Progamme

Digital Rights Management: exemples et applications

La diffusion des contenus dématérialisés est aujourd'hui un enjeu stratégique important. De nombreux services payants utilisent déjà des techniques de protection des contenus numériques appelées Digital Rights Management, qui offrent les moyens de contrôler la "consommation" ou l'usage, comme par exemple la lecture, la copie, l'impression. Ces outils de DRM, normalisés ou non, s'appuient sur des techniques cryptographiques standard mais restent limités en terme d'efficacité.
Cette présentation sera l'occasion de faire le point sur les techniques de sécurité utilisées dans les DRM et de montrer leurs limites, d'avoir une vision des offres de services actuelles basées sur les DRM, dont les offres proposées par Orange, et enfin d'appréhender de nouvelles techniques de protection, complémentaires de la DRM ou bien parfois en rupture avec la DRM.

Dématérialisation et Notariat

L’image balzacienne du notariat est en passe de devenir une légende. En effet, engagée depuis de nombreuses années dans des processus d’amélioration de la qualité de service due à ses clients, de la productivité des études, la profession a engagé une politique très volontariste de modernisation des outils informatiques de rédaction d’actes, de comptabilité, de gestion électronique de document, et aussi corollaire indispensable la mise en œuvre de la dématérialisation des échanges entre l’office et ses partenaires de quelque nature ou origine qu’ils soient.

Cette modernisation n’aurait aucun intérêt si, parallèlement l’authenticité et la sécurité juridique garantie par la signature du notaire, n’avaient été pris en compte dans l’ensemble de la démarche.

La mise en place du réseau Intranet des notaires (réseau Real), la diffusion aux notaires et à leurs collaborateurs de certificats d’authentification et de signatures installés sur une carte à puce, dans le cadre d’une PKI entièrement opérée par le Conseil Supérieur du Notariat et sa filiale Real.not, sont autant de signes démontrant toute la dimension prise aujourd’hui par ces technologies au service des officiers publics que sont les notaires.

Assurance sécurité et confiance dans les infrastructures ouvertes

Les systèmes ouverts tels que les infrastructures de télécommunications sont massivement distribués. Elles sont composées d'un ensemble conséquent d'éléments de réseaux gérés et interconnectés sous contrôle. L'exposé présentera diverses solutions pour garantir un niveau d'assurance et de confiance aux niveau des éléments constitutifs de ces infrastructures tels que les TPM (Trusted Platform Module) puis présentera une méthodologie générale afin de garantir pour l'utilisateur final d'un service s'appuyant sur ces infrastructures, que la sécurité mise en place est suffisante et adéquate face aux risques identifiés. Cette présentation s'appuiera notament sur les résultats d'un programme de recherche européen Eureka, financé en partie par le Ministère de l'Economie, des Finances et de l'Industrie.

De nos jours, les communications entre les ordinateurs sont en général bidirectionnelles et interactives. Ceci est le cas pour la navigation Web, ainsi que pour tout protocole au-dessus de TCP, mais aussi pour d'autres applications comme la messagerie instantanée, la voix sur IP ou la vidéoconférence. Dans beaucoup de situations, les informations relatives à l'existence d'une communication sont des données sensibles. Pour un utilisateur donné, le fait qu'il soit en train de communiquer peut par exemple dévoiler sa localisation. Le fait de savoir qui communique avec qui peut divulguer des relations entre les utilisateurs. Aussi, est-il souvent souhaitable que de telles informations ne puissent pas être obtenues par d'éventuels attaquants.

On dit d'un service protégeant ces informations qu'il fournit la possibilité de réaliser des communications anonymes. Nous présenterons dans cet exposé les différents systèmes et techniques qui peuvent être utilisés pour réaliser des communications anonymes lors de la navigation sur Internet ainsi que pour des applications nécessitant une très faible latence comme c'est le cas pour la voix sur IP.