Solutions de sécurité pour l’internet des objets dans le cadre de l’assistance à l’autonomie à domicile

Discipline

Informatique et applications

Classification

Informatique

Mots-clés libres

IoT, AAL, WSN, RFID, Protocoles d’authentification, E-santé

Mots-clés

Internet des objets,

Mesures de sûreté,

Cryptographie,

Personnes âgées dépendantes - Protection

L’Internet des Objets (IdO ou IoT en anglais) est un paradigme présent dans la vie quotidienne de chaque être humain. En effet, l’IdO comprend aujourd’hui une très grande diversité d’objets intégrants des capteurs, des actionneurs et également des modules de communication leur permettant de s’intégrer à Internet. Ces dispositifs observent et agissent sur l’état du monde réel constituant ainsi une passerelle entre la vie réelle et le monde numérique. L’IdO fournit de nombreux services avancés comme la surveillance automatique en temps réel d’environnements industriels, médicaux, agricoles, et autres qui peuvent être couverts et gérés automatiquement. L’Assistance à l’Autonomie des personnes à Domicile (AAD ou AAL) est l’un des nombreux domaines bénéficiant des avancées permises par l’IdO. L’AAD vise à aider les personnes âgées, malades ou dépendantes dans leurs routines quotidiennes en fournissant de nouveaux services d’assistance dans les maisons intelligentes (« smart home ») afin de surveiller en continue leurs constantes physiologiques à moindre coût pour détecter de possibles dégradations de leur état de santé. Cependant, malgré tous les avantages qu’apporte l’IdO dans la vie quotidienne de ces personnes dépendantes, les problématiques de sécurité freinent considérablement le déploiement de ces technologies. En effet, pour permettre une plus large adoption des solutions d’AAD s’appuyant sur l’IdO, la sécurité des objets et des réseaux utilisés doit être renforcée. Ainsi, de nouveaux mécanismes légers et robustes doivent être développés pour contrer les menaces et les attaques auxquelles les infrastructures de l’IdO sont exposées. Une première ligne de défense est d’utiliser des mécanismes d’authentification adaptés aux capacités et aux contraintes des objets et des technologies de communication afin d’assurer les services d’authentification des objets et de mettre en œuvre des canaux sécurisés permettant la protection des données. Dans cette thèse, notre objectif est de proposer des solutions de sécurité pour l’IdO dans le cadre médical. Pour cela, nous dressons tout d’abord un état de l’art de l’IdO. Puis, nous présentons les défis de sécurité auxquels l’IdO est confronté. Nous considérons alors les protocoles d’authentification destinés à garantir la sécurité et le respect de la vie privée des utilisateurs des objets connectés. Ainsi, notre première contribution consiste en la proposition de trois nouveaux protocoles d’authentification mutuelle pour les objets connectés avec deux modes de communication différents M2M et M2C, dans le cadre de l’assistance à l’autonomie des personnes à domicile. En plus de l’analyse informelle une validation formelle de sécurité de nos propositions a été menée en utilisant les outils AVISPA et ProVerif. Notre deuxième contribution consiste en un nouveau protocole d’identification et d’authentification pour l’AAD, adapté à la technologie RFID. Ce protocole vise à assurer l’authentification entre un lecteur et des étiquettes RFID pour garantir la sécurité et le respect de la vie privée des personnes dépendantes.