Interopérabilité et sécurité des systèmes d'information : application aux systèmes de gestion de l'éducation

Interoperability and security of systems

• Auteur / Autrice : Abdramane Bah
• Direction : Christian Attiogbé, Jacqueline Konaté, Pascal André
• Type : Thèse de doctorat
• Discipline(s) : Informatique
• Date : Soutenance le 08/10/2020
• Etablissement(s) : Nantes en cotutelle avec Université des Sciences Techniques et Technologiques de Bamako (Mali)
• Ecole(s) doctorale(s) : École doctorale Mathématiques et sciences et technologies de l'information et de la communication (Rennes)
• Partenaire(s) de recherche : Laboratoire : Laboratoire des Sciences du Numérique de Nantes
• Jury : Président / Présidente : Florence Sèdes
• Jury : Examinateurs / Examinatrices : Jean-Paul Bodeveix
• Jury : Rapporteur / Rapporteuse : Florence Sèdes, Philippe Aniorté

Mots clés

Mots clés contrôlés

SOA

Authentification

Accès -- Contrôle

Mots clés libres

...

Résumé

Le contrôle d’accès des services partagés est une exigence essentielle pour une fédération de services de différents domaines. Dans cette thèse, nous nous sommes attaqués à deux problèmes de contrôle d’accès : l’autorisation des utilisateurs et la délégation de l’authentification des utilisateurs à leurs propres domaines. Pour répondre à ces problèmes, nous avons proposé une méthode d’autorisation des utilisateurs basée sur la technique de mapping d’attributs et un mécanisme de contrôle d’accès fédéré pour mettre en oeuvre cette méthode d’autorisation. Nous avons proposé une méthode de fédération services pour déléguer l’authentification des utilisateurs à leurs propres domaines. Le principal objectif est de permettre à divers domaines de collaborer malgré l’hétérogénéité de leurs modèles de sécurité.

Access control for shared services is an essential requirement for a federation of services from different domains. In this thesis, we tackled two access control problems : authorizing users and delegating user authentication to their own domains. To address these problems, we have proposed a method of authorizing users based on the attribute mapping technique and a federated access control mechanism to implement this authorization method. We have proposed a service federation method to delegate user authentication to their domains. The main objective is to allow various domains to collaborate despite the heterogeneity of their security models.