rapport_M2_09_2012

Une partie critique du projet réside dans la conception de mécanismes cryptographiques
peu coûteux pouvant être assemblés dans le but de supporter une architecture applicative
préservant la vie privée de plus haut niveau. Afin d’assurer à la fois des mécanismes
sécurisés, efficaces et peu coûteux, plusieurs approches prometteuses sont envisagées :
– Approche 1 : elle consiste à considérer que la carte SIM est inviolable, c’est-àdire
qu’il est impossible d’extraire les clés embarquées et que toutes les applications
embarquées s’exécutent correctement. Ceci mène en général à des solutions très performantes
basées sur des mécanismes de chiffrement symétrique. Cependant, dans
certains cas d’usage tels que la banque, l’hypothèse d’inviolabilité de la carte SIM
peut être inappropriée, typiquement en raison des potentielles pertes économiques
en cas de fraude. D’autre part, lorsque l’inviolabilité de la SIM doit être assurée, le
coût de fabrication peut s’avérer trop élevé pour l’application cible. Ces problèmes
sont pris en compte dans la seconde approche.
– Approche 2 : accélérer les calculs effectués dans la SIM (partie sécurisée de l’architecture)
en délégant une grande partie des calculs au téléphone (partie puissante de
l’architecture). Cette approche permet d’accroître l’efficacité tandis que les éléments
secrets sont conservés dans la SIM. Cela permet également de profiter de la parallélisation
des calculs réalisés à la fois dans la SIM et l’accélérateur cryptographique
du téléphone.
C’est dans cette approche que s’inscrit mon stage sur le chiffrement
homomorphe qui permet - en quelques mots - à une tierce personne
d’effectuer des calculs sur des données chiffrées, sans fuite
d’informations.
– Approche 3 : LYRICS entreprendra des efforts de recherche importants pour améliorer
l’efficacité des systèmes existants, voire inventer de nouveaux mécanismes
pour la protection de la vie privée. Des résultats prometteurs concernant la signature
de groupe ont été obtenus par NEC.
– Approche 4 : Utiliser un accélérateur cryptographique spécialement conçu par
NEC pour la signature de groupe afin d’obtenir de meilleures performances pour le
mobile.
6