Informatiques et Télécommunications

3.3 Gestion de la confiance basée sur l’expérience

Le système comporte plusieurs entités (ou acteurs) et est de type peer-to-peer. Ces systèmes ont été largement étudiés ces dernières années. Le principe de cette approche est que l’on utilise des données sur le comportement passé de l’acteur et les recommandations des autres entités pour évaluer la confiance que l’on peut attribuer à cet acteur.

La relation entre deux acteurs, le donneur de confiance (trustor) et le demandeur de confiance (trustee), s’établit de la manière suivante : le donneur de confiance aura pour rôle d’estimer le niveau de confiance (trust level ) qu’il peut accorder au demandeur de confiance en se basant sur sa réputation; il décidera alors de lui faire confiance ou non en fonction du résultat obtenu.

Cette réputation est basée sur les relations passées entre donneur et demandeur de confiance (expérience) et parfois sur le partage d’expériences avec d’autres demandeurs de confiance (recommandations).

Ces systèmes se sont beaucoup développés depuis l’apparition des sites d’enchères en ligne : le donneur de confiance est le site (ou éventuellement un ensemble de sites partenaires), les demandeurs de confiance sont les utilisateurs (clients et vendeurs) et leurs réputations sont fonction de la manière dont les achats et les ventes se sont déroulés sur le(s) site(s).

Une autre utilisation concerne les systèmes décentralisés, dans lesquels un système ne connaissant pas un client va contacter d’autres systèmes

Continuer la lecture

2.6 Confiance et sécurité

La confiance et la sécurité sont étroitement liées et les processus de décision de la confiance traditionnels (que nous présenterons dans le chapitre suivant) comme KeyNote [64], TrustBuilder [26] traitent de manière identique ces deux notions.

Il existe une relation stricte entre les notions de sécurité et de confiance. Si la transaction que nous allons entreprendre peut se faire en toute sécurité, alors nous considérons que nous ne prenons aucun risque et le problème de la confiance ne se posera donc pas. Il est nécessaire de se préoccuper des problèmes de confiance dès lors que la sécurité des relations n’est plus assurée.

Dans le cas général, le mécanisme de sécurité protège les ressources contre les accès malveillants par un contrôle qui en restreint l’accès aux personnes autorisées. Mais nous devons aussi nous protéger contre la partie qui nous offre le service ou les ressources car ce fournisseur de services pourrait lui aussi nous donner des informations erronées dans le but de nous tromper.

2.7 Gestion de la confiance

Le terme gestion de confiance [trust management] a été introduit initialement par M. Blaze et al. en 1996 [64]. Les auteurs ont considéré que la gestion de confiance est « une approche unifiée pour spécifier et interpréter des politiques, des qualifications et des relations permettant d’autoriser ou non des actions ».

En analysant les systèmes de gestion de confiance basés sur cette définition tels que PolicyMaker [64, 12] ou

Continuer la lecture

2.3 Risque

Le risque apparait souvent de manière implicite dans nos actions de tous les jours. Quand nous entreprenons une action dans une situation incertaine, notre décision est toujours prise en sachant qu’il existe un risque.

En général, le risque est compris comme une perte potentielle, identifiée et quantifiable, inhérente à une situation ou une activité, associée à la probabilité de l’occurrence d’un événement ou d’une série d’événements.

Le risque représente ce qui peut arriver lorsqu’un acteur (ou un système) décide d’accorder à tort sa confiance à une entité. Cela peut être vu comme l’évaluation des conséquences de l’action entreprise lorsque la transaction s’est déroulée au détriment de son bénéficiaire.

2.3.1 Définitions

Le notion de risque est présente dans de nombreux domaines et on trouve des définitions du risque souvent différentes dans chacun de ces domaines.

Dans la norme ISO [46] sur la gestion de risque, il est dit que « le risque est la combinaison de la probabilité d’occurence d’un événement et de ses conséquences » . Pour les sciences, on considère que « le risque est l’espérance mathématique d’une fonction de probabilité d’événements » . En économie et en finance, le risque porte sur les actifs financiers et on considère que le risque est « une possibilité de perte monétaire due à une incertitude que l’on peut quantifier » .

Dans le domaine de l’informatique, on parle plus facilement du risque en termes de

Continuer la lecture

2.2 Confiance

La confiance est une notion que nous appliquons quotidiennement. Nous faisons confiance à tel équipement, à telle personne pour réaliser certaines actions. Dans le dictionnaire Larousse[3], dans un contexte général, la confiance est interprétée comme

1. La notion de clef publique est issue de la cryptographie assymétrique[78]. A une clef publique correspond une clef privée et tout document chiffré par une des deux clefs n’est déchiffrable que par l’autre; ainsi, une information chiffrée avec une clef privée peut être vérifiée à partir du moment ou l’on dispose de la clef publique correspondante. Si on est sûr de l’identité qui est associée à cette clef publique on est alors sûr que le document à été chiffré par cette personne et cela peut avoir valeur de signature.

« le sentiment de sécurité d’une personne qui se fie à quelqu’un, à quelque chose » en se basant sur ses propriétés (caractère, capacités, expérience, etc.)

Elle a aussi été étudiée dans de très nombreux domaines de recherche tels que les sciences économiques, la philosophie, les relations sociales et les technologies de l’information et de la communication. La définition, dans un contexte général, de cette notion dans ces différents domaines peut se trouver dans le papier de McKnight et al. [68], Gerck [34], Lamsal [60] et Corritore et al. [18].

Les domaines de recherche sont toujours liés à des perceptions du monde et des méthodes de travail spécifiques. Cela nous donne

Continuer la lecture

Définitions: Contrôle, Transaction, Authentification et Certificat

Chapitre 2

Confiance et applications

Dans ce chapitre, nous nous intéressons à la notion de confiance et à la diversité des notions relatives au problème de gestion de la confiance telles que la méfiance, la défiance, la réputation, la recommandation et le risque. . . Il y a beaucoup de définitions différentes pour la confiance, qui dépendent principalement du domaine d’étude et du point de vue de l’auteur sur la conception de son modèle de confiance.

Nous nous intéressons à cette notion dans les domaines des sciences humaines et sociales et dans le domaine des applications telles que le commerce électronique (Ebay et autres), la découverte de partenaires potentiels sur Internet, etc.

L’objectif de l’étude présentée dans ce chapitre, sur la diversité de ces notions, est de préciser leur signification dans chaque contexte ou domaine correspondant. Cela nous permet d’éviter l’ambiguïté qui existe toujours entre les définitions existantes. En étudiant la diversité de ces notions, nous donnons également la définition de la confiance du point de vue de la conception de notre infrastructure de confiance.

Nous commençons le chapitre avec la définition de termes qui sont souvent utilisés dans un système de gestion de la confiance, tels que acteur, rôle, interaction. . . . Ensuite, dans la deuxième section, nous discutons sur la diversité de la notion de confiance : confiance assurée, confiance décidée, familiarité, contexte de confiance, etc. Dans la suite, les notions méfiance, réputation,

Continuer la lecture