Université de Rennes 1 Automated application privacy compliance checking in distributed Fog environments Vérification automatisée de la conformité de la confidentialité des applications dans les environnements Fog distribués Fog computingsécuritéconfidentialitéKubernetes Fog computingsecurityprivacyKubernetes Fog computing Systèmes informatiques -- Mesures de sûreté Protection de l'information (informatique) Le ''fog computing'', comme toute nouvelle technologie, soulève des inquiétudes des utilisateurs concernant la sécurité et la confidentialité. Dans cette thèse, nous analysons la sécurité des systèmes fog en suivant une approche systématique sous plusieurs angles : niveau matériel, niveau système et niveau service. Pour chaque perspective, nous discutons des vulnérabilités possibles que le système peut avoir et mettons en évidence quelques solutions possibles. L'un des aspects importants identifiés dans notre étude de la sécurité de la plate-forme fog est constitué des données personnelles de l'utilisateur. En raison de la proximité des nœuds fog par rapport à l'utilisateur, les applications fog ont accès à des parties importantes des données personnelles de leurs utilisateurs. Bien que les applications exposent une politique de confidentialité décrivant comment elles traitent les données personnelles des utilisateurs, la conformité des applications à leur politique de confidentialité ne doit pas être considérée comme acquise mais vérifiée expérimentalement. Cependant, vérifier manuellement si les applications respectent réellement les clauses formulées dans leur politique de confidentialité est à la fois sujet aux erreurs et chronophage. Dans cette thèse, nous montrons que la vérification automatisée de la conformité à la confidentialité dans un environnement fog est faisable, et présentons une feuille de route de recherche vers le développement de tels systèmes. Fog computing, like any other new technology, raises concerns regarding the security and privacy of its users. In this thesis, we analyze the security of fog computing systems following a systematic approach and from multiple perspectives: device level, system level, and service level. For each perspective, we discuss the possible vulnerabilities that the system may have and highlight some possible solutions. One of the important identified assets in our study of fog platform’s security is the user’s personal data. Because of fog nodes' proximate location to the user, fog applications have access to significant parts of their users’ personal data. Although applications expose a privacy policy describing how they handle users’ personal data, the compliance of applications to their privacy policy should not be taken for granted but verified. However, manually checking whether applications actually respect the claims made in their privacy policy is both error-prone and time-consuming. In this thesis, we argue that automated privacy compliance checking in fog environment is feasible and outline a research roadmap towards the development of such systems. Electronic Thesis or DissertationText en application/pdf1 : 2826 Kohttps://ged.univ-rennes1.fr/nuxeo/site/esupversions/025fa698-b805-43e6-8c87-dfe0ed426b67 Farhadi Mozhdeh 1983-09-08 IR mojde.farhadi@gmail.com 2021REN1S063 http://www.theses.fr/2021REN1S063 2021-11-05 Informatique Universite de Rennes 1thesis.degree.grantor_1 02778715X Doctorat non ouiPierreGuillaumeintervenant_119705613XMiorandiDanieleintervenant_2188344667IgnatClaudiaintervenant_3172253780SensPierreintervenant_4259987166HugueninKévinintervenant_5148708196 MATHSTICecoleDoctorale_1 204770424 IRISA partenaireRecherche_1 026386909 ddc:004 PierreGuillaumeMiorandiDanieleIgnatClaudiaSensPierreHugueninKévinUniversite de Rennes 1Sciences et technologie, medecine, pharmacie, odontologie, droit, economie, gestion, philosophieMATHSTICÉcole doctorale Mathématiques et sciences et technologies de l'information et de la communication (Rennes) IRISA ASCII PDF 2894153