|
|
||||||
|
| Sécurité des systèmes d'information | Conception & développement | Enseignement | Communication scientifique |
Sécurité des systèmes d'information
La solidité d'un système de sécurité, informatique ou non, est caractérisée par la résistance de chacun de ses composants et par la cohérence de la démarche qui les intègre:
- Évaluation/audit: niveau de sécurité requis en fonction des objectifs fonctionnels (confidentialité, tolérance aux pannes...) et des risques encourus (domaine d'activité, vulnérabilités actuelles et futures).
- Définition de l'architecture: structure générale, organisation physique (localisation, protection des bâtiments contre les intrusions, le feu, les émissions...), infrastructure des couches basses (matériel, OS, réseau), organisation des données (protection contre les erreurs, les écoutes, les virus...), profils des utilisateurs (identités, autorisations...), anticipation des crises (réaction en cas de pénétration, destruction, corruption, voire catastrophe majeure) et mesure d'impact (humain, financier, etc.) sur le système et ses utilisateurs.
- Développement et intégration des outils: infrastructure (protection physique, thermique, électromagnétique), contrôle d'accès (caméras, alarmes...), sécurisation des données (codes correcteurs d'erreurs, cryptographie) et des entrées/sorties (firewall, antispam, antivirus...), qualité du développement logiciel, vérification des identités (biométrie, authentification, signature...), sensibilisation et formation des personnels (maîtrise des outils pour les techniciens, implication des utilisateurs - notamment contre le social engineering et le renseignement, les hoax), mise en place d'outils de veille et de journalisation (honeypots...) et de systèmes d'alarme et de contre-mesures.
- Déploiement, surveillance/réaction et évolution: veille auprès des organismes de sécurité (CERT...), évaluation de la qualité de service, tests de pénétration (recherche de failles, cryptanalyse...), détection d'intrusions, réaction en cas de problème, mises à jour et formation continue des personnels.
Mes publications et exposés en codage et cryptographie
- Pour une introduction, voir la page communication.
- Codes de Reed-Solomon
Résumé:
Ce mini-article présente les codes de Reed-Solomon et leur principe de décodage (2006).
Abstract:
This mini-article (in French) presents the Reed-Solomon codes and the principle of their decoding (2006).
- Introduction à la cryptologie. Séminaire du groupe algèbre effective et calcul formel du Laboratoire de Mathématiques de l'Université de Poitiers en avril 2005 et séminaire du Laboratoire d'algorithmique, complexité et logique, Université Paris XII, France, mai 2005.
- List Decoding of Algebraic-Geometric Codes
Résumé:
Nous généralisons l'algorithme de décodage en liste pour les codes fortement géométriques à un point proposé par Guruswami et Sudan à tous les codes géométriques. En outre, notre algorithme fonctionne pour une distance de Hamming pondérée par des coefficients réels plutôt qu'entiers. Cela sied mieux à la situation du décodage souple dans laquelle ces coefficients de pondération sont, par exemple, des valeurs absolues de log-vraisemblances.
Abstract:
We generalize the list decoding algorithm for one-point (strongly) algebraic-geometric codes by Guruswami and Sudan to all algebraic-geometric codes. Moreover, our algorithm works for a generalized Hamming distance with real weight coefficients rather than integer weight coefficients. This is more suitable for soft-decision decoding where these weight coefficients are, for instance, absolute values of log-likelihoods.
- Décodage en liste des codes géométriques. Thèse de doctorat ès sciences, mention Informatique, Électronique et Télécommunications, Université Paris VI, Pierre et Marie Curie (2001).. Plus de détails ici.
- A Hensel Lifting to Replace Factorization in List-Decoding of
Algebraic-Geometric and Reed-Solomon codes. IEEE Transactions on Information Theory, vol. 46, n°7, pp. 2605-2614, 2000. (Joint work with Daniel Augot).
Résumé:
Cet article propose une amélioration algorithmique de l'algorithme de Sudan pour les codes de Reed-Solomon et sa généralisation aux codes géométriques par Shokrollahi et Wasserman. Au lieu de factoriser complètement le polynôme d'interpolation sur le corps de fonctions de la courbe, nous calculons rapidement suffisamment de termes du développement p-adique des fonctions correspondant aux mots de code cherchés grâce à la méthode de Newton.
