Gestion Sécurisée de Groupes de Dispositifs dans les Réseaux Domestiques J.-P. AndreauxN. Prigent.

Présentation au sujet: "Gestion Sécurisée de Groupes de Dispositifs dans les Réseaux Domestiques J.-P. AndreauxN. Prigent."— Transcription de la présentation:

1 Gestion Sécurisée de Groupes de Dispositifs dans les Réseaux Domestiques J.-P. AndreauxN. Prigent

2 2 Réseaux Domestiques Hétérogénéité Connectivité erratique Pas de point central Pas dadministrateur compétent

3 3 Frontière Floue

4 Communautés Durables Sécurisées

5 5 Politique

6 6 Services de Sécurité Authentification des dispositifs Confidentialité des communications Authenticité des communications Évolution sécurisée de la communauté

7 7 Opérations dévolution Initialisation Insertion Retrait Bannissement

8 8 Contraintes Particulières Aucun dispositif spécifique pour sécuriser les communications Aucun dispositif spécifique pour gérer lévolution Cohérence des connaissances locales

9 Notre mécanisme distribué

10 10 Notre mécanisme distribué Chaque dispositif gère localement sa connaissance de la communauté Lautorité initie localement les évolutions Léchange dinformations entre dispositifs maintient la cohérence des connaissances locales

11 11 État possible dun dispositif Inconnu Retiré / Bani Dedans Insertion Ret. / Ban.

12 12 Connaissance locale Inconnu Ret. / Ban. Dedans État réel du dispositif Distrusted (DT) Unknown Mutually trusted (MT) Unilaterally trusted (UT) État connu sur un autre dispositif de la communauté

13 13 Identité Prouvable Difficile à usurper Simple à vérifier Permet de chiffrer et de signer Sources du Random Art : http://gs2.sp.cs.cmu.edu/art/random/ 4E203CBC67 4B96F6B02B D33F316DA5 3F06631F86

14 Opérations dévolution

15 15 Initialisation dun dispositif Dispos.Identité Prouvable Pub. Priv. As MT

16 16 Insertion dun Dispositif Devices a As MT Devices b As MT Prov. ID a a Prov. ID b b b As MT a a b Insère a!Insère b! a is in com(b) B b is in com(a) A

17 17 Retrait dun Dispositif Devices a As MT Prov. ID a a b As MT a Devices b As MT Prov. ID b b a As MT b Retrait! « B est retiré » As DT b Devices g As MT Prov. ID g g g

18 18 Bannissement dun Dispositif Devices a As MT Devices b As MT Prov. ID a a Prov. ID b b b As MT a a b Banni b! As DT b

19 19 Synchronisation entre Dispositifs Devices aAs MT As DTb Prov. ID a aa Devices cAs MT As DTb Prov. ID c cc aAs MTc d dAs UT d is in com(e) E eAs UTe c is in com(a) A a is in com(d) D

20 20 Synchronisation entre Dispositifs Devices cAs MT As DTb Prov. ID c cc aAs MT dAs UT e d is in com(e) E c is in com(a) A a is in com(d) D d is in com(e) E c is in com(a) A a is in com(d) D cAs MT Prov. ID e eAs MT d Devices eAs MT

21 21Conclusion Mécanisme distribué de gestion de groupes Compatible avec les réseaux domestiques Utilisateur limité à lexpression de lautorité

22 22 Travaux Futurs Interactions trans-frontalières Autorités aux politiques divergentes