Towards Security in a Dynamic Collaborative Operational Environment
Vers la sécurité dans un environnement opérationnel collaboratif dynamique
Résumé
In this article, we consider systems in which the collaborating systems and their interactions cannot be anticipated at design nor deployment time. Indeed, the systems have to respond to operational environments that are in fact dynamic. An access control must grant communications between systems even if all the systems were not prealably identified, while, at the same time, it must deny any aimless or suspect access. Namely, access control must take into account the operational context when decisions are made. In this paper, we aim at outlining how the current state of the art addresses this challenge, as well as emphasizing some of the research questions that remain open.
Dans cet article, nous considérons un environnement opérationnel dynamique, tel que les collaborations entre les systèmes ne peuvent être pleinement anticipées dès la conception et le déploiement du système. Il convient donc, tout en permettant des interactions entre des systèmes pas forcément pré-identifiées, d'empêcher d'éventuels intrus d'accéder illégitimement aux systèmes participant à l'opération. Pour ce faire, nous envisageons d'étudier comment le contrôle d'accès peut contextualiser les requêtes, au regard de la situation opérationnelle, afin d'automatiser le droit et le besoin d'en connaître. Dans cet article, nous présentons une introduction au chiffrement basé attributs et l'ébauche des travaux que nous projetons.
| Origine | Fichiers produits par l'(les) auteur(s) |
|---|