Abstract:
This article describes an algorithmic improvement on Sudan's algorithm for Reed-Solomon codes and its generalization to algebraic-geometric codes by Shokrollahi and Wasserman. Instead of completely factoring the interpolation polynomial over the function field of the curve, we compute fast sufficiently many coefficients of the p-adic expansion of the functions corresponding to codewords we are looking for, using Newton's method.
- Codes et courbes algébriques sur les corps finis. Séminaire de Théorie des Nombres, Université de Besançon, France, septembre 2000.
- Algebraic-Geometric Codes in Real Life. Euroconference on Curves and Abelian Varieties over Finite Fields and Applications, Anogia, Grèce, août 2000.
- Building Algebraic-Geometric Codes with
Magma. Talk given at Third
European Congress in Mathematics (3ECM),
Barcelona, Espagne (juillet 2000). (program here). Joint work with Pawel WOCJAN.
Résumé:
Nous illustrons un certain nombre de qualités du système de calcul formel MAGMA et la manière dont il peut servir à l'implantation d'algorithmes sophistiqués faisant intervenir de nombreuses primitives dans différentes branches des mathématiques effectives comme les corps finis, la géométrie algébrique ou la théorie des codes correcteurs d'erreurs en donnant pour exemple la construction des codes de Goppa géométriques au sein de ce système.
Abstract:
We illustrate how the computer algebra system MAGMA can be used for the implementation of sophisticated algorithms requiring many primitives in various branches of effective mathematics like finite fields, algebraic geometry or error-correcting codes. We give the example of the construction of Goppa's algebraic-geometric codes in this system.
- Construction des codes géométriques de Goppa École des Jeunes Chercheurs en Algorithmique, Caen, France, mars 2000.
- Aplicaciones del algoritmo de Sudan: decodificación y criptografía. Séminaire de Géométrie Algébrique de Université de Valladolid, Espagne, janvier 2000.
- Participation à l'action de recherche coopérative (ARC) sur l'étude des courbes algébriques et leur utilisation pour la cryptographie (1999).
- Des courbes pour le codage et la cryptographie. Colloquium Junior de l'INRIA-Rocquencourt, le 11 mai 1999.
Résumé:
Dans cet exposé élémentaire et introductif, nous présentons la problématique usuelle de la théorie des codes correcteurs d'erreurs et de la cryptographie. Nous montrons comment l'utilisation de la géométrie algébrique effective des courbes sur les corps finis peut être utilisée pour résoudre certaines des questions se posant dans ces disciplines.
Abstract:
In this elementary and introductory talk, we present the usual problems that occur in the theory of error-correcting codes and of cryptography. We show how the use of effective algebraic geometry over finite fields can help to solve some of the questions that arise in these disciplines.
-
Décodage et cryptanalyse avec l'algorithme de Sudan.
Conference IC5, Délégation Générale pour l'Armement (DGA),
Paris, France, mars 1999.
Résumé:
Nous donnons une description de l'algorithme de Sudan pour le décodage en liste des codes de Reed-Solomon de faible taux de transmission ainsi que notre amélioration. Nous montrons comment cet algorithme a été utilisé par Jakobsen pour la cryptanalyse de chiffrements par blocs, en particulier celui de Knudsen-Nyberg. Nous terminons sur la présentation de la version améliorée de Guruswami et Sudan pour le décodage en liste des codes de Reed-Solomon de n'importe quel taux de transmission.
Abstract:
We describe Sudan's algorithm for the list decoding of Reed-Solomon codes of low transmission rate together with our improvement. We show how this algorithm was used by Jakobsen for the cryptanalysis of block ciphers, in particular, the cryptosystem proposed by Knudsen and Nyberg. Eventually, we present the enhanced version of the algorithm given by Guruswami and Sudan for the list decoding of Reed-Solomon codes of all rates.
- On the Implementation of Sudan's Algorithm, Winter School on Coding and Information Theory, Ebeltoft, Denmark, decembre 1998.
- An Alternative to Factorization: a Speedup for Sudan's Decoding Algorithm and its Generalization to Algebraic-Geometric Codes (Collaboration avec Daniel Augot). Rapport de Recherche INRIA, n° 3532, novembre 1998.
- On the tau-reconstruction of Reed-Solomon Codes using Affine Plane curves. Sixième conférence Algebraic and Combinatorial Coding Theory (ACCT-6). Pskov, Russie, septembre 1998.
- Codes correcteurs et systèmes algébriques. Mémoire de DEA de mathématiques appliquées. Réalisé au Projet CODES de l'INRIA, mars-juin 1997.
