Projet (Annexe)

Annexe du règlement technique de la Chancellerie fédérale du ... concernant le vote électronique (RS ...)

1.2. Abréviations

BSI Office fédéral allemand de la sécurité des techniques de l’information (Bundesamt für Sicherheit in der Informationstechnik) CC Critères Communs

ChF Chancellerie fédérale

DNS Serveur de noms de domaines (domain name server)

DOS Déni de service (denial of service)

EAL Niveau d’évaluation d’assurance (evaluation assurance level)

ISO Organisation internationale de normalisation

LDP Loi fédérale sur les droits politiques

MITM Homme du milieu (man in the middle)

NIP Numéro d’identification personnel

ODP Ordonnance sur les droits politiques

PP Profil de protection

SAS Service d’accréditation suisse

SFR Exigences fonctionnelles de sécurité (security functional requirements) VE Vote électronique

1.3. Définitions

message d’authentification: l’ensemble des informations qu’une plate-forme utilisateur envoie à l’infrastructure de VE après l’introduction des données d’authentification client pour que ces dernières authentifient l’expéditeur d’un suffrage en tant qu’électeur. Il doit être difficile de générer un message d’authentification sans connaître les données d’authentification client.

plate-forme utilisateur: un appareil multifonctionnel programmable qui est relié à Internet et sert à voter. Il s’agit généralement d’un ordinateur standard, d’un ordiphone ou d’une tablette tactile.

données d’authentification client: l’ensemble des informations mises à la disposition de chaque électeur et dont celui-ci a besoin pour voter (il peut s’agir par exemple d’un NIP dont l’introduction entraîne en fin de compte la signature du suffrage). Sur la base des données d’authentification client, le dispositif technique utilisé génère un message d’authentification (par exemple la signature du suffrage) qui est envoyé à l’infrastructure du VE. A l’aide du message d’authentification et des données d’authentification serveur (par exemple une clé publique permettant de contrôler la