{"id":10203,"date":"2021-01-06T00:11:03","date_gmt":"2021-01-06T05:11:03","guid":{"rendered":"https:\/\/nebula.org\/blog\/recryptage-par-proxy-et-cryptage-homomorphique\/"},"modified":"2021-02-20T20:24:48","modified_gmt":"2021-02-21T01:24:48","slug":"recryptage-par-proxy-et-cryptage-homomorphique","status":"publish","type":"post","link":"https:\/\/nebula.org\/blog\/fr\/recryptage-par-proxy-et-cryptage-homomorphique\/","title":{"rendered":"Recryptage par proxy et cryptage homomorphique"},"content":{"rendered":"\n

L’utilisation et la confidentialit\u00e9 des donn\u00e9es sont souvent en conflit. Par exemple, si nous partagions tous ouvertement nos donn\u00e9es sur la sant\u00e9 avec les chercheurs, cela acc\u00e9l\u00e9rerait les travaux sur les nouvelles technologies et rem\u00e8des pour la sant\u00e9. Mais nous avons \u00e0 juste titre peur de ce qu’un acteur malveillant pourrait faire avec nos donn\u00e9es brutes sur la sant\u00e9. C’est l\u00e0 que le domaine de la cryptographie peut venir \u00e0 la rescousse. Recryptage par proxy<\/em> et cryptage homomorphe<\/em> sont des outils qui nous permettront de garder notre g\u00e2teau et de le manger aussi, en ce qui concerne l’utilisation et la confidentialit\u00e9 des donn\u00e9es.<\/p>\n\n

Le rechiffrement par proxy permet \u00e0 un propri\u00e9taire de donn\u00e9es de crypter ses donn\u00e9es une fois, puis de les partager en toute s\u00e9curit\u00e9 avec les acheteurs, aussi souvent qu’il le souhaite, en utilisant les services d’un tiers. Le cryptage homomorphe permet \u00e0 un acheteur de donn\u00e9es d’ex\u00e9cuter des calculs sur des donn\u00e9es crypt\u00e9es stock\u00e9es et calcul\u00e9es par des tiers non approuv\u00e9s, et d’obtenir des r\u00e9sultats ou des informations sur ces donn\u00e9es, sans r\u00e9v\u00e9ler les donn\u00e9es d’un individu sous une forme non crypt\u00e9e.<\/p>\n\n

Ces techniques servent de blocs de construction \u00e0 des syst\u00e8mes cryptographiques plus complexes (par exemple Unlynx<\/a> d\u00e9velopp\u00e9 par l’EPFL, inspiration th\u00e9orique de nos travaux actuels). Ainsi notre plan est le suivant 1) Cr\u00e9ez des biblioth\u00e8ques simples \u00e0 utiliser et pratiques pour les primitives de cryptographie avanc\u00e9es 2) ces biblioth\u00e8ques aideront les d\u00e9veloppeurs \u00e0 cr\u00e9er et \u00e0 combiner des primitives avanc\u00e9es pour cr\u00e9er des syst\u00e8mes cryptographiques complexes qui permettront un partage de donn\u00e9es plus s\u00e9curis\u00e9 3) Un partage de donn\u00e9es plus s\u00fbr et plus utile permettra de multiplier par 10 la vitesse de la recherche sur des probl\u00e8mes importants comme la recherche sur le cancer et le diab\u00e8te 4) sauver le monde :-).<\/p>\n\n

Pour commencer, nous avons d\u00e9velopp\u00e9 une version alpha d’une preuve de concept biblioth\u00e8que<\/a> . Le code ci-dessous utilise cette biblioth\u00e8que pour offrir un exemple de la fa\u00e7on dont nous appliquons ces technologies pour permettre un flux de donn\u00e9es s\u00e9curis\u00e9 et pratique des propri\u00e9taires aux utilisateurs.<\/p>\n\n

Recryptage par proxy<\/h3>\n\n

Le rechiffrement par proxy est un processus dans lequel un tiers, appel\u00e9 proxy, modifie un texte chiffr\u00e9 chiffr\u00e9 par une partie de mani\u00e8re \u00e0 ce qu’il puisse \u00eatre d\u00e9chiffr\u00e9 par une seconde partie.<\/p>\n\n

Sur la plate-forme de Nebula, le proxy agira en tant que d\u00e9positaire des donn\u00e9es g\u00e9nomiques crypt\u00e9es et g\u00e9rera l’acc\u00e8s \u00e0 ces donn\u00e9es par les acheteurs au nom du propri\u00e9taire. Bien que le proxy ne puisse pas acc\u00e9der aux donn\u00e9es brutes sous-jacentes, le proxy est en mesure (avec l’autorisation du propri\u00e9taire) de modifier les donn\u00e9es chiffr\u00e9es afin que l’utilisateur puisse les d\u00e9chiffrer ult\u00e9rieurement. Le propri\u00e9taire des donn\u00e9es est ainsi en mesure de d\u00e9l\u00e9guer cette t\u00e2che au proxy sans jamais partager d’informations en clair avec le proxy. Une autre cons\u00e9quence de cette d\u00e9l\u00e9gation est que ni le propri\u00e9taire ni le destinataire des donn\u00e9es n’ont besoin d’\u00eatre en ligne.<\/p>\n\n

Dans notre exemple, supposons que le proxy est un ensemble de serveurs qui agit comme une autorit\u00e9 collective d\u00e9centralis\u00e9e. Voyons maintenant un exemple de recryptage par proxy o\u00f9 Alice, propri\u00e9taire de donn\u00e9es, partage des donn\u00e9es g\u00e9nomiques avec Bob, un utilisateur de donn\u00e9es, via le proxy.<\/p>\n\n

Commen\u00e7ons par installer la biblioth\u00e8que mentionn\u00e9e ci-dessus.<\/p>\n\n

\"\"<\/figure>\n\n

Nous pouvons maintenant importer le package nebula.<\/p>\n\n

\"\"<\/figure>\n\n