Sécurisation d'un système de transactions sur terminaux mobiles

• Main Author: Gaber, Chrystel
• Language: fra
• Published: Université de Caen 2013
• Subjects: [INFO:INFO_CR] Computer Science/Cryptography and Security; [INFO:INFO_CR] Informatique/Cryptographie et sécurité; services mobiles de données; commerce mobile; monnaie électronique; systèmes informatiques; mesures de sûreté; criminalité informatique; fraude; paiement sur terminaux mobiles; sécurité de bout-en-bout; classification; détection de fraude; terminaux mobiles; élément sécurisé; environnement d'exécution sécurisée; simulation; modélisation; données synthétiques
• Online Access: http://tel.archives-ouvertes.fr/tel-01009369; http://tel.archives-ouvertes.fr/docs/01/00/93/69/PDF/manuscrit_these_chrystel_gaber.pdf

Les transactions sur mobile suscitent depuis quelques années un intérêt grandissant. Cette thèse se place dans le contexte d'un tel service géré par un opérateur de téléphonie mobile. Les transactions sont réalisées entre souscrivants du service uniquement à l'aide de monnaie électronique privative émise par l'opérateur. Le problème de cette thèse réside dans la sécurisation de ces types de services. Nous proposons dans cette thèse une architecture permettant de garantir une sécurité de bout-en-bout entre l'application et la plateforme de paiement. Celle-ci est basée sur l'utilisation conjoint d'un élément de sécurité SE et d'un environnement d'exécution sécu risée TEE. Différentes transactions ont été considérées, paiement marchand et transferts entre particuliers, ainsi que différents modes, tout-connecté, déconnecté ou semi-connecté. Les protocoles proposés ont été vérifiés formellement et leurs performances ont été étudiées. Une étude comparative entre différents algorithmes de classification est également réalisée pour les adapter à la détection de la fraude. A cet effet, le système de paiement et le comportement de ses utilisateurs a été modélisé pour créer un générateur de données synthétiques. Une validation préliminaire de ce simulateur a été réalisée. L'originalité du simulateur est qu'il se base sur l'exploitati on de données provenant d'un service déployé sur le terrain.