Coffre-fort numérique - Archive ouverte HAL
Communication Dans Un Congrès Année : 2015

Digital Safe

Coffre-fort numérique

Résumé

Digital vaults are intended to solve security issues without impacting user usability. This includes working collaboratively, on software developments, document t or data management. This issue is even more critical when writing or sharing confidential documents, working with an industrial partner, or simply working on data impacting people's privacy. We present here an approach similar to physical safes, but adapted to the digital world. As we would do with a physical safe, a user must "enter the safe" to unlock the data access for himself and other users of this safe. The safe must be self-sufficient and contain all the necessary data and working environment required to manipulate these data, including simple tools, like a text editor, a version management software, or more specific applications related to the contained data. The idea is to reinforce the security and confidentiality of the data by relying on virtualization and cryptography. The first user entering the digital vault opens it, and makes the data visible to all users; the last one leaving will trigger its closure and relock the access to the data. Wherever the data are stored, it avoids any unwanted access or data leakage, which would not result from a voluntary action by a user. No matter the safe's state, deciphered data aren't exposed outside the safe. During the presentation, we will describe in details all these steps, as well as the technical and security aspects of the solution.
Les coffres forts numériques ont pour vocation de répondre à un problème auquel nous sommes de plus en plus souvent confrontés, à savoir travailler à plusieurs sur un même projet, un même code ou document, ou les mêmes données, et ce de manière sécurisée sans pour autant nuire à la productivité. Ce problème est d'autant plus marqué lors de l'écriture ou la diffusion de documents sensibles, lors de collaboration avec des industriels, ou simplement lorsque l'on manipule des données pouvant porter atteinte à la vie privée. Nous présentons ici une approche similaire aux coffres forts physiques, étendue au monde numérique. À l'image d'un coffre fort physique, un utilisateur doit "rentrer dans le coffre" afin de déverrouiller l'accès aux données pour lui-même et les autres utilisateurs du coffre. Ce coffre doit donc être auto-suffisant et contenir toutes les données ainsi que tout l'environnement de travail nécessaire pour manipuler ces données. L'idée de base est de renforcer la sécurité des données en se basant sur la virtualisation et le chiffrement. Le premier utilisateur qui entre dans le coffre l'ouvre et rend les données accessibles à tous les utilisateurs du coffre; le dernier utilisateur qui quitte le coffre provoque sa fermeture et la fermeture de l'accès aux données. Quel que soit l'endroit où sont stockées les données, cela permet d'éviter tout accès indésirable ou fuite qui n'émanerait pas d'une action volontaire d'un utilisateur. Durant la présentation, nous exposerons en détail ces différentes étapes, ainsi que leurs aspects techniques de mise en oeuvre et de sécurisation de la solution.

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper101_article_rev2650_20151218_085801.pdf (704 Ko) Télécharger le fichier
jres2015_article_101_720p.mp4 (322.35 Mo) Télécharger le fichier
presentation_paper101_slides_rev2652_20151218_090118.pdf (3.48 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Vidéo
Format Présentation

Dates et versions

hal-04805247 , version 1 (26-11-2024)

Licence

Identifiants

  • HAL Id : hal-04805247 , version 1

Citer

Bertrand Wallrich, Frederic Beck. Coffre-fort numérique. JRES (Journées réseaux de l'enseignement et de la recherche ) 2015, Renater, Dec 2015, Montpellier, France. ⟨hal-04805247⟩

Collections

INRIA JRES-2015
0 Consultations
0 Téléchargements

Partager

More