Conception de protocoles cryptographiques préservant la vie privée pour les services mobiles sans contact
Avec l'émergence de nouvelles technologies telles que le NFC (Communication à champ proche) et l'accroissement du nombre de plates-formes mobiles, les téléphones mobiles vont devenir de plus en plus indispensables dans notre vie quotidienne. Ce contexte introduit de nouveaux défis en terme...
Enregistré dans:
| Hovedforfatter: | |
|---|---|
| Andre forfattere: | , , , , , , , |
| Format: | Thèse numérique |
| Sprog: | Anglais Français |
| Udgivet: |
2015.
|
| Fag: | |
| Online adgang: | Accès au texte intégral https://theses.univ-orleans.fr/public/2015ORLE2013_va.pdf http://www.theses.fr/2015ORLE2013/abes https://theses.hal.science/tel-01280792 |
| Kommentar: |
Titre provenant de l'écran-titre Ecole(s) Doctorale(s) : École doctorale Mathématiques, Informatique, Physique Théorique et Ingénierie des Systèmes (Centre-Val de Loire ; 2012-....) Partenaire(s) de recherche : Laboratoire d'informatique fondamentale d'Orléans (Orléans ; 1987-....) (Laboratoire) Autre(s) contribution(s) : Mírian Halfeld Ferrari Alves (Président du jury) ; Pascal Berthomé, Mírian Halfeld Ferrari Alves, Olivier Pereira, Peter Ryan, Jean-François Lalande, Karim Jacques Traoré, Saïd Gharout, Hervé Chabanne (Membre(s) du jury) ; Olivier Pereira, Peter Ryan (Rapporteur(s)) |
| Autres localisations: | Voir dans le Sudoc |
| Variante du titre: | Design of privacy preserving cryptographic protocols for mobile contactless services |
| LEADER | 06510nam a22004697a 4500 | ||
|---|---|---|---|
| 001 | 582454 | ||
| 008 | 160301s2015 xxe ||| |||| 00| 0 eng d | ||
| 009 | PPN191670561 | ||
| 041 | 0 | |a eng |a fre |b fre |b eng | |
| 082 | |a 005.8 | ||
| 084 | |a 000 | ||
| 100 | 1 | |a Arfaoui, Ghada, |d 1988- | |
| 240 | 1 | 0 | |a Design of privacy preserving cryptographic protocols for mobile contactless services |
| 245 | 1 | 0 | |a Conception de protocoles cryptographiques préservant la vie privée pour les services mobiles sans contact |c Ghada Arfaoui ; sous la direction de Pascal Berthomé. |
| 256 | |a Données textuelles | ||
| 260 | |c 2015. | ||
| 500 | |a Titre provenant de l'écran-titre | ||
| 500 | |a Ecole(s) Doctorale(s) : École doctorale Mathématiques, Informatique, Physique Théorique et Ingénierie des Systèmes (Centre-Val de Loire ; 2012-....) | ||
| 500 | |a Partenaire(s) de recherche : Laboratoire d'informatique fondamentale d'Orléans (Orléans ; 1987-....) (Laboratoire) | ||
| 500 | |a Autre(s) contribution(s) : Mírian Halfeld Ferrari Alves (Président du jury) ; Pascal Berthomé, Mírian Halfeld Ferrari Alves, Olivier Pereira, Peter Ryan, Jean-François Lalande, Karim Jacques Traoré, Saïd Gharout, Hervé Chabanne (Membre(s) du jury) ; Olivier Pereira, Peter Ryan (Rapporteur(s)) | ||
| 502 | |a Thèse de doctorat. Informatique. Orléans. 2015 | ||
| 520 | |a Avec l'émergence de nouvelles technologies telles que le NFC (Communication à champ proche) et l'accroissement du nombre de plates-formes mobiles, les téléphones mobiles vont devenir de plus en plus indispensables dans notre vie quotidienne. Ce contexte introduit de nouveaux défis en termes de sécurité et de respect de la vie privée. Dans cette thèse, nous nous focalisons sur les problématiques liées au respect de la vie privée dans les services NFC ainsi qu à la protection des données privées et secrets des applications mobiles dans les environnements d'exécution de confiance (TEE). Nous fournissons deux solutions pour le transport public: une solution utilisant des cartes d'abonnement (m-pass) et une autre à base de tickets électroniques (m-ticketing). Nos solutions préservent la vie privée des utilisateurs tout en respectant les exigences fonctionnelles établies par les opérateurs de transport. À cette fin, nous proposons de nouvelles variantes de signatures de groupe ainsi que la première preuve pratique d appartenance à un ensemble, à apport nul de connaissance, et qui ne nécessite pas de calculs de couplages du côté du prouveur. Ces