Objetivo
Research objectives and content
Most human societies and organisations are resilient in that they survive the dishonestry or incompetence of individual members, yet this resilience is generally absent from the automatic information processing systems on which these societies and organisations increasingly depend. The overall goal of my proposed research is to develop the means of building distributed systems that continue to obey a desired security policy even when one or more clients or servers are subverted by an attacker.
My first research goal is to establish a theoretical framework for mapping classical access control policies such as Bell-LaPadula and Clark-Wilson on to protocols for distributed authentication and key exchange using mechanisms such as threshold signature and byzantine fault tolerance. My second goal is to build one or more demonstrator systems to show that resilient distributed systems are possible.
I hope to facilitate new distributed applications with a high degree of resilience, that use resources efficiently, and that can be easily administered, while placing only limited trust in the physical security of the hardware and the trustworthiness of individual staff.
Training content (objective, benefit and expected impact)
The project will give me a thorough understanding of threat models and security mechanisms including crypto protocols, access control, hardware aspects of system security, evaluation and formal verification. I will also get to understand the tradeoffs between performance and assurance. Links with industry / industrial relevance (22)
Cambridge has a large number of computer companies, many of them spun off from the University and with which the laboratory maintains close links. The laboratory also advises the UK insurance industry and the British Medical Association on security risks of information systems.
Ámbito científico (EuroSciVoc)
CORDIS clasifica los proyectos con EuroSciVoc, una taxonomía plurilingüe de ámbitos científicos, mediante un proceso semiautomático basado en técnicas de procesamiento del lenguaje natural. Véas: El vocabulario científico europeo..
CORDIS clasifica los proyectos con EuroSciVoc, una taxonomía plurilingüe de ámbitos científicos, mediante un proceso semiautomático basado en técnicas de procesamiento del lenguaje natural. Véas: El vocabulario científico europeo..
- ciencias naturales informática y ciencias de la información seguridad informática control de acceso
- ciencias naturales informática y ciencias de la información ciencia de datos tratamiento de datos
Para utilizar esta función, debe iniciar sesión o registrarse
Programa(s)
Programas de financiación plurianuales que definen las prioridades de la UE en materia de investigación e innovación.
Programas de financiación plurianuales que definen las prioridades de la UE en materia de investigación e innovación.
Tema(s)
Las convocatorias de propuestas se dividen en temas. Un tema define una materia o área específica para la que los solicitantes pueden presentar propuestas. La descripción de un tema comprende su alcance específico y la repercusión prevista del proyecto financiado.
Las convocatorias de propuestas se dividen en temas. Un tema define una materia o área específica para la que los solicitantes pueden presentar propuestas. La descripción de un tema comprende su alcance específico y la repercusión prevista del proyecto financiado.
Convocatoria de propuestas
Procedimiento para invitar a los solicitantes a presentar propuestas de proyectos con el objetivo de obtener financiación de la UE.
Datos no disponibles
Procedimiento para invitar a los solicitantes a presentar propuestas de proyectos con el objetivo de obtener financiación de la UE.
Régimen de financiación
Régimen de financiación (o «Tipo de acción») dentro de un programa con características comunes. Especifica: el alcance de lo que se financia; el porcentaje de reembolso; los criterios específicos de evaluación para optar a la financiación; y el uso de formas simplificadas de costes como los importes a tanto alzado.
Régimen de financiación (o «Tipo de acción») dentro de un programa con características comunes. Especifica: el alcance de lo que se financia; el porcentaje de reembolso; los criterios específicos de evaluación para optar a la financiación; y el uso de formas simplificadas de costes como los importes a tanto alzado.
Coordinador
CB2 3QG CAMBRIDGE
Reino Unido
Los costes totales en que ha incurrido esta organización para participar en el proyecto, incluidos los costes directos e indirectos. Este importe es un subconjunto del presupuesto total del proyecto.