Un système basé sur les certificats et les commentaires pour une gestion de confiance dynamique dans un environnement cloud multi-domaines.

Abstract

La confiance est un facteur essentiel, en particulier pour les systèmes orientés services dans le domaine des technologies de l’information et de la sécurité. Plusieurs problèmes ont été soulevés par des entreprises et des particuliers concernant la fiabilité des ressources cloud. Dans le cloud computing, la confiance aide le consommateur à choisir le service d’un fournisseur de services cloud pour stocker et traiter ses informations sensibles. Plusieurs modèles sont posé pour la gestion de confiance, certains de ces modèles se repose sur les SLA, les feedback, les domaines, la subjectivité,les certificats... L’objectif de ce mémoire est de proposer et implémenter un système basé sur les certificats et les commentaires pour une gestion de confiance dynamique dans un environnement cloud multi-domaines. Nous avons proposé une architecture et un modèle d’évaluation de confiance hybride qui permet de calculer la valeur de confiance sur la base des notes associées aux : domaines de sécurité, les feedbacks des utilisateurs et au degré de confiance des autorités de certification.Notre système de confiance permet d’améliorer la sécurité des services cloud en appliquant plusieurs niveaux de sécurité : la gestion de confiance, l’authentification forte en combinant l’authentification par e-mail et par certificats et la gestion par certificat des droits d’accès aux ressources.