatique est une clé utilisée par un terminal BlackBerry pour authentifier la stratégie informatique envoyée par BlackBerry® Enterprise Server.
Règle de stratégie informatique
Une règle de stratégie informatique vous permet de personnaliser et de contrôler les actions que peuvent effectuer les terminaux BlackBerry, les terminaux compatibles BlackBerry, BlackBerry® Desktop Software et BlackBerry® Web Desktop Manager.
JSSE
Java® Secure Socket Extension
KEA
Key Exchange Algorithm (algorithme d'échange de clés)
Protocole de rotation des clés
Le protocole de rotation des clés est un protocole propriétaire de Research In Motion® que BlackBerry® Enterprise Solution utilise pour générer les clés de transport de terminal suivantes pour un terminal BlackBerry.
LAN
Local Area Network (réseau local)
LDAP
Lightweight Directory Access Protocol (protocole LDAP)
LDAPS
Lightweight Directory Access Protocol over SSL (Protocole LDAP sur SSL)
LEAP
Protocole Lightweight Extensible Authentication Protocol
MAC
message authentication code (code d'authentification de message)
MAPI
Messaging Application Programming Interface (Interface MAPI)
MCEX
Mobile Commerce Extension
MD5
Message-Digest Algorithm (algorithme d'empreinte de messages) version 5
Clés de message
Les clés de message cryptent les données qui sont envoyées vers et depuis un terminal BlackBerry.
Serveur de messagerie
Un serveur de messagerie envoie et traite des messages et fournit des services de collaboration, tels que la mise à jour et la communication d'informations de calendrier et de carnet d'adresses.
MIDP
Mobile Information Device Profile (profil terminal d'informations mobile)
MMS
Multimedia Messaging Service (service de messagerie multimédia)
MS-CHAP
Microsoft Challenge Handshake Authentication Protocol (protocole d'authentification par challenge de Microsoft)
NAT
Network Address Translation (traduction d'adresses de réseau)
NIST
National Institute of Standards and Technology
NTFS
New Technology File System (système de fichiers de nouvelle technologie)
NTLM
NT LAN Manager
NV
non volatile
Emplacement de stockage non volatile
L'emplacement de stockage non volatile est persistant dans la mémoire flash sur un terminal BlackBerry. Seul le système d'exploitation du terminal BlackBerry peut écrire à cet emplacement. Les applications tierces ne peuvent pas écrire à l'emplacement de stockage non volatile.
OAEP
Optimal Asymmetric Encryption Padding (Remplissage de cryptage asymétrique optimal)
OCSP
Online Certificate Status Protocol (protocle d'état de certificat en ligne)
OFB
output feedback (retour de sortie)
PAC
configuration automatique Proxy
PBX
Private Branch Exchange (échange de données par commutateur privé)
PEAP
Protected Extensible Authentication Protocol (protocole d'authentification extensible protégée)
PFS
Perfect Forward Secrecy (PFS - garantie que la découverte d'un mot de passe ne compromet pas les clés générées précédemment)
stockage permanent dans la mémoire flash
Le stockage permanent dans la mémoire flash stocke des données pour un terminal BlackBerry. Par défaut, les applications tierces ne peuvent pas accéder au stockage permanent. Lorsqu'il efface toutes les données du terminal, le terminal BlackBerry efface les données dans le stockage permanent.
PGP/MIME
PGP® Multipurpose Internet Mail Extensions (extensions du courrier électronique multi-usage PGP®)
code PIN
personal identification number (numéro d’identification personnel)
PKCS
Public Key Cryptography Standards (normes de cryptographie de clés publiques)
PKI
Public Key Infrastructure (infrastructure de clé publique)
PMK
pairwise master key (clé maîtresse)
POA
Post Office Agent (Agent POA)
clé de cryptage principale
La clé de cryptage principale crypte la clé de transport du terminal lorsque le terminal BlackBerry est verrouillé.
