Applications pratiques de l’ABE

Le domaine de la santé est l'une des applications les plus naturelles de l'ABE. Les dossiers médicaux électroniques des patients peuvent être chiffrés avec des politiques CP-ABE telles que : (rôle=Médecin AND enTraitement=true) OR rôle=EmergencyResponder OR (rôle=Chercheur AND approuvéParComitéÉthique=true AND dataAnonymized=true). Cela permet un partage très précis sans dépendre de listes de contrôle d'accès qui doivent être tenues à jour et auditées, et fonctionne au-delà des frontières organisationnelles sans exiger d'accords de confiance.

Des systèmes de recherche tels que HealthVault ABE (Microsoft Research) et MedVault ont démontré l'utilisation de CP-ABE pour les dossiers médicaux électroniques. Le patient agit comme chiffreur et contrôle la politique. Les prestataires de soins reçoivent des clés d'attributs certifiant leur rôle et leur spécialité. Le fournisseur de stockage en nuage conserve les textes chiffrés sans pouvoir les lire. Les patients peuvent mettre à jour les politiques (en rechiffrant avec une nouvelle politique) sans redistribuer les clés de chiffrement à toutes les parties autorisées.

KP-ABE convient particulièrement à la gestion des droits numériques dans la distribution de contenu. Un studio de cinéma chiffre le contenu avec les attributs suivants : {titre=Inception, classification=PG-13, région=US, qualité=4K}. Les clés des abonnés intègrent des politiques : la clé d'un abonné américain premium contient la politique « (région=US AND qualité=4K) OR (région=US AND qualité=HD) ». Le contenu devient automatiquement accessible en fonction de la clé d'attributs de l'abonné, sans gestion de licences titre par titre.

Les appareils de l'IdO génèrent des données sensibles (moniteurs de santé, compteurs intelligents, capteurs industriels) qui ne devraient être accessibles qu'aux parties autorisées. L'ABE permet de recueillir des données chiffrées : les capteurs chiffrent les mesures avec des politiques d'attributs. Par exemple, un compteur de réseau électrique intelligent chiffre les données de consommation avec la politique (fournisseur=GridCo OR organismeDeRégulation=FERC OR propriétaire=ID12345). Plusieurs parties peuvent déchiffrer la portion à laquelle elles sont autorisées sans que le capteur gère des clés individuelles.

Des prototypes de recherche tels que FADE (Wang, Liu, Sun, Zhou, Ma, 2011) et CloudABE ont démontré l'utilisation de CP-ABE pour le stockage en nuage avec un contrôle d'accès au niveau des fichiers. Dans ces systèmes, les utilisateurs téléversent des fichiers chiffrés avec des politiques d'attributs. Le fournisseur de stockage en nuage déduplique les textes chiffrés et fournit le stockage, mais ne peut pas lire le contenu des fichiers. L'accès est appliqué au moment du déchiffrement par le client. Ce modèle préserve la confidentialité, même face à un fournisseur de stockage en nuage compromis.

Les performances de l'ABE sont principalement déterminées par les opérations de couplage bilinéaire sur des courbes elliptiques. Sur un CPU moderne (Intel Core i7, 2023) utilisant la courbe BN-256 : génération de clés ≈ 5 à 20 ms, chiffrement ≈ 2 à 10 ms par attribut de la politique, déchiffrement ≈ 3 à 8 ms par attribut satisfait. Pour une politique comportant 10 attributs satisfaits, le déchiffrement prend environ 30 à 80 ms. Ces performances sont acceptables pour les applications utilisateur interactives, mais peuvent être limitantes pour une utilisation côté serveur à haute fréquence.

Les recherches sur l'accélération matérielle de l'ABE ont montré des gains de vitesse importants. Les implémentations FPGA des couplages BN-256 atteignent des accélérations de 2 à 5 fois par rapport aux implémentations sur CPU. Les implémentations GPU d'opérations ABE parallèles peuvent traiter des centaines de déchiffrements par seconde pour les applications par lots. Des conceptions ASIC spécialisées pour la cryptographie fondée sur les couplages ont été proposées pour les passerelles IdO traitant de grands volumes de données de capteurs chiffrées avec l'ABE.

La combinaison de l'ABE et de la chaîne de blocs permet de créer des contrats intelligents fondés sur les attributs, dont l'exécution dépend de preuves cryptographiques des attributs. Des systèmes fondés sur Ethereum et utilisant CP-ABE permettent aux contrats intelligents de vérifier qu'une personne souhaitant déchiffrer possède des justificatifs d'attributs valides avant de libérer des jetons ou d'exécuter une logique. Les clés d'attributs servent de justificatifs vérifiables, tandis que la chaîne de blocs fournit une possibilité d'audit immuable des événements d'accès.

La révocation des clés est le défi opérationnel le plus difficile lors du déploiement de l'ABE. Lorsqu'un employé quitte une entreprise, ses justificatifs d'attributs doivent être révoqués. Dans CP-ABE standard, cela exige de rechiffrer tous les textes chiffrés avec les anciens attributs. Approches pratiques : versionnement des attributs (clé=Médecin-v3, retrait des clés v1-v2), clés limitées dans le temps (expiration après 90 jours, nécessitant une nouvelle inscription) ou serveurs de rechiffrement par procuration qui mettent à jour les composants des textes chiffrés pour le compte du propriétaire des données.

L'ABE présente plusieurs limitations qui restreignent son déploiement pratique. Premièrement, une autorité centrale des clés constitue un point unique de confiance et de défaillance (ce qui peut être atténué par l'ABE multi-autorités). Deuxièmement, l'ABE fondée sur les couplages n'est pas résistante à l'informatique quantique : la plupart des constructions reposent sur DBDH ou sur des hypothèses similaires concernant les couplages, qui sont vulnérables aux ordinateurs quantiques. Troisièmement, la normalisation est limitée : il n'existe aucune norme NIST ou ISO pour l'ABE. Les constructions ABE fondées sur les réseaux constituent un domaine de recherche actif qui fournit une sécurité post-quantique.

Malgré d'importants travaux universitaires, l'ABE n'a pas été normalisée. La norme IEEE P2668 relative à la gestion des données de l'IdO inclut l'ABE comme mécanisme de contrôle d'accès recommandé, mais ne précise aucune construction particulière. OASIS KMIP (protocole d'interopérabilité de gestion des clés) est étendu afin de prendre en charge les opérations de gestion des clés ABE. Des groupes industriels du secteur de la santé (HL7 FHIR) et de la finance étudient l'ABE pour le partage de données fondé sur le consentement, mais se heurtent à des difficultés pour s'accorder sur les constructions et les exigences de performance.

L'ABE permet un contrôle d'accès cryptographique très précis dans les domaines de la santé (partage de dossiers médicaux électroniques), de la DRM (distribution de contenu), de l'IdO (données de capteurs) et du stockage en nuage (partage imposé par une politique). Les performances sont principalement déterminées par les opérations de couplage (environ 3 à 8 ms par attribut satisfait). La révocation des clés exige des stratégies de rechiffrement ou de versionnement. L'ABE n'est pas encore normalisée et n'est pas résistante à l'informatique quantique avec les constructions actuelles. L'ABE fondée sur les réseaux et l'ABE multi-autorités sont des axes de recherche actifs pour un déploiement post-quantique pratique.