Résumé | La récente prolifération des services électroniques sur Internet (p. ex. commerce électronique, soins de santé en ligne) et le nombre croissant d'attaques dont ils font l'objet, de la part de personnes malveillantes, ont mis en évidence la nécessité d'en assurer la sécurité. Les services électroniques offerts sur le réseau Internet mobile (« services-IM ») ne font pas exception à cette règle. Cependant, dans le cas de ces services, le niveau et le type de sécurité peuvent être tributaires des préférences en matière de sécurité de l'utilisateur quant au service, de la puissance de la plateforme mobile ainsi que de l'emplacement de cette dernière (pour définir ce paramètre, nous utilisons l'acronyme « UPL »). Ainsi, à titre d'exemple, si l'utilisateur se déplace au sein d'une zone particulièrement dangereuse dont il est établi qu'elle a déjà fait l'objet d'attaques, il convient d'ajuster la protection en matière de sécurité afin de mettre en œuvre des mécanismes aptes à résister à de telles attaques. Nous proposons d'avoir recours à une politique en matière de sécurité qui permet de prendre en charge diverses options au chapitre de la sécurité adaptées au paramètre UPL, en plus d'un agent de politique en matière de sécurité sensible au contexte qui invite le fournisseur de services à activer de nouvelles mesures de sécurité lorsque survient un changement sur le plan du paramètre UPL. |
---|