Modèles de contrôle d'accès dynamique explicables

Explainable Dynamic Access Control Models

• Auteur / Autrice : Ahmed Laouar
• Direction : Karim Tabia, Salem Benferhat
• Type : Projet de thèse
• Discipline(s) : Informatique et applications
• Date : Inscription en doctorat le 01/10/2022
• Etablissement(s) : Artois
• Ecole(s) doctorale(s) : École doctorale Sciences, technologie et santé (Amiens)
• Partenaire(s) de recherche : Laboratoire : CRIL - Centre de recherche en informatique de Lens

Mots clés

Mots clés libres

Gestion des incohérences

Contrôle d'accès

Représentation de connaissances

IA explicable

Les ontologies légères

Ordres partiels

Inconsistency management

Access control

Knowledge Representation

Explainable AI

Lightweight ontologies

Partial orders

Résumé

Cette thèse étudie la question du traitement des données sensibles et incohérentes. Il est bien connu que les acteurs du secteur industriel sont de plus en plus confrontés à des quantités massives de données, qui peuvent être de différentes natures, telles que : numériques, symboliques, structurées et aussi multimédia. Outre les entreprises privées, les institutions publiques sont également concernées par ce problème. Par ailleurs, dans la plupart des cas, certaines des données collectées peuvent être de nature personnelle. On parle alors de données sensibles, ce qui signifie également qu'elles doivent être protégées. Des réglementations de plus en plus strictes sont imposées aux institutions qui collectent et traitent des données personnelles. Le contrôle d'accès aux données sensibles est une propriété majeure des systèmes d'information impliquant des données sensibles ou personnelles. Il est alors crucial d'équiper les systèmes d'information de mécanismes qui contrôlent et restreignent l'accès aux données sensibles aux seuls utilisateurs autorisés. Le contrôle d'accès est un élément essentiel pour assurer la protection des systèmes d'information. Par essence, le terme contrôle d'accès fait référence à la possibilité d'effectuer une opération ou une action sur une ressource informatique, l'objectif étant de protéger le système d'information contre une utilisation non autorisée de ses ressources en utilisant une politique de sécurité. les systèmes sont limités à fournir une réponse binaire (accès autorisé ou refusé), conformément à certaines politiques de sécurité. En outre, ils ne sont pas préparés à supporter certaines des récentes exigences restrictives telles que l'explicabilité des algorithmes. Les modèles de contrôle d'accès actuels n'ont généralement pas la capacité de fournir des explications sur les algorithmes et/ou les résultats de contrôle d'accès existants. Cette thèse vise à surmonter cette limitation en dotant les modèles de contrôle d'accès de capacités d'explication des algorithmes de contrôle d'accès et des résultats.

This thesis investigates the issue of handling sensitive and inconsistent data. It is well known that the stakeholders in the industry sector increasingly have to deal with massive amounts of data, which can be of different natures, such as : numeric, symbolic, structured and also multimedia. In addition to private companies, public institutions are also concerned with this problem. Furthermore, in most cases, some of the collected data can be of personal nature. It is referred to as sensitive data, which also means that it needs to be protected. Increasingly stringent regulations are imposed on institutions that collect and process personal data. Controlling access to sensitive data is a major property of information systems involving sensitive or personal data. It is then crucial to equip information systems with mechanisms that control and restrict access to sensitive data to authorized users only. Access control is an essential component for ensuring the protection of information systems. In essence, the term access control refers to the possibility of performing an operation or an action on some IT resource, where the aim is to protect the information system against an unauthorised use of its resources by using a security policy.Surprisingly, existing access control systems are limited to providing a binary answer (authorized vs. denied access), in compliance with some security policy. Besides, they are not prepared to support some of the recent restrictive requirements such as the explainability of algorithms. Current access control models generally lack the ability to provide explanations on the existing access control algorithms and/or results. This thesis aims at overcoming this limitation by equipping access control models with capabilities for explaining access control algorithms and results.