From qualitative to quantitative program analysis : permissive enforcement of secure information flow (Approches qualitatives et quantitatives d'analyse de programmes : mise en oeuvre permissive de flux d’information sécurisés) Assaf, Mounir - (2015-05-06) / Université de Rennes 1 From qualitative to quantitative program analysis : permissive enforcement of secure information flow Accéder au document :  https://ecm.univ-rennes1.fr/nuxeo/site/esupversion...

Langue : Anglais Directeur(s) de thèse:  Totel, Éric; Tronel, Frédéric Discipline : Informatique Laboratoire : IRISA Ecole Doctorale : Mathématiques, informatique, signal, électronique et télécommunications Classification : Informatique Mots-clés : Contrôle de Flux d'Information, Analyse de Programmes, Sécurité de l'Information, Non-interférence, Quantification des Flux d'Information, Relative Secrecy, Min-capacity Protection de l'information (informatique)  - Thèses et écrits académiques Réseaux d'ordinateurs -- Mesures de sûreté  - Thèses et écrits académiques Logiciels -- Vérification  - Thèses et écrits académiques

Résumé : De nos jours, les ordinateurs sont omniprésents. Tous ces ordinateurs stockent et manipulent de l'information, parfois sensible, d'où l'intérêt de protéger et de confiner la dissémination de cette information. Les mécanismes de contrôle de flux d'information permettent justement d'analyser des programmes manipulant de l'information sensible, afin de prévenir les fuites d'information. Les contributions de cette thèse incluent des techniques d'analyse de programmes pour le contrôle de flux d'information tant qualitatif que quantitatif. Les techniques d'analyse qualitatives permettent la détection et la prévention des fuites d'information. Les techniques quantitatives permettent d'estimer ces fuites afin de décider si elles sont négligeables. Abstract : Computers have become widespread nowadays. All these computers store and process information. Often, some of this information is sensitive; hence the need to confine and control its dissemination. An important field in computer science, that is concerned about analysing programs in order to confine and control the release of sensitive information, is the information flow control field. The contributions of this thesis include program analysis techniques for qualitative and quantitative information flow control. Qualitative techniques aim at detecting and preventing information leaks. Quantitative techniques go beyong the detection of information leaks, by estimating the leakage in order to decide whether it is negligeable.