Détail d'une fiche   Version PDF

CASCADE (SR0095XR)

Conception et Analyse de Systèmes pour la Confidentialité et l’Authentification de Données et d’Entitées

CASCADE


Statut: Décision signée

Responsable : Phong-quang Nguyen

Mots-clés de "A - Thèmes de recherche en Sciences du numérique - 2024" : Aucun mot-clé.

Mots-clés de "B - Autres sciences et domaines d'application - 2024" : Aucun mot-clé.

Domaine : Algorithmique, programmation, logiciels et architectures
Thème : Algorithmique, calcul formel et cryptologie

Période : 01/07/2008 -> 31/12/2028
Dates d'évaluation : 24/03/2011 , 17/03/2015 , 19/03/2019 ,

Etablissement(s) de rattachement : CNRS, ENS PSL
Laboratoire(s) partenaire(s) : DI-ENS (UMR8548)

CRI : Centre Inria de Paris
Localisation : Ecole Normale supérieure Paris
Code structure Inria : 021085-1

Numéro RNSR : 200818333X
N° de structure Inria: SR0095XR

Présentation

La cryptographie, ou science du secret, a pour objectif de sécuriser les supports et les échanges de données numériques. Pour cela, deux activités s'opposent : celle qui consiste à construire des systèmes permettant d'atteindre cet objectif, et l'attaque qui tente de mettre en défaut certaines propriétés de sécurité. L'équipe-projet CASCADE étudie un spectre très large de la cryptographie : la construction de primitives et de protocoles cryptographiques, avec leur analyse de sécurité, et le cas échéant l'attaque, aussi bien aux niveaux mathématique et algorithmique, qu'au niveau de la mise en oeuvre effective, en exploitant les failles d'implémentation ou les fuites d'information liées au matériel.


Axes de recherche

Les objectifs de sécurité les plus urgents à résoudre, et qui constituent nos priorités, sont la protection de la vie privée et la protection des contenus. Avec ce monde du tout-numérique, des profils d'individus peuvent aisément être constitués, les contenus (flux audios, vidéos, etc) peuvent également être diffusés et dupliqués. La cryptographie permet de limiter les abus, et de contrôler les informations collectées.

D'un point de vue constructif, une des compétences, et spécialité, de l'équipe-projet CASCADE est la "sécurité prouvable". La construction d'un système cryptographique ne suffit pas à garantir la sécurité souhaitée, encore faut-il le prouver. Pour cela, il est nécessaire, dans un premier temps, de caractériser les notions de sécurité requises, et donc de modéliser cela sous un formalisme adéquat. Ainsi, on prouve qu'attaquer l'une de ces notions revient obligatoirement pour l'attaquant à mettre à mal une hypothèse algorithmique reconnue difficile de tous.

Cette "sécurité prouvée" ne réduit pas l'activité des cryptanalystes à néant, car des failles peuvent se présenter à plusieurs niveaux : d'un point de vue mathématique, en remettant en question l'hypothèse algorithmique sous-jacente; au niveau protocole, en contournant le modèle de sécurité; au niveau implémentation, en pointant des erreurs de programmation ou de mise en oeuvre effective. Un biais d'attaque désormais classique est l'exploitation des fuites d'information au niveau physique (canaux cachés), tels la consommation électrique ou le rayonnement électro-magnétique.


Relations industrielles et internationales