améliorations permettent de réduire considérablement le temps d'exécution de ces schémas lorsqu ils sont implémentés dans des environnements contraints par exemple sur carte à puce. Nous avons développé les protocoles de m-passe et de m-ticketing dans une carte SIM standard : la validation d'un ticket ou d'un m-pass s'effectue en moins de 300ms et ce tout en utilisant des tailles de clés adéquates. Nos solutions fonctionnent également lorsque le mobile est éteint ou lorsque sa batterie est déchargée. Si les applications s'exécutent dans un TEE, nous introduisons un nouveau protocole de migration de données privées, d'un TEE à un autre, qui assure la confidentialité et l'intégrité de ces données. Notre protocole est fondé sur l utilisation d un schéma de proxy de rechiffrement ainsi que sur un nouveau modèle d architecture du TEE. Enfin, nous prouvons formellement la sécurité de nos protocoles soit dans le modèle calculatoire pour les protocoles de m-pass et de ticketing soit dans le modèle symbolique pour le protocole de migration de données entre TEE. | ||
| 520 | |a The increasing number of worldwide mobile platforms and the emergence of new technologies such as the NFC (Near Field Communication) lead to a growing tendency to build a user's life depending on mobile phones. This context brings also new security and privacy challenges. In this thesis, we pay further attention to privacy issues in NFC services as well as the security of the mobile applications private data and credentials namely in Trusted Execution Environments (TEE). We first provide two solutions for public transport use case: an m-pass (transport subscription card) and a m-ticketing validation protocols. Our solutions ensure users' privacy while respecting functional requirements of transport operators. To this end, we propose new variants of group signatures and the first practical set-membership proof that do not require pairing computations at the prover's side. These novelties significantly reduce the execution time of such schemes when implemented in resource constrained environments. We implemented the m-pass and m-ticketing protocols in a standard SIM card: the validation phase occurs in less than 300ms whilst using strong security parameters. Our solutions also work even when the mobile is switched off or the battery is flat. When these applications are implemented in TEE, we introduce a new TEE migration protocol that ensures the privacy and integrity of the TEE credentials and user's private data. We construct our protocol based on a proxy re-encryption scheme and a new TEE model. Finally, we formally prove the security of our protocols using either game-based experiments in the random oracle model or automated model checker of security protocols. | ||
| 538 | |a Configuration requise : un logiciel capable de lire un fichier au format : PDF | ||
| 650 | |a Vie privée |x Protection | ||
| 650 | |a Chiffrement (informatique) | ||
| 650 | |a Protection de l'information (informatique) | ||
| 650 | |a Thèses et écrits académiques | ||
| 700 | 1 | |a Berthomé, Pascal, |d 1967- |4 ths |4 opn | |
| 700 | 1 | |a Halfeld Ferrari Alves, Mírian, |d 1962- |4 opn | |
| 700 | 1 | |a Pereira, Olivier. |4 opn | |
| 700 | 1 | |a Ryan, Peter, |d 1957- |4 opn | |
| 700 | 1 | |a Lalande, Jean-François, |d 1979- |4 opn | |
| 700 | 1 | |a Traoré, Karim Jacques, |d 1966-...., |c informaticien. |4 opn | |
| 700 | 1 | |a Gharout, Saïd, |d 1979- |4 opn | |
| 700 | 1 | |a Chabanne, Hervé, |d 19..- |4 opn | |
| 710 | 2 | |a Université d'Orléans. |4 dgg | |
| 856 | 4 | |q PDF |s 2423344 |u http://www.theses.fr/2015ORLE2013/document |z Accès au texte intégral | |
| 856 | 4 | |u https://theses.univ-orleans.fr/public/2015ORLE2013_va.pdf | |
| 856 | 4 | |u http://www.theses.fr/2015ORLE2013/abes | |
| 856 | 4 | |u https://theses.hal.science/tel-01280792 | |
| 997 | |0 582454 |1 Thèse numérique |a Ressource numérique |b INSA |b ENSA |c 0/Bibliothèque numérique/ |c 1/Bibliothèque numérique/Autre ressource numérique/ | ||