Soutenance de thèse - Intégration sécurisée de l'Internet des objets dans les applications omniprésentes

Nous avons le plaisir de vous inviter à la soutenance de thèse d'Arthur Desuert, qui aura lieu le lundi 6 novembre 2023 à 10 h dans l'amphithéâtre D030 de l'Esisar (50, rue Barthélémy de Laffemas, bâtiment D).

La thèse s'intitule : « Intégration sécurisée de l'Internet des objets dans les applications omniprésentes »

Cette étude a été menée au sein du Laboratoire de conception et d’intégration des systèmes, en collaboration avec la chaire Trust, dirigée par Stéphanie Chollet, David Hély et Laurent Pion.

Les membres du jury sont :
– Pr. Philippe Roose, professeur à l’Université de Pau et des Pays de l’Adour, rapporteur
– Pr. Lilian Bossuet, professeur à l’Université Jean Monnet, rapporteur
– Pr. Philippe Lalanda, professeur à l’ Université Grenoble Alpes, examinateur
– Dr Yoann Maurel, maître de conférences à l’Université de Rennes, examinateur

Résumé

Les applications omniprésentes fournissent des services aux utilisateurs tout en restant invisibles, ne nécessitant qu’une attention minimale de leur part. Par conséquent, une bonne gestion de l’hétérogénéité et de la volatilité des appareils est une condition préalable indispensable. Un autre sujet d’importance est la gestion de la cybersécurité (matériel et logiciel). Pour les années à venir, l’un des principaux enjeux de l’informatique omniprésente sera de poursuivre son déploiement dans des domaines sensibles tels que la domotique, les villes intelligentes, l’industrie 4.0 ou la santé connectée. La cybersécurité doit être aussi transparente et discrète que possible pour les utilisateurs novices de ces applications. Cela implique la prise en charge d’un large éventail d’appareils connectés présentant des caractéristiques, des interfaces et des propriétés de sécurité variées, allant des équipements de haute technologie bien sécurisés aux appareils à bas coût dotés de fonctionnalités de sécurité moins avancées. Elle doit également être simple à utiliser par les développeurs d’applications omniprésentes. Ceux-ci doivent pouvoir concevoir facilement des applications capables d’interagir de manière sécurisée avec les appareils connectés à leur disposition.

Pour répondre à ces besoins, ma thèse propose une nouvelle architecture de plateforme omniprésente dont les principales caractéristiques sont l’intégration de la sécurité et la facilité d’utilisation. La plateforme servira d’intermédiaire entre les applications omniprésentes et les appareils connectés, en masquant l’hétérogénéité de ces derniers aux applications et en gérant la sécurité des communications. Outre le fait d’offrir une interface uniforme basée sur une approche par services, la plateforme permet aux applications de gérer facilement leur sécurité en évaluant la qualité de sécurité des services fournis. Cette évaluation est synthétisée sous la forme de différents niveaux de sécurité associés aux services. Les applications peuvent utiliser ces niveaux de sécurité pour comparer les services et orienter leur choix. Du côté des appareils connectés, la plateforme vise à permettre la gestion simple d’un ensemble de protocoles de communication et des configurations de sécurité associées, avec la prise en charge de protocoles classiques, tels que HTTPS par exemple. Notre plateforme facilite l’ajout de nouveaux protocoles afin de rester à jour. Nous avons pu tester cette fonctionnalité grâce à la deuxième contribution majeure de cette thèse : un nouveau protocole d’authentification léger basé sur une technologie de génération d’empreintes matérielles, les fonctions physiques non clonables (PUF). L’objectif de ce protocole est de sécuriser les appareils connectés à un coût abordable. Afin de valider la pertinence et le bon fonctionnement de ces contributions, nous avons conçu des scénarios de test concrets basés sur le déploiement d’applications omniprésentes dans des cas d’utilisation liés à la domotique.

Mots-clés : Applications omniprésentes, cybersécurité, appareils connectés, fonctions physiques non clonables (PUF)