Establishment of digital trust in smart territories thanks to secure consent mechanisms based on blοckchain
Etablissement de la confiance numérique dans les Smart territoires grâce aux mécanismes de consentements sécurisés basés sur la BlockChain
Résumé
The concept of smart territories has emerged more and more in recent decades. These are territories that implement innovation development strategies anchored on New Information and Communication Technologies (NICTs). These strategies aim to develop the territory, economic growth, and quality of life for the population while intensively using data produced by the territories.However, aspects such as privacy, security, and transparency regarding data management (especially personal data) represent significant barriers to the development of smart territories. These aspects constitute an important issue : digital trust. The actors of the territories are hesitant to share their data via platforms that do not allow for trust to be established among them. The issue of digital trust is related to the problem of secure consent management for data access. This is even more evident in systems that manage large amounts of data, where interactions between actors are numerous in terms of sharing and accessing other users’ data.In this thesis, we propose a double consent management protocol based on the blockchain for sharing and accessing data in smart territories. The blockchain is a distributed and secure ledger that records and orders transactions. Our protocol promotes the creation of platforms that take into account different categories of data from smart territories. The consent management mechanism establishes the notion of digital trust in data platforms by promoting respect for users’ data privacy.The proposed protocol allows for both automatic and non-automatic consents, depending on data usage. The consent management process is established using ADA-M (Automatable Discovery and Access Matrix). ADA-M allows us to establish management rules based on declarations made by actors for data sharing. We associate ADA-M with a blockchain anchoring system to make defined consents unfalsifiable. Large amounts of data are stored in a system outside the blockchain and protected by cryptography.Finally, we create a reward system, through a blockchain digital token, for users whose data is used for commercial purposes.
Le concept « smart territoires » émerge de plus en plus au cours de ces dernières décennies. Il s’agit en réalité des territoires qui mettent en oeuvre des stratégies de développement de l’innovation, ancrées sur les Nouvelles Technologies de l’Information et de la Communication (NTIC). Ces stratégies visent l’aménagement du territoire, mais aussi le développement économique et la qualité de vie des populations, tout en utilisant intensivement les données produites par les territoires.Cependant, certains aspects comme la confidentialité, la sécurité et la transparence, concernant la gestion des données (données personnelles en particulier) représentent des verrous importants pour le développement des smart territoires. Ces aspects constituent une problématique importante : la confiance numérique. Les acteurs des territoires sont réticents à partager leurs données via des plateformes ne permettant pas d’instaurer de la confiance entre eux. La problématique de la confiance numérique est liée au problème de la gestion des consentements sécurisés pour l’accès aux données. C’est encore plus évident dans les systèmes gérant beaucoup de données, dans lesquels les interactions entre les acteurs sont nombreuses en termes de partage et d’accès aux données d’autres utilisateurs.Dans le cadre de cette thèse, nous proposons un protocole à double gestion de consentement basé sur la blockchain, pour le partage et l’accès aux données dans les smart territoires. La blockchain est un registre distribué et sécurisé qui enregistre et ordonne les transactions. Notre protocole favorise la création de plateformes prenant en compte différentes catégories de données des smart territoires. Le mécanisme de gestion de consentement permet de faire asseoir la notion de la confiance numérique, dans les plateformes de données, en favorisant le respect de la confidentialité des données des utilisateurs.Le protocole proposé permet d’établir des consentements automatiques et non automatiques, en fonction de l’utilisation des données. Le processus de gestion de consentements est mis en place grâce à ADA-M (Automatable Discovery and Access Matrix). ADA-M nous permet d’établir des règles de gestion basées sur des déclarations faites par les acteurs pour le partage de données. Nous associons ADA-M à un système d’ancrage blockchain, afin de rendre infalsifiable les consentements définis. Les données volumineuses sont stockées dans un système en dehors de la blockchain et sont protégées par la cryptographie.Enfin, nous créons un système de récompenses, grâce à un jeton numérique blockchain, pour les utilisateurs dans le cas où leurs données sont utilisées à des fins commerciales.
Origine : Version validée par le jury (STAR)