flag OrBAC Telecom Bretagne
flag Français English

Bienvenue

Bienvenu sur le site OrBAC.org.
Le site ORBAC.org a pour but de vous faire connaître le modèle de contrôle d'accès basé sur les organisations, OrBAC.


OrBee

Ce modèle a été développé dans le cadre du projet RNRT MP6 (Modèles et Politiques de Sécurité des Systèmes d’Informations et de Communication en Santé et en Social). L’objectif de ce projet est de définir un cadre conceptuel et industrialisable pour des besoins de sécurisation d’informations et de communications socio-sanitaires sensibles. Il s’agit de construire et d’élaborer des politiques dans ces contextes afin de mettre en oeuvre des mécanismes de protection lors d’accès ou d’échanges électroniques de données ou d'informations, sensibles en disponibilité, intégrité, confidentialité et auditabilité.


Afin que vous ayez toutes les clefs en mains pour mieux comprendre OrBAC, ce site fait un bref résumé des principaux modèles de sécurité : modèle de contrôle d'accès de contrôle de flux et d'usage.

MotOrBAC

Le site MotOrBAC donne toute les informations sur le prototype MotOrBAC.

Vous pouvez le retrouver à l'adresse suivante : http://motorbac.sourceforge.net/ . MotOrBAC
De plus le site, offre la possiblité de télécharger le code source de MotOrBAC .

Administrateurs du projet MotOrBAC :
autrel at users.sourceforge.net
swid at users.sourceforge.net
Vous trouverez aussi des informations sur MotOrBAC sur http://www.swid.fr/.

Actualités

November 21 2011 top of page


La version 2.0 de MotOrBAC 2 est disponible sur le site de MotOrBAC, ainsi que la version 1.2 de l'API OrBAC.


21 Avril 2009 top of page


La version 1.1 de MotOrBAC 2 est disponible sur le site de MotOrBAC, ainsi que la version 1.1 de l'API.


Janvier 2009 top of page


Démonstration de MotOrBAC et présentation d'un poster au Journées Nationales du GDR Génie de la Programmation et du Logiciel,
Toulouse, France,
28-30 janvier 2009

Octobre 2008 top of page


"MotOrBAC 2: a security policy tool",
Fabien Autrel, Fredéric Cuppens, Nora Cuppens-Boulahia and Céline Coma
Third Joint Conference on Security in Networks Architectures and Security of Information Systems (SARSSI'08),
Loctudy, France,
13-17 Octobre 2008

Septembre 2008 haut de page


"Negotiation of Prohibition: An Approach Based on Policy Rewriting",
Nora Cuppens-Boulahia, Fredéric Cuppens, Diala Abi Haidar et Hervé Debar
23rd International Information Security Conference (SEC'08),
Milan, Italie,
Septembre 2008

Mai 2008 haut de page

La nouvelle version de MotOrBAC est disponible sur le site Sourcefourge.

Mars 2008 haut de page


"Managing access and flow control requirements in distributed workflows",
Samiha Ayed, Nora Cuppens-Boulahia et Fredéric Cuppens
6th ACS/IEEE International Conference on Computer Systems and Applications (AICCSA'08),
Doha, Qatar,
Mars 2008


"Context Ontology for Secure Interoperability",
Céline Coma, Nora Cuppens-Boulahia, Fredéric Cuppens et Ana Rosa Cavalli
3rd International Conference on Availability, Reliability and Security (ARES'08),
Barcelone, Espagne,
Mars 2008

Décembre 2007 haut de page


"Managing Delegation in Access Control Models",
Meriam Ben Ghorbel, Fredéric Cuppens, Nora Cuppens-Boulahia et Adel Bouhoula
15th International Conference on Advanced Computing and Communication (ADCOM'07),
Guwahati, Inde,
18-21 Décembre 2007


"An integrated model for access control and information flow requirements",
Samiha Ayed, Nora Cuppens-Boulahia et Fredéric Cuppens
12th Annual Asian Computing Science Conference Focusing on Secure Software and Related Issues (ASIAN'07),
Doha, Qatar,
Décembre 2007

