Méthodes formelles d'analyse quantitative de la sécurité de l'information partiellement observable dans les systèmes ouverts

系统中可观测信息部分安全性的定量分析方法

• 批准号: 138321-2013
• 负责人: Mullins, John
• 金额: $ 1.09万
• 依托单位: École Polytechnique de Montréal
• 依托单位国家: 加拿大
• 项目类别: Discovery Grants Program - Individual
• 财政年份: 2015
• 资助国家: 加拿大
• 起止时间: 2015-01-01 至 2016-12-31
• 项目状态: 已结题
• 来源: https://www.nserc-crsng.gc.ca/ase-oro/Details-Detailles_eng.asp?id=569336
• 关键词: thodes; formelles; analyse; quantitative; de

L'analyse formelle de la sécurité des systèmes ouverts conçus pour protéger l'information est devenu un champ de recherche très actif. Il recouvre aussi bien le développement d'une théorie de la sécurité de l'information que ces systèmes doivent assurer que celui de méthodes aptes à assurer leur correction. L'approche de la théorie du flux de l'information est une approche booléenne au sens où le comportement d'un système est soit bon, soit mauvais relativement à la sécurité requise. Toutefois, cette approche est trop grossière pour décrire le flux d'information probabiliste et prévenir ainsi les attaques basées sur l'analyse statistique capable d'inférer un secret à partir de ses observations ou encore, pour analyser le coût computationnel du flux d'information et prévenir ainsi les attaques contre la disponibilité des ressources. Ces toutes dernières années un champ de recherche sur les modèles probabilistes de flux d'information a émergé. Mais aucun modèle n'a encore été proposé pour quantifier aussi les ressources nécessaires mises en oeuvre par l'environnement pour réussir son attaque. Un tel modèle poserait les jalons d'un modèle formel d'analyse de risque sécuritaire. Ce programme vise donc à: Développer un contexte théorique général pour exprimer les propriétés de flux d'information quantitatives qui étende celui de l'opacité dans les systèmes de transitions au cas où le flux d'information considéré est probabiliste et pondéré; Développer des algorithmes de vérification de ces propriétés; et étudier le problème de compositionalité des systèmes ouverts, relativement aux opérateur de séquentialité et de concurrence, qui préserve la mesure de sécurité de ces systèmes i.e. celui de décider quand une composante du système peut être substituée à une autre de manière sécuritaire. Le contexte méthodologique est celui des systèmes de transitions probabilistes et pondérés pour la modélisation et celui des séries formelles pour la spécification des propriétés de flux d'information quantifiés. Les méthodes de la vérification sont celles du calcul de mesures dans les Processus de Décisions Markoviens pondérés (PDMP) et de diverses notions de simulation entre PDMP qui préservent les mesures de sécurité définies.

为了保护信息，对系统安全的形式进行了分析，这是一项非常活跃的研究。Il recouvre aussi bien le développement d 'une théorie de la sécurité de l' information que ces systèmes doivent assurer que celui de methodes aptes à assurer their correction.信息流动理论的研究是Au的一种布尔方法，它对一个系统的作用是很好的，但相对于安全要求来说是很重要的。总之，这一方法是非常重要的，它可以用来描述信息的可能性，并提供基于统计分析的攻击，这些分析可以推断出部分观测或再观测的秘密，用于分析信息流量的计算方法，并提供对抗资源分配的攻击。这是近年来对信息流动可能性模型的研究冠军。迈斯没有再提出一个模式来量化所有的必要资源。一个安全风险分析模型。Ce programme vise donc à：提出了一种一般的理论背景，以探讨在信息流被认为是可能的和有可能的情况下，信息量在过渡系统中的不透明性;提出了验证这些特性的算法;并研究外部系统的组成问题，相对于操作者的顺序和一致性，这一系统的安全措施，也就是说，当系统的组成部分可以替代其他安全措施时，就可以作出决定。背景方法学是概率和思想转换系统的模型化，也是形式系列的模型化，用于量化信息通量属性的具体化。验证方法主要包括马尔可夫推理过程中的测度计算和推理过程中安全测度模拟的各种概念。