Vers une vision pervasive d’un système de vidéosurveillance distribué. Extension en vue d'un contrôle d'accès adaptatif

Abstract

RESUME. LINDO est un projet visant à proposer un système de gestion de contenus multimédias distribués, ense focalisant sur leur indexation, stockage et recherche avec une contrainte de minimisation de la consommation des ressources. Cet objectif est réalisé par l'implémentation d'une technique d'indexation différée et distribuée des contenus. Dans le contexte dans lequel l'utilisateur est de plus en plus mobile et les données de plus en plus sensibles, le besoin d'ajouter une couche du contrôle d'accès émerge. Ce control d'accès peut engendrer un refus d'accès aux contenus, si l'utilisateur n'a pas les droits d'accès, ce qui peut être inconvénient dans certaines situations. Dans ce papier, nous abordons ces problèmes du refus d'accès et proposons d'appliquer un mécanisme adaptatif qui réécrit les requêtes d'accès en prenant en compte le contexte de l'utilisateur et sa situation. Notre proposition est basée sur l'architecture PSQRS qui assure l'accès aux ressources dans des contextes pervasifs. Le PSQRS utilise le modèle RBAC et le standard XACML.ABSTRACT. The LINDO project proposes an open system dedicated for managing distributed multimedia contents by focusing on their indexing, storage and retrieval. The objective is to provide efficient information retrieval with minimal processing costs. This was achieved through the proposal of an efficient decentralized content indexing mechanism. Considering a pervasive context, where users are mobile and acquire access to sensitive data sources, adding an access control layer on top of the LINDO architecture becomes essential. In this paper, we confront the access denial problems and we propose to apply an adaptive mechanism that rewrites access requests while considering the user's context and situational information. This operation is performed through PSQRS, a query-rewriting system that manages access based on the RBAC model and realizes decision-making using XACML.