- Décodage algébrique des codes cycliques. Mémoire de Magistère d'informatique. Réalisé au Projet CODES de l'INRIA, juin-septembre 1997.
- Rapporteur pour les revues et conférences internationales suivantes: (IEEE Transactions on Information Theory (IEEE-IT), IEEE International Symposium on Information Theory (ISIT), International Symposium on Symbolic and Algebraic Computation (ISSAC), Applied Algebra, Algebraic Algorithms and Error Correcting Codes (AAECC), Workshop on Coding and Cryptography (WCC).
Ressources en théorie de l'information, codage et cryptographie
Documents
- Lucent - Information Theory
- Information Theory, Inference, and Learning Algorithms, by David MacKay
- The Error Correcting Codes (ECC) Page
- Ars Cryptographica
- Handbook of Applied Cryptography. Alfred J. Menezes, Paul C. van Oorschot and Scott A. Vanstone (1996).
- Facsimilé du Traicté des chiffres, ou Secrètes manières d'escrire (1586) de Blaise de Vigenère
- Recommendations of the Consultative Committee for Space Data Systems (CCDS).
- Recommandations for the Triple Data Encryption Algorithm (TDEA) Block Cipher. National Institute of Standards and Technology (NIST, 2004).
- Differential Power Analysis. Paul Kocher et al, Cryptography Research, Inc.
- A Statistical Test Suite for Random and Pseudorandom Number Generators for Cryptographic Applications. National Institute of Standards and Technology (NIST, 2004)
- Cryptographic Algorithms and Key Sizes for Personal Identity Verification. National Institute of Standards and Technology (NIST, 2006).
- Electronic Authentication Guidelines. National Institute of Standards and Technology (NIST, 2006).
- Digital Signature Standard. National Institute of Standards and Technology (NIST, 2006).
- Documents cryptographiques de Madchat
Équipes
- Projet CODES de l'INRIA, Roquencourt, France.
- Équipe Crypto de l'ENS et son séminaire, Paris, France
- Équipe Crypto du LIX, Palaiseau, France.
- Seminaire Cryptographie, Codes et Algorithmique, Paris, France.
- UCL Crypto Group, Louvain, Belgique.
- Security and Cryptography Laboratory (LASEC), EPFL, Lausanne, Suisse.
- AT&T Labs Research, USA.
- Bell Labs Research, USA.
- Laboratoire d'Informatique Théorique et Quantique, Montreal, Canada.
Conférences
- Workshop on Coding and Cryptography (WCC).
- IEEE Information Theory Society et les conférences IEEE International Symposium on Information Theory (ISIT). et Applied Algebra, Algebraic Algorithms, and Error Correcting Codes (AAECC) Symposium
- Finite Fields
- Network of Excellence in Cryptology (ECRYPT).
- International Association for Cryptologic Research (IACR) et les conférences Crypto, Eurocrypt et Asiacrypt.
- Selected Areas in Cryptography (SAC).
- Public Key Cryptography Conference (PKC).
- RSA conference
- Deadline des colloques (Anne Canteaut).
Autres ressources en sécurité des systèmes d'information
Articles généraux sur les systèmes d'information
- La sécurité des systèmes d'information. Un enjeu majeur pour la France. Pierre Lasbordes, Député (2005).
- Politique de sécurité des systèmes d'information et sinistralité en France. Bilan 2005. Club de la sécurité des systèmes d'information français (CLUSIF, 2006)
- Maîtrise et protection de l'information. Club de la sécurité des systèmes d'information français (CLUSIF, 2006)
- Critical Elements of Information Security Program Success. Information Systems Audit and Control Association (ISACA, 2005)
- Cyber Security: A Crisis of Prioritization. US President's Information Technology Advisory Committee (PITAC, 2005)
- Panorama de la cybercriminalité. Club de la sécurité des systèmes d'information français (CLUSIF, 2005)
- Global Security Survey. Deloitte (2006).
- ISO17799:2005. Club de la sécurité des systèmes d'information français (CLUSIF, 2005)
Aspects sécurité de la gouvernance des systèmes d'information
- Information Security Governance: Guidance for Boards of Directors and Executive Management (2nd ed.). IT Governance Institute (ITGI, 2006).
- How ITIL Can Improve Information Security. Steven Weil, Security Focus (2006).
- Information Security Handbook: a Guide for Managers. National Institute of Standards and Technology (NIST, 2006).
- Information Security: Responsibilities of Board of Directors and Senior Management. Jody R. Westby (Pricewaterhouse Coopers, 2004).