PRNG
pseudo-random number generator (générateur de nombres pseudo-aléatoires)
PSK
Clé prépartagée
PSS
Probabilistic Signature Scheme (schéma de signature PSS)
RC
Rivest's Cipher (cryptage Rivest)
protocole cryptographique de réinitialisation distante des mots de passe
Le protocole cryptographique de réinitialisation distante des mots de passe est un protocole propriétaire de Research In Motion® qui vous permet de réinitialiser le mot de passe du terminal BlackBerry lorsque la protection du contenu est activée.
RFC
Request For Comments (demande de commentaires)
Système d'autorité de signature RIM
Le système d'autorité de signature RIM® est un ensemble de serveurs qui signent le code ROM de démarrage pour un terminal BlackBerry pendant le processus de fabrication.
RIPEMD
RACE Integrity Primitives Evaluation Message Digest (Empreinte de message d'évaluation des primitives d'intégrité de RACE)
RPC
Remote procedure call (appel de procédure à distance)
S/MIME
Secure Multipurpose Internet Mail Extensions (extensions du courrier électronique à but multiples et sécurisées)
mot de passe de sécurisation des communications
Le mot de passe de sécurisation des communications est un mot de passe utilisé par les composants de BlackBerry® Enterprise Solution pour le protocole inter-processus BlackBerry. Le mot de passe de sécurisation des communications est conçu pour empêcher un utilisateur potentiellement malveillant d'afficher les données que les composants s'envoient mutuellement.
SEMA
Simple Electromagnetic Analysis (analyse électromagnétique simple)
SHA
Secure Hash Algorithm (algorithme SHA)
SIM
Subscriber Identity Module (Module d'identification de l'abonné)
SMS
Short Message Service (service de messages abrégés)
SMTP
Simple Mail Transfer Protocol (Protocole SMTP)
SPA
Simple Power Analysis (Analyse d'alimentation simple)
SPEKE
Simple Password-authenticated Exponential Key Exchange (échange de clés exponentiel authentifié par un mot de passe unique)
SRP
Server Routing Protocol (Protocole SRP)
Authentification SRP
L'authentification SRP est une méthode d'authentification utilisée par BlackBerry® Enterprise Server et BlackBerry® Infrastructure pour s'authentifier mutuellement.
clé d'authentification SRP
La clé d'authentification SRP est une clé de cryptage partagée de 20 octets utilisée par BlackBerry® Enterprise Server et BlackBerry® Infrastructure pour s'authentifier mutuellement pendant l'authentification SRP.
ID SRP
L'ID SRP est un identifiant unique pour BlackBerry® Enterprise Server que BlackBerry Enterprise Server utilise pour s'identifier à BlackBerry® Infrastructure lors de l'authentification SRP.
SSL
Secure Sockets Layer (Protocole SSL)
TCP
Transmission Control Protocol (protocole de contrôle de transmissions)
TCP/IP
Transmission Control Protocol (protocole de contrôle de transmissions)
TKIP
Temporal Key Integrity Protocol (protocole d'intégrité de clé temporaire)
TLS
Transport Layer Security (sécurité de la couche de transport)
Triple DES
Triple Data Encryption Standard (Norme de cryptage des données triple)
UID
Unique identifier (identifiant unique)
UMA
Unlicensed Mobile Access (accès mobile sans licence)
VPN
Virtual Private Network (réseau privé virtuel)
WAP
Wireless Application Protocol (Protocole d'application sans fil)
WEP
Wired Equivalent Privacy (confidentialité équivalente à la confidentialité filaire)
WLAN
Local Area Network (Réseau local)
WPA
Wi-Fi Protected Access (accès protégé Wi-Fi)
WTLS
Wireless Transport Layer Security (Sécurité de la couche de transport sans fil)

Index


Ces informations vous ont-elles été utiles ? Envoyez-nous vos commentaires.