Gestion de la sécurité des utilisateurs mobiles : une adaptation du filtrage de paquet
Résumé
This position paper proposes an adaptation of personal firewalls technologies to pervasive environment. Personal firewalls have been quickly appreciated by end-users as an effective security solution for every day life. To meet pervasive environment requirements, our proposal is meant to be nonintrusive, to integrate contextual aspects and to be used by end-users without depth knowledge of security purposes.
Our contribution on pervasive security concerns is twofold. First we address the problem of variety of computing devices uses and mobility by enriching traditional firewalls rulesets with contextual aspects. Second we address the problem of security policy configuration through collaborative techniques.
This position paper does not aim at defining a complete security architecture but rather focuses on relevant new principles.
Cet article court propose une adaptation des technologies de pare-feu personnel à l'environnement pervasif. Les pare-feux personnels ont rapidement été appréciés par les utilisateurs finaux comme solution de sécurité quotidienne. Pour satisfaire les particularités du pervasif, notre solution est peu intrusive, intègre la gestion du contexte et un système d'accompagnement pour les utilisateurs ayant peu de connaissances en sécurité.
Notre proposition a deux aspects. D'abord nous nous intéressons à la grande variété d'utilisation et à la mobilité des terminaux mobiles en enrichissant les règles de pare-feux traditionnels avec des aspects contextuels. Ensuite, nous nous intéressons au problème de la configuration des jeux de règles par une approche collaborative.
Cet article court ne vise pas à définir une architecture de sécurité complète, mais plutôt à énoncer de nouveaux principes pertinents.