- Information Security Governance. Gorporate Governance Task Force (2004).
- Guide for Developing Performance Metrics for Information Security. National Institute of Standards and Technology (NIST, 2006).
- Information Security Governance - Top Actions for Security Managers. IT Governance Institute (ITGI, 2005).
- Security Metrics Guide for Information Technology Systems. National Institute of Standards and Technology (NIST, 2003).
- Information Security Governance: Toward a Framework for Action. Business Software Alliance (BSA)
- Governing for Enterprise Security (CERT).
- voir également la page sur la gouvernance des systèmes d'information.
Aspects financiers de la sécurité
- Integrating IT Security in Capital Planning and Investment Control Process.National Institute of Standards and Technology (NIST, 2005).
- Retour sur investissement en sécurité des systèmes d'information. Club de la sécurité des systèmes d'information français (CLUSIF, 2004).
- La réforme Bâle II. Club de la sécurité des systèmes d'information français (CLUSIF, 2004).
Évaluation des systèmes d'information
- Guide for Assessing the Security Controls in Federal Information Systems. National Institute of Standards and Technology (NIST, 2006).
- Guide for Information Security Program Assessments and System Reporting Form. National Institute of Standards and Technology (NIST, 2006).
- MEthode Harmonisée d'Analyse de RIsques
(MEHARI).
2004-CLUSIF-MEHARI_principes.pdf: principes
2005-CLUSIF-MEHARIV3_sheets.pdf: base de connaissance
2003-CLUSIF-MEHARI_bizcase.pdf: business case - Common Criteria Evaluation and Validation Scheme (CCEVS) for IT assessment
Sécurité physique
- Technologies to Secure Federal Buildings. General Accounting Office (GAO, 2002).
- La sécurité incendie des équipements techniques. Club de la sécurité des systèmes d'information français (CLUSIF, 2002)
- Sécurité physique des éléments d'un réseau local. Club de la sécurité des systèmes d'information français (CLUSIF, 2000)
Sécurité des émissions (TEMPEST / EMSEC)
- Transient Electromagnetic Pulse Surveillance Technology: The Complete, Unofficial TEMPEST Information Page.
- Compromising emanations: eavesdropping risks of computer display. Markus G. Kuhn (University of Cambridge, 2003).
Infrastructure réseau
- Guide to IEEE8111i: Establishing Robust Security Networks. National Institute of Standards and Technology (NIST, 2006).
- Wireless LAN security: What Hackers Know That You Don't. Air Defense White Paper (2005)
- Wireless LAN Risks and Vulnerabilities. Information Systems Audit and Control Association (ISACA, 2002).
- Security Considerations for Voice Over IP Systems. National Institute of Standards and Technology (NIST, 2005).
- Sécurité de la messagerie. Club de la sécurité des systèmes d'information français (CLUSIF, 2005)
Vérification de l'identité
- Techniques de contrôle d'accès par biométrie. Club de la sécurité des systèmes d'information français (CLUSIF, 2003).
- Biometric Data Specification for Personal Identity Verification. National Institute of Standards and Technology (NIST, 2006).
- PIV Data Model Test Guidelines. National Institute of Standards and Technology (NIST, 2006).
Aspects humains de la sécurité
- IT Security Awareness and Training Program. National Institute of Standards and Technology (NIST, 2003).
- Lutte contre les hoax (hoaxbuster.com).
Prévention des intrusions
- Test d'intrusion. Club de la sécurité des systèmes d'information français (CLUSIF, 2005).
- The Information Technology Security Arms Race. Steven Hofmeyr, Sana Security. CrossTalk (2005).
- Distributive immunization of networks against viruses using the 'honey pot' architecture. Jacob Goldenberg et al. Nature (2005)
- Honeynet
Réaction aux incidents
- Computer Security Incident Handling Guide. National Institute of Standards and Technology (NIST, 2003).
- Guide to Computer and Network Data Analysis: Applying Forensic Techniques to Incident Response. National Institute of Standards and Technology (NIST, 2005).
Hacking
- Guidance for securing Microsoft Windows XP Systems for IT professionals. National Institute of Standards and Technology (NIST, 2006).
- An Introduction to Programming for
Hackers Gathering of Grey (2004).
P4H1.pdf: advanced variables and flow control P4H2.pdf: advanced variables and flow control P4H3.pdf: advanced variables and flow control P4H4.pdf: conditionals P4H5.pdf: functions P4H6.pdf: pointers, data structures and dynamic memory P4H7.pdf: basic files and sockets programming P4H8.pdf: basic files and sockets programming (cont.) - API Win32 ancestrales pour chevaux de Troie hyperfurtifs. Eric Detoisien et Eyal Dotan, JSSI 2004.
