Trust relationships in exchange protocols
Nicolãs Gonzãlez-Deleito Collell, Olivier Markowitch · 2005
Les protocoles d'echange d'informations representent un des grands domaines actuels de recherche en securite informatique, et sont entre autres a la base des mecanismes de commerce electronique. Ils sont par exemple necessaires a la realisation d'un achat en ligne, a la signature d'un contrat electronique et au courrier electronique recommande. Dans ces exemples, les echanges d'informations consistent a echanger respectivement un objet electronique contre un paiement, des signatures digitales sur un meme contrat, et un courrier electronique contre un accuse de reception.Informellement, un protocole mettant en oeuvre de tels types d'echanges est dit equitable si et seulement si a la fin du protocole soit l'echange d'information a eu lieu, soit aucune information (meme en partie) n'a ete echangee. Afin d'assurer cette propriete d'equite de maniere efficace, et d'eviter ainsi des eventuels comportements malhonnetes de la part des participants a l'echange d'informations qui chercheraient a nuire au bon deroulement du protocole, une tierce partie de confiance est utilisee.Un des buts de cette these est de discerner les tâches devant etre assurees par une telle tierce partie de confiance et developper des methodes permettant d'en minimiser le nombre et l'importance, afin de limiter la confiance que les entites effectuant l'echange doivent porter a cette tierce partie. Pour cela, nous identifions tout d'abord de maniere generique quels sont ces types de tâches, puis nous analysons sous ce point de vue les principaux protocoles ayant ete proposes dans la litterature.Cette demarche nous conduit ensuite naturellement a nous pencher sur les relations de confiance entre les participants a un protocole d'echange. Ce type de relations est particulierement significatif pour des protocoles a plus de deux participants.Enfin, dans ce travail, nous observons a la lumiere des aspects de confiance, les differentes proprietes propres aux protocoles d'echange, et nous proposons plusieurs nouveaux protocoles ayant des besoins en confiance limites.