11584 articles  [version française]
Short view PhD thesis
Infrastructure de gestion de la confiance sur internet
Vu V.-H.
PhD thesis. Ecole Nationale Supérieure des Mines de Saint-Etienne (2010-12-03), Jean-Jacques Girardo (Dir.)
[oai:tel.archives-ouvertes.fr:tel-00611839] - http://tel.archives-ouvertes.fr/tel-00611839
Attached file list to this document: 
PDF
vu-hoan-diff.pdf(1.5 MB)
Van-Hoan Vu1
1:  RIM-ENSMSE - Département Réseaux, Information, Multimédia
http://www.emse.fr/spip/-RIM-.html
Centre G2I – École Nationale Supérieure des Mines - Saint-Étienne
158, cours Fauriel F-42023 Saint-Étienne cedex 2
France
STAR - Dépôt national des thèses électroniques
Infrastructure de gestion de la confiance sur internet
Trust management infrastructure for internet
2010-12-03
L'établissement de la confiance est un problème qui se pose en permanence dans la vie quotidienne. Nous avons toujours besoin d'évaluer la confiance que l'on a en quelqu'un avant de décider d'entreprendre une action avec. Il s'agit bien évidemment d'une question très importante pour les applications de l'Internet où il est de plus en plus rare d'engager une transaction avec des personnes ou des entités que l'on connaîtrait au préalable. La confiance est un élément clé pour le développement et le bon fonctionnement des applications d'e-commerce et par extension de tous les services qui amènent à des interactions avec des inconnus.Le but de cette thèse est de proposer une infrastructure de gestion de la confiance qui permette à chaque participant d'exprimer sa propre politique de confiance ; politique qui guidera le comportement des applications qui fournissent ou qui permettent d'accéder à des services. Cette infrastructure met en œuvre des mécanismes de négociation qui vont permettre d'établir une confiance mutuelle entre les différents participants d'une transaction. Un des points importants de notre proposition est d'offrir un langage d'expression des politiques qui permet d'utiliser toutes les sources d'informations disponibles telles que les qualifications (credentials), la notion de réputation, de recommandation, de risque pour exprimersa politique de confiance.
Trust establishment is an important problem which often arises everyday. We need to assess the trust in someone or something before making decisions on their actions. It is also a very important problem for Internet applications where participants of a system are virtual entities. The trust establishment is a key factor for e-commerce applications and services which involve interactions with unknown users.The objective of this thesis is to build an infrastructure for trust management which allows each participant to express his own security policy. The security policy is a way for the participant to define his own access control to his own resources and services. The infrastructure provides a trust negotiation mechanism that allows two participants to establish a mutual trust between them for interactions.The important point of our proposal of an infrastructure for trust management is that we use all available information such as credentials (signed certificates), reputations, recommendations or risk information about the peer to make decisions on trust. All these factors are expressed in the security policy by using our proposed policy language.
Engineering Sciences

Ecole Nationale Supérieure des Mines de Saint-Etienne
ED SIS 488
2010EMSE0585
French

Jean-Jacques Girardo
Pierre Marret(président);Mohand-Saïd Hacid;Philippe Jaillon;Robert Mahl(rapporteur);Patrick Bellot(rapporteur)

Sécurité – Politique de sécurité – Confiance – Risque – Gestion de confiance – Gestion des risques – Négociation de la confiance – E-commerce – Protocoles de sécurité
Security – Security policies – Trust – Risk – Trust management – Risk management – Trust negociation – E-commerce – Security protocol