Article à la conférence KES 2023, Athènes, Grèce
6 septembre 2023
OrBAC est un modèle de contrôle d’usage permettant de définir des règles de sécurité dynamiques, c’est-à-dire pouvant être actives (ou pas) selon le contexte (un prédicat booléen) au moment où elles sont vérifiées. OrBAC supporte en outre des règles de type permission, ìnterdiction ou obligation. Ce modèle est également très intéressant car il dispose d’un outil permettant d’éditer et de tester les politiques de sécurité: MotOrBAC. Cet outil fournit également une API Java qui permet donc d’intégrer l’utilisation de telles politiques de sécurité dans tout projet Java.
Dans cet article nous présentons comment traduire les règles OrBAC en SWRL, nous permettant ainsi d’utiliser le pouvoir d’expression d’OrBAC sans passer ni par l’outil dédié MotOrBAC ni par son API. Tout outil ou librairie du web sémantique supportant SWRL peut faire l’affaire (ex: SWRL API développée par l’équipe de Protégé).
Manuel Munier a obtenu son doctorat d’informatique à l’Université de Nancy en janvier 1999. Ses travaux de thèse portaient sur les systèmes coopératifs, les modèles de transactions avancés et les systèmes distribués. Il a ensuite effectué un postdoc à l’INRIA Lorraine en collaboration avec le XRCE (Xerox Research Centre Europe) à Grenoble.
En septembre 1999 il a rejoint l’Université de Pau et des Pays de l’Adour en tant qu’enseignant-chercheur à l’IUT des Pays de l’Adour dans le département Réseaux & Télécommunications, site de Mont de Marsan. Manuel Munier est membre de l’équipe ISI-Know (Ingénierie et Sécurité de l’Information par la gestion des connaissances) du LIUPPA (Laboratoire d’Informatique de l’Université de Pau et des Pays de l’Adour).