- Unix Assembly Codes Development for Vulnerability Illustration Purposes. The Last Stage of Delirium Research Group (2001).
- Secure Programming for Linux and Unix HOWTO, by David A. Wheeler.
- Gera's Insecure Programming by example.
- A Study In Scarlet: Exploiting Common Vulnerabilities in PHP Applications. Shaun Clowes (2001).
- Advanced SQL injection in SQL Server Applications. Chris Anley (2002).
- Guide to Computer Security Log management. National Institute of Standards and Technology (NIST, 2006).
- Juliano's security links.
- Page de Frédéric Raynal (aka pappy).
- Packet Storm Security
Virus et vers
- Malicious cryptography. Security Focus, Frédéric Raynal (2006)
- Analysis of Web Application Worms and Viruses. Billy Hoffman (SPI Labs)
- Computer Intrusion Detection. David Marchette.
- Computer Worms: Past, Present and Future. Craig Fosnock, East Carolina University (2005)
- Les virus informatiques. Club de la sécurité des systèmes d'information français (CLUSIF, 2006).
Anticipation et gestion des crises et catastrophes
- Designing for Disaster: Building Survivable Information Systems. Ronda R. Henning, Harris Corp. CrossTalk (2005)
- Business Continuity Plan, I.S. strategy and recovery solutions Club de la sécurité des systèmes d'information français (CLUSIF, 2004).
Sécurité nationale et stratégie de défense
- Secure From the Start: Designing and Implementing an Assured National Security Enterprise. Keith Alexander, NSA/CSS (2003)
- Information Assurance Post 9-11: Enabling Homeland Security. David W. Carey, Oracle (2003)
- Advanced Software Technology for Protecting America. Gregory Shelton et al, Raytheon Company. CrossTalk (2004)
- Command, Control, Communications, Computers, Intelligence, Surveillance and Reconnaissance (C4ISR) Architecture Framework V2.0. C4ISR Architecture Working Group (1997).
- Open Source Opens Opportunities for Army's Simulation Systems. Douglas Parson and Robert Wittman. CrossTalk (2005)
- 孫 子 兵 法 (Sūn Zǐ Bīng Fǎ - L'art de la guerre).
Social engineering
Géopolitique et renseignement
Systèmes d'information de santé
- Étude de la réglementation et des recommandations relatives à la sécurité des systèmes d'information de santé.
Organismes
- Direction Centrale de la sécurité des systèmes d'information (DCSSI).
- Club de la sécurité des systèmes d'information français (CLUSIF).
- Commission Nationale Informatique et Libertés (CNIL).: limites éthiques de la sécurité.
- Institut National des Hautes Études en Sécurité (INHES).
- Institut des Hautes Études de Défense Nationale (IHEDN).
- Site du haut responsalble à l'intelligence économique (HRIE).
- Fondation pour la Recherche Stratégique (FRS).
- Centre d'Étude et de Prospective Stratégique (CEPS).
- Haut Comité Français pour la Défense Civile (HCFDC).
- European Homeland Security Association (EHSA).
- ENISA: European Network Information Security Agency (ENISA).
- NSA: National Security Agency (NSA).
- Computer Emergency Response Team (CERT) coordination center.
- National Institute of Standards and Technology (NIST) / Computer Security Resource Center (CSRC) publications.
- Armed Forces Communications and Electronics Association (AFCEA).
Conférences
- Black Hat
- DEFCON.
- European Symposium on Research in Computer Security (ESORICS).
- Symposium sur le sécurité des technologies de l'information et de la communication (SSTIC).
- Conférences d'échange défense/entreprises du Centre l'électronique de l'armement (CELAR).
Sites dédiés à la sécurité
[ Responsibilities & Positions Held:
Research, Development and Teaching |
Red Cross |
Medical |
IT R&D:
Information Security |
Design of Information Systems |
Teachings |
Scientific Communication |
IT Projects:
Public service and organizations |
Telecom |
Health |
Defense |
Insurance & Finance |
Supply Chain & Transport |
Tools |
Culture:
Cinema |
History |
Jokes |
Literature |
Music |
Philosophy |
Poetry |
Science ]
|
Contact: lancelot@pecquet.org |
S'abonner: 
|
Extranet | Intranet |