Traitement des flux chiffré s pour la gestion du trafic – PRESTO

Tandis que le récent RGPD (Règlement Général sur la Protection des Données) impose de forte contraintes de confidentialité des données, les menaces de plus en plus inquiétantes envers les serveurs nécessitent une analyse du trafic pour détecter les comportements malveillants. Ces analyses incluent l'identification de connexions illégitimes pour détecter les intrusions ou les tentatives de déni de service, le filtrage de contenu, pour limiter l'exposition à des contenus inappropriés, ou l'étude des journaux lors de poursuites judiciaires. Les systèmes de gestion d'information et d'événements de sécurité, qui traitent les menaces internes et externes, doivent maintenir leur efficacité, tout en respectant le RGPD.
Néanmoins, la protection des données nécessite en général du chiffrement, qui limite considérablement les possibilités d'analyse du trafic.

Ainsi, le principal objectif de ce projet est de rendre compatible ces deux exigences de confidentialité des données et de sécurité des systèmes, avec des outils cryptographiques avancés, tels le chiffrement autorisant la recherche par mots-clés, le chiffrement fonctionnel, le chiffrement complètement homomorphe, ou le calcul multi-partite, afin d'apporter la confidentialité attendue aux utilisateurs, tout en permettant une surveillance du trafic par les services de sécurité du réseau.
Bien que certaines méthodes fonctionnent déjà, même sur des flux chiffrés, en analysant les données des en-têtes en clair, les mécanismes de cryptographie avancée permettront une analyse plus approfondie et plus efficace, et exploitant en partie le contenu chiffré.