Travaux de recherches
Un premier axe développé est celui de la préservation de la vie privée dans les transactions numériques des usagers. Il s'agit notamment de permettre la présentation de certificats tout en préservant l'anonymat de l'usager. Il s'agit également de mettre en œuvre des certificats performants permettant de faire de la présentation sélective de contenu ou de conduire des preuves de propriétés sur les attributs signés. Ces travaux portent notamment sur le développement d'outils logiciels tels que la librairie Cryptic.
Un second axe développé est celui des relations de confiance en environnement ouvert. Il s'agit de déterminer les contraintes appliquées aux propriétés de sécurité, notamment la confidentialité, au sein d'un environnement où il n'existe pas d'autorité centrale, les communications se font au travers de canaux hostiles et diverses entités, potentiellement inconnues, ont à établir des relations, supposées de confiance. Ces travaux s'appliquent notamment aux réseaux pervasifs et ubiquitaires (intelligence ambiante, réseaux de capteurs, informatique ubiquitaire, etc.). Plusieurs articles sont en cours de publication.
Des travaux sont actuellement en cours sur l'implémentation d'un contrôle d'accès dynamique basé sur la confiance. Ce type de contrôle d'accès basé sur les rôles, empruntés à l'aide de certificats de tiers de confiance, est notamment adapté au contrôle d'accès dans le domaine inter-organisationnel et permettant l'accès à des sujets inconnus. Cela peut s'appliquer dans la sphère privée, où un sujet inconnu peut consommer un service car il apporte des certificats issus d'organisations de confiance, l'État ou une banque par exemple. Cela peut également être appliqué dans la sphère professionnelle, lorsque des accès sont donnés à des employés d'entreprises partenaires.
Enfin, nous menons actuellement des travaux sur l'ergonomie d'un système de gestion des identité global offrant à l'utilisateur une interface adaptée à la gestion de sa vie numérique. Il s'agit de simplifier les authentifications, d'aider l'usager à maîtriser (audit et contrôle) la diffusion de ses informations personnelles, de l'assister dans la conduite de transactions administratives, bancaires ou commerciales en ligne. Il s'agit notamment de concevoir un environnement graphique adapté, par exemple en offrant à l'usager un tableau de bord de sa vie numérique (privacy dashboard) dédié à la gestion de sa vie numérique de citoyen (e-citizen dashboard). Cela peut notamment consister en une assistance à la conduite de transactions avec l'administration française, à la présentation de la carte nationale d'identité électronique (CNIE), au vote électronique, à la conservation de ses documents numériques signés (extrait du registre de l'Etat civil, etc.), etc.