Laboratorio LIFO

Laboratorio de Informática Fundamental de Orleans

El equipo de Seguridad y Distribución de Sistemas (SDS), que depende del Laboratorio de Informática Fundamental de Orleans (LIFO), está basado en el INSA Centre Val de Loire. En torno a la investigación en seguridad informática se desarrollan tres temas directamente relacionados con los estudios impartidos en el departamento de Seguridad y Tecnologías Informáticas (STI).

Seguridad de los sistemas

El equipo tiene por objeto mejorar la seguridad de los sistemas operativos, en particular Linux y Windows para protegerlos de ataques de usuarios malintencionados.
Para ello, el equipo mantiene propiedades de seguridad como la integridad o la confidencialidad analizando las diferentes acciones de los usuarios. El proyecto central PIGA (Policy Interaction Graph Analysis) aplica en el corazón de los sistemas operativos los modelos de seguridad definidos por el responsable de seguridad. Las actividades del equipo cosecharon un gran éxito en el desafío de seguridad del ANR y en la convocatoria conjunta OSEO.

Seguridad de los sistemas distribuidos

Este tema es una extensión natural del tema anterior.
Se interesa por la seguridad en sistemas donde las informaciones y/o los cálculos se localizan en diferentes lugares. Los contextos de utilización son variados y van desde procesadores de nueva generación con varios núcleos hasta los clusters de cálculo. El espectacular desarrollo de cloud computing es una evolución natural del cálculo distribuido: el usuario confía sus datos y sus cálculos al cloud y desea que su seguridad esté garantizada. El proyecto europeo Seed4C tiene como finalidad aportar la seguridad necesaria a estos nuevos sistemas.

Seguridad software

Este tema se interesa por la seguridad de las propias aplicaciones.
En particular, el equipo estudia las aplicaciones cuyo comportamiento puede ser modificado por un agresor externo. En este marco, pueden solicitarse varios comportamientos en función del contexto. Para los sistemas embarcados como los de una tarjeta inteligente, la respuesta deseada frente a un ataque es la destrucción de la tarjeta, impidiendo que el agresor obtenga informaciones confidenciales. El proyecto LYRICS del ANR se interesa por esta problemática en los sistemas Android utilizando una tecnología emergente de comunicación sin contacto (NFC).