Modèles de prévention et de détection des cyberattaques dans un environnement périphérique mobile/serveur

De nos jours, nous observons une prolifération des périphériques mobiles, tels que les téléphones intelligents, les tablettes, les montres connectées et les capteurs corporels. D'une part, certains de ces périphériques mobiles sont caractérisés par des ressources limitées, dont la capacité de calcul, la mémoire et la durée de vie de la batterie. Pour réduire la consommation des ressources des périphériques mobiles, le paradigme « Mobile Cloud Computing » (MCC) a vu le jour. Il consiste à transférer l'exécution des opérations gourmandes en ressources vers le nuage doté de ressources quasi illimitées. D'autre part, la plupart des services destinés aux périphériques mobiles, à l'instar de la banque mobile, le paiement mobile et la télémédecine, requiert une communication sécurisée entre les périphériques mobiles et les serveurs distants, dans un modèle client mobile/serveur. La communication entre les périphériques mobiles et les serveurs distants à travers des canaux de communication non sécurisés, soulève le problème de sécurité des données, en termes de confidentialité, d'intégrité et de disponibilité. Par conséquent, des mécanismes de sécurité sont nécessaires pour protéger les données des utilisateurs, tout en considérant les contraintes de ressources liées à l'usage de périphériques mobiles. Au regard de tout ce qui précède, l'objectif principal de cette thèse est de concevoir des modèles robustes pour améliorer la sécurité des communications dans un environnement client mobile/serveur. La revue de littérature effectuée nous a permis d'identifier les menaces de sécurité dans un environnement client mobile/serveur. Ces menaces de sécurité sont réparties en trois catégories, en fonction de leurs zones d'action, à savoir le périphérique mobile, l'infrastructure réseau et le serveur. Dans le même ordre d'idées, et en vue d'atteindre l'objectif principal de cette thèse, nous avons divisé le travail en trois volets. Le premier volet traite une menace de sécurité qui opère au niveau de l'infrastructure réseau, plus précisément l'attaque de l'homme du milieu. Dans cette attaque, un cybercriminel peut, soit usurper l'identité du périphérique mobile ou du serveur, soit intercepter et/ou modifier les messages échangés entre le périphérique mobile et le serveur. La solution proposée à cette menace est un protocole d'authentification mutuelle et d'échange de clé entre un périphérique mobile et un serveur.