Vers une vision pervasive d'un système de vidéosurveillance distribué Extension en vue d'un contrôle d'accès adaptatif

摘要

LINDO est un projet visant à proposer un système de gestion de contenus multimédias distribués, en se focalisant sur leur indexation, stockage et recherche avec une contrainte de minimisation de la consommation des ressources. Cet objectif est réalisé par 1'implementation d'une technique d'indexation différée et distribuée des contenus. Dans le contexte dans lequel l'utilisateur est de plus en plus mobile et les données de plus en plus sensibles, le besoin d'ajouter une couche de contrôle d'accès émerge. Ce contrôle d'accès peut engendrer un refus d'accès aux contenus, si l'utilisateur n'a pas les droits d'accès, ce qui peut être un inconvénient dans certaines situations. Dans cet article, nous abordons ces problèmes du refus d'accès et proposons d'appliquer un mécanisme adaptatif qui réécrit les requêtes d'accès en prenant en compte le contexte de l'utilisateur et sa situation. Notre proposition est basée sur l'architecture PSQRS qui assure l'accès aux ressources dans des contextes pervasifs. PSQRS utilise le modèle RBAC et le standard XACML.%The LINDO project proposes an open system dedicated to managing distributed multimedia contents by focusing on their indexing, storage and retrieval, to provide efficient information retrieval with minimal processing costs. This has been achieved through the proposal of an efficient decentralized content indexing mechanism. Considering a pervasive context, where users are mobile and acquire access to sensitive data sources, adding an access control layer on top of the LINDO architecture becomes essential. In this paper, we had to cope with the access denial problems and proposed to apply an adaptive mechanism that rewrites access queries while considering the user's context and situational information. Our proposal is performed through PSQRS, a query-rewriting system that manages access based on the RBAC model and implements decision-making using XACML.