Département Réseau, Sécurité et Multimédia Rapport d'Activités 2008

Par ailleurs, nous continuons à étudier les problématiques associées à la couchetransport et au contrôle de congestion dans les réseaux IP. D’une part, nous nous focalisonssur les performances des protocoles TCP et SCTP et ses possibles améliorations dans descontextes spécifiques (WiMAX, très hauts débits…). Un draft sur cette thématique est encours de discussion à l’IETF . D’autre part, dans le cadre d’une thèse nous commençons àaborder le problème de la congestion dans le contexte DTN.Projet SeresDans le contexte des grandes infrastructures de traitement de l'information, il estnécessaire de disposer de mécanismes de sécurité performants pour garantir la confidentialitéet l’intégrité des données tout en assurant les engagements en terme de qualité de service et dedisponibilité. Le projet SERES s’intéresse aux mécanismes visant à assurer la protectioncontre des malveillances internes ou externes ainsi qu’aux techniques permettant de détecterces malveillances. Les thèmes étudiées concernent plus particulièrement les points suivants :(1) Expression de besoins, politiques et propriétés de sécurité, (2) Protection des réseaux etdes applications réparties, (3) Analyse de vulnérabilités et détection d'intrusion. Les activitésmenées dans le cadre de ce projet seront de types : (1) Modélisation et formalisation desconcepts, (2) Conception, développement et validation d'architectures et de logiciels sûrs etd'outils pour administrer la sécurité, (3) Expérimentation et évaluation de ces architectures,logiciels et outils.Expression de politiques de sécuritéLes travaux visant à étendre l’expressivité du modèle OrBAC et les fonctionnalités duprototype MotOrBAC se poursuivent dans le cadre des projets ANR Polux et Fluor. Il s’agitnotamment d’intégrer des exigences de contrôle d’accès et de contrôle de flux dans le modèleOrBAC en utilisant des contextes particuliers permettant de contrôler les transferts dedomaines. Nous avons également défini un modèle général de délégation et de révocation dedroits et montrer que ce modèle est plus expressif que les autres modèles existants (thèse enco-tutelle avec SupCom Tunis). Enfin, nous avons formalisé un modèle riche d’expressiond’obligations, permettant notamment de spécifier des obligations avec délais, des obligationscontinues et des obligations de groupes. Ce formalisme permet d’étendre le modèle OrBACpour exprimer des politiques de sécurité intégrant des exigences de contrôle d’usage (contrôleavant, pendant ou après l’utilisation de ressource).Méthodologie de déploiement de politiques de sécurité.Le prototype MotOrBAC repose sur une architecture modulaire qui permet d’intégrersimplement de nouvelles fonctionnalités pour déployer une politique de sécurité sous formede plugins. Nous avons notamment formalisé le déploiement de politiques de sécuritédépendant de conditions contextuelles (pouvant dépendre par exemple de conditionstemporelles, spatiales ou de l’occurrence d’une intrusion). Dans ce cas, MotOrBAC peut êtreutilisé pour gérer les conditions contextuelles et redéployer dynamiquement la politiquelorsque le contexte change. Nous avons développé un autre plugin permettant de traduire desexigences OrBAC dans le langage d’expression de droits XACML normalisé par l’OASIS.Ces travaux sont en cours d’intégration dans l’architecture XENA de négociation depolitiques de sécurité développé dans le cadre du projet RNRT Politess. Nous étudionsactuellement le déploiement d’exigences de contrôle de flux sur des mécanismes de- 11 -