Confidentialité des utilisateurs dans Le cloud Computing

Abstract

Le cloud computing est une grande évolution technologique dans le domaine informatique. C’est un paradigme dans lequel les entreprises peuvent stocker leurs données `a distance et accéder aux services partout l`a o`u ils en ont besoin et `a moindres couts. Toutefois, externaliser ses ressources informatiques apporte aussi son lot de risques notamment en termes de sécurité des informations sensibles, en particulier la confidentialité des informations personnelles identifiables (PII) des utilisateurs. Dans notre travail, après une étude critique menée sur les solutions proposées dans la littérature, nous proposons une solution permettant d’une part une authentification anonyme, en utilisant un ticket d’enregistrement et un autre ticket d’accès lors de l’accès au service, d’autre part elle garantit l’intra¸cabilité de l’utilisateur en masquant son adresse IP. Grâce `a l’outil de vérification automatique Scythes, nous avons démontré que notre proposition offre une authentification anonyme et sure en proté géant les PII, les tickets d’enregistrements et les tickets d’accès contre tout autre tiers pendant l’enregistrement et lors d’accès aux services.