Vérification formelle de systèmes de sécurité au moyen de réseaux de Petri temporisés de haut niveau

上层临时培养皿中的安全系统验证

• 批准号: 238841-2006
• 负责人: Boucheneb, Hanifa
• 金额: $ 1.39万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Discovery Grants Program - Individual
• 财政年份: 2007
• 资助国家: 加拿大
• 起止时间: 2007-01-01 至 2008-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=362970
• 关键词: rification; formelle; de; syst; mes

Les organisations qui utilisent Internet sont quotidiennement victimes d'incidents liés à la sécurité (l'infection des ordinateurs par un virus, une panne causant l'arrêt des systèmes d'information, la perte de données et l'usurpation d'identité). Ces incidents pourraient avoir des répercussions néfastes pour ces organisations et leurs clients (pertes de clients, faillite,etc...). Il est alors vital que les systèmes utilisés soient dotés de mécanismes efficaces qui garantissent la sécurité et la protection des données confidentielles qu'ils gèrent. Les méthodes formelles de vérification, parce qu'elles s'appuient sur une base mathématique rigoureuse, sont  fortement recommandées lorsque les requis de sûreté et de sécurité d'un système sont primordiales (système de sécurité). C'est dans ce contexte que ce programme de recherche propose d'utiliser les méthodes formelles pour étudier et vérifier les systèmes de sécurité.  Ce programme comporte quatre objectifs spécifiques : 1. Étude et proposition d'un modèle de sécurité permettant de décrire efficacement les diverses politiques de sécurité qui peuvent cohabiter, à différents niveaux, au sein d'une même application répartie. 2. Élaboration d'un modèle à base de réseau de Petri de haut niveau temporisés pour le modèle de sécurité proposé. 3. Conception de méthodes de vérification par model-checking plus appropriées pour le modèle formel élaboré. Pour appliquer la technique de model-checking au modèle proposé, il faut d'abord établir une procédure convergente de transformation du modèle, qui est en général infini, en un système de transitions fini permettant de vérifier les requis. Cependant, le critère de convergence n'est pas suffisant car cette technique se heurte aussi au problème d'explosion combinatoire. Un intérêt particulier sera accordé à ce problème. 4. Implémentation, test et validation des approches de vérification proposées au cours de ce programme de recherche.

使用互联网的组织必须确保安全事故的受害者（感染病毒、信息系统被阻止、身份被盗用等）。Ces incidents pourraient avoir des réreasions néfastes pour ces organizations et leurs clients（pertes de clients，faillite，etc.）.它也是至关重要的，因为它利用了有效的机制来保证安全和保护他们所生的秘密子女。由于这些方法适用于一个严格的数学基础，因此，这些方法主要建议一个系统的安全性和安全性要求。C'est dans ce contexte que ce programme de recherche proposed d'utiliser les methodes formelles pour étudier et érifier les systèmes de sécurité.研究并提出了一种渗透到各种政治安全措施中的安全模式，这些政治安全措施可以相互共存，但需要不同的基础，Au sein d'une même application répartie。2.为提议的安全模式建立一个临时的高级Petri网基础模式。3.模型检验验证方法的概念，以及用于模型形成的适当方法。为了将模型检验技术应用于Au模型，必须建立一个收敛的模型转换过程，它是一个通用的无穷大的模型转换系统，可以通过该系统验证所需的模型。然而，收敛的标准并不足以解决这种技术本身的Au爆炸组合问题。对这个问题有特别的兴趣。4.实施、测试和验证Au cours de ce programme de recherche提议的验证方法。