Privacy-preserving and secure location authentication
Protocoles de sécurité pour établir les distances et authentifier la position pour les appareils mobiles.
Résumé
With the advent of Location-Based-Systems, positioning systems must face new security requirements: how to guarantee the authenticity of the geographical positon announced by a user before granting him access to location-restricted! resources. In this thesis, we are interested in the study of ! security ! protocols that can ensure autheniticity of the position announced by a user without the prior availability of any form of trusted architecture. A first result of our study is the proposal for a distance-bounding protocol based on asymmetric cryptography which allows a node knowing a public key to authenticate the holder of the associated private key, while establishing confidence in the distance between them. The distance measurement procedure is sufficently secure to resist to well-known attacks such as relay attacks, distance-, mafia- and terrorist-attacks. We then use such distance-bounding protocol to define an architecture for gathering privacy friendly location proofs. We define a location proof as a digital certificate attesting of presence of an individual at a location at a given time. The privacy properties we garanty through the use of our system are: the anonymity of users, un-linkability of their actions within the system and a strong binding between each user ! and the localization proof it is associated. on last property of our system is the possibility to use the same location proof to demonstrate different granularity of the associated position.
Avec l'avènement des systèmes basés sur la localisation, les systèmes de positionnement doivent faire face à de nouvelles exigences en matière de sécurité: comment garantir l'authenticité de la position géographique annoncée par un utilisateur avant de lui accorder l'accès à la localisation restreinte! Ressources. Dans cette thèse, nous nous intéressons à l'étude de! Sécurité ! des protocoles permettant d’assurer l’authenticité de la position annoncée par un utilisateur sans disponibilité préalable d’une quelconque architecture sécurisée. Un premier résultat de notre étude est la proposition d'un protocole de délimitation de distance basé sur la cryptographie asymétrique, qui permet à un nœud connaissant une clé publique d'authentifier le détenteur de la clé privée associée, tout en établissant une confiance dans la distance qui les sépare. La procédure de mesure de la distance est suffisamment sécurisée pour résister aux attaques connues telles que les attaques par relais, les attaques à distance, les attaques à la mafia et les attaques terroristes. Nous utilisons ensuite ce protocole de délimitation de distance pour définir une architecture permettant de collecter des preuves de localisation respectueuses de la vie privée. Nous définissons une preuve de localisation comme un certificat numérique attestant de la présence d'un individu sur un site à un moment donné. Les propriétés de confidentialité que nous garantissons grâce à l'utilisation de notre système sont: l'anonymat des utilisateurs, l'impossibilité de lier leurs actions au sein du système et une liaison forte entre chaque utilisateur! et la preuve de localisation est associée. La dernière propriété de notre système est la possibilité d’utiliser la même preuve de localisation pour démontrer une granularité différente de la position associée.
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Loading...