Doctorant f/h extension de binsec/rel avec "software/hardware contracts

Contexte et atouts du poste

Partenariat avec CEA

Mission confiée

Missions :

Objectifs

Adopter le cadre de modélisation des fuites présenté dans [2].
Concevoir et analyser des transformations de programmes inspirées de [3] afin d’assurer la sécurité vis-à-vis d’une classe plus large de clauses de fuites.

Étendre Binsec/Rel [4] au-delà du modèle de fuites en temps constant pour supporter de nouvelles classes de modèles de fuites définies dans [1].
Appliquer l’outil étendu à des implémentations de cryptographie sur courbes elliptiques (ECC).
Évaluer dans quelle mesure les transformations proposées garantissent effectivement le niveau de sécurité souhaité.

Pour une meilleure connaissance du sujet de recherche proposé :

1. Barthe, D’Argenio, Rezk – Secure Information Flow by Self-Composition (link)

2. Alhassan et al. – Testing Side-Channel Security of Cryptographic Implementations against Future Microarchitectures (link)

3. Braun et al. – Avoiding Instruction-Centric Microarchitectural Timing Channels via Binary-Code Transformations (link)

4. Bardin et al. – Binsec/Rel: Efficient Relational Verification for Constant-Time at Binary Level (link)

Collaboration : CEA

Principales activités

5. Implémentation et évaluation des résultats : développement des outils et prototypes, mise en œuvre des approches proposées, expérimentation, analyse des performances et validation des résultats obtenus.

6. Recherche bibliographique et état de l’art : étude approfondie des travaux existants, compréhension des approches actuelles et identification des limites et verrous scientifiques.

7. Conception et formalisation des méthodes : définition des modèles, des algorithmes ou des cadres théoriques, justification des choix méthodologiques et élaboration des contributions scientifiques.

8. Rédaction et diffusion des travaux scientifiques : rédaction d’articles, participation à des conférences et workshops, rédaction du manuscrit de thèse et valorisation des résultats.

Compétences

Compétences techniques et niveau requis :

Langues :

Compétences relationnelles :

Compétences additionnelles appréciées :

Avantages

9. Restauration subventionnée
10. Transports publics remboursés partiellement
11. Congés: 7 semaines de congés annuels + 10 jours de RTT (base temps plein) + possibilité d'autorisations d'absence exceptionnelle (ex : enfants malades, déménagement)
12. Possibilité de télétravail (après 6 mois d'ancienneté) et aménagement du temps de travail
13. Équipements professionnels à disposition (visioconférence, prêts de matériels informatiques, etc.)
14. Prestations sociales, culturelles et sportives (Association de gestion des œuvres sociales d'Inria)
15. Accès à la formation professionnelle
16. Sécurité sociale