Sécurité des Métadonnées

Security of Metadata

• Auteur / Autrice : Léo Letouzey
• Direction : Alban Gabillon
• Type : Thèse de doctorat
• Discipline(s) : Informatique
• Date : Soutenance en 2011
• Etablissement(s) : Polynésie française

Mots clés

Mots clés contrôlés

Sûreté -- Systèmes

Systèmes informatiques -- Mesures de sûreté

Métadonnées

Traitement automatique du langage naturel

Résumé

Le web sémantique est un web de métadonnées. Il repose sur une série de recommandations du w3c. Parmi ces recommandations, le format de document RDF (Ressource Description Framework) et le langage de requête SPARQL (SPARQL Protocol and RDF Query Language) sont les piliers du web sémantique. Le premier, permet de décrire les informations de fa\c con standardisée en utilisant un format de triplet <Sujet> <Prédicat> <Objet>. Le second offre un langage d’interrogation, proche de SQL (Serail Query Language), pour les données contenues dans les documents RDF. Plusieurs modèles de sécurité ont été proposés pour contrôler l’accès aux donne��es contenues dans les documents RDF. Tous ces modèles présentent au moins les deux inconvénients suivants : 1) ils ne proposent que des solutions basées sur le contrôle de motifs de triplets RDF alors que les documents RDF forment des motifs de graphes et 2) ils ne procurent pas de systèmes d’administration permettant la définition et la mise à jour de la politique de sécurité. Dans ce manuscrit nous introduisons un nouveau modèle de contrôle d’accès pour les documents RDF qui offre une réponse adaptée aux besoins et aux contraintes de web sémantique tout en comblant les inconvénients des modèles existants. La définition de notre modèle de contrôle d’accès est accompagnée d’un prototype qui implante notre modèle sous la forme d’un serveur proxy

The semantic web is a web of metadata. It is powered by several technologies which are described in w3c recommendations. These recommendations include the RDF (Ressource Description Framework) document format and the SPARQL (SPARQL Protocol and RDF Query Language) query language. The RDF format is used to describe information using a standard framework. Statements are expressed in the form of <Subject> <Predicat> <Object> (RDF triple). SPARQL is an, SQL-like, RDF query language that allows the retrieval of data inside RDDF documents. Several access control models have been proposed to protect RDF data. All these models have the same two drawbacks: 1) the security policy is based on RDF triple patterns while RDF documents are un fact graph patterns. 2) none of these models comes with an administration model defining how the security policy may be described and updated. In this thesis we introduce a new Access Control Model which deals with the semantic web needs and constraints and solves the different issues of the previous models. Finally, we describe a proxy server implementing our model.