Novembre 2007 haut de page


"Multi-Granular Licences to Decentralize Security Administration",
Nora Cuppens-Boulahia, Fredéric Cuppens et Céline Coma
First International Workshop on Reliability, Availability, and Security (WRAS'07),
Paris, France,
Novembre 2007

Aout 2007 haut de page


"Resource Classification Based Negotiation in Web Services",
Diala Abi Haidar, Nora Cuppens-Boulahia, Fredéric Cuppens et Herve Debar
The Third International Symposium on Information Assurance and Security (IAS'07),
Manchester, United Kingdom,
29-31 Aout, 2007


Parution dans Lexians - Création d'entreprises : SWID valorise OrBAC, la technologie de contrôle d'accès développée par l'ENST Bretagne Lien vers SWID : http://www.swid.fr/

Juin 2007 haut de page


"Access Negotiation within XACML Architecture",
Diala Abi Haidar, Nora Cuppens-Boulahia, Fredéric Cuppens et Herve Debar
Second Joint Conference on Security in Networks Architectures and Security of Information Systems (SARSSI'07),
Annecy, France,
12-15 Juin 2007

Mai 2007 haut de page

Parution dans Lexians - Recherche & développement : Admistrateur réseaux : plus de cohérence dans l'utilisation des mécanismes de sécurité avec OrBAC, MotOrBAC et MIRAGE

Février 2007 haut de page

Parution dans Avis d'expert du bulletin d'information de Silicomp-AQL (page7)

Suite à une nouvelle méthode d'anti-spam mise en place, les mails envoyés à l'adresse suivante n'ont pas été recus :

orbac(at)orbac.org

Normalement, tout est revenu à la normale.
Donc n'hésitez pas à nous recontacter.

Frederic(dot)Cuppens(at)enst-bretagne.fr

Janvier 2007 haut de page

Le site MotOrBAC est ouvert depuis le 15 Janvier 2007.

Vous pouvez le retrouver à l'adresse suivante : http://motorbac.sourceforge.net/.

Décembre 2006 haut de page


"O2O: Virtual Private Organizations to Manage Security Policy Interoperability.",
Fredéric Cuppens, Nora Cuppens-Boulahia et Céline Coma
Second International Conference on Information Systems Security (ICISS'06),
Calcutta, Inde,
décembre 2006

Novembre 2006 haut de page


"An Extended RBAC Profile of XACML",
Diala Abi Haidar, Nora Cuppens-Boulahia, Fredéric Cuppens et Herve Debar
in Proceedings of 2006 ACM Secure Web Services Workshop (SWS'06),
Fairfax, VA, USA,
Novembre 2006

Septembre 2006 haut de page


"High-level conflict management strategies in advanced access control models",
Fredéric Cuppens, Nora Cuppens-Boulahia et Meriam Ben Ghorbel
Workshop on Information and Computer Security (ICS'06),
Timisoara, Roumanie,
Septembre 2006

Juin 2006 haut de page


"MotOrBAC : un outil d’administration et de simulation de politiques de sécurité",
Fredéric Cuppens, Nora Cuppens-Boulahia et Céline Coma
Security in Network Architectures (SAR) and Security of Information Systems (SSI), First Joint Conference,
Seignosse - Landes, France,
6-9 Juin 2006


Fredéric Cuppens et Nora Cuppens-Boulahia
Les modèles de sécurité,
Chapitre 1 du livre "Sécurité des systèmes d'information (Traité IC2, série Réseaux et télécoms)
MÉ Ludovic - DESWARTE Yves 06-2006

Mai 2006 haut de page


"O2O: Managing Security Policy Interoperability with Virtual Private Organizations",
Fredéric Cuppens, Nora Cuppens-Boulahia et Céline Coma
13th Annual Workshop of HP OpenView University Association,
Côte d'Azur, France,
21-24 mai 2006

3 février 2006 haut de page

mise en ligne du site OrBAC.org