Plastification et extension de chaîne du poly(acide lactique) par extrusion réactive

Securing a mobile based transaction system

• Auteur / Autrice : Romuald Herbinet
• Direction : Pierre-Jean Madec, Loïc Le Pluart
• Type : Thèse de doctorat
• Discipline(s) : Chimie organique, minérale et industrielle
• Date : Soutenance en 2014
• Etablissement(s) : Caen
• Ecole(s) doctorale(s) : École doctorale normande de chimie (Caen)
• Partenaire(s) de recherche : Laboratoire : Laboratoire de chimie moléculaire et thio-organique (Caen ; 1996-....)
• Jury : Président / Présidente : Éric Dargent
• Jury : Examinateurs / Examinatrices : Pierre-Jean Madec, Loïc Le Pluart, Éric Dargent, Yves Grohens
• Jury : Rapporteurs / Rapporteuses : Éric Dargent, Yves Grohens

Mots clés

Mots clés contrôlés

Thermodurcissables

Plastifiants

Extrusion par voie fondue

Acide polylactique

Mots clés libres

Extension de chaîne

Alliages de polymères

Anhydride pyromellitique

Diglycidyleter bisphenol A

Résumé

Les transactions sur mobile suscitent depuis quelques années un intérêt grandissant. Cette thèse se place dans le contexte d'un tel service géré par un opérateur de téléphonie mobile. Les transactions sont réalisées entre souscrivants du service uniquement à l'aide de monnaie électronique privative émise par l'opérateur. Le problème de cette thèse réside dans la sécurisation de ces types de services. Nous proposons dans cette thèse une architecture permettant de garantir une sécurité de bout-en-bout entre l'application et la plateforme de paiement. Celle-ci est basée sur l'utilisation conjoint d'un élément de sécurité SE et d'un environnement d'exécution sécurisée TEE. Différentes transactions ont été considérées, paiement marchand et transferts entre particuliers, ainsi que différents modes, tout-connecté, déconnecté ou semi-connecté. Les protocoles proposés ont été vérifiés formellement et leurs performances ont été étudiées. Une étude comparative entre différents algorithmes de classification est également réalisée pour les adapter à la détection de la fraude. A cet effet, le système de paiement et le comportement de ses utilisateurs a été modélisé pour créer un générateur de données synthétiques. Une validation préliminaire de ce simulateur a été réalisée. L'originalité du simulateur est qu'il se base sur l'exploitation de données provenant d'un service déployé sur le terrain.

Mobile-based transactions have driven growing attention for the past few years. This thesis focuses on mobile-based transaction systems which are managed by a mobile network operator. In such a context, transactions are carried out with electronic money emitted by the operator by the subscribers of the service only. This thesis addresses the problem of securing such services. We propose an architecture which achieves end-to-end security between the payment platform and the payment application in the mobile device. Is is based on a Secure Element (SE) and a Trusted Execution Environment. Several types of transactions were considered such as payments or transfers as well as different modes based on the connection availability of the various actors. The protocols proposed were formally verified. Their performances were also taken into account. Several classification algorithms were compared to be adapted to the fraud detection problem in mobile-based systems. To achieve this, the payment platform and the user's behavior were modeled to create a synthetic data generator. The latter is preliminarily validated in the thesis. The originality of this simulator is that it is based on data from an existing system.