Architecture hiérarchique distribuée pour sécuriser les réseaux ad hoc mobiles

National audienceDans cet article, nous présentons une nouvelle architecture distribuée pour sécuriser les réseaux ad hoc mobiles. Cette architecture est basée sur un modèle de confiance, ce dernier permet d'attribuer un niveau de confiance aux nœuds selon leurs comportements dans le réseau. Cette architecture consiste à diviser le réseau sous forme de groupes interconnectés entre eux. Chaque groupe contient au moins deux nœuds de confiance dont un seul joue le rôle du chef de groupe. L'idée principale est d'établir une infrastructure distribuée à clé publique (PKI) dans chaque groupe. La certification des clés publiques des nœuds est assure ́e par le chef de groupe. Pour éviter des attaques de type déni de service (DoS) au niveau des chefs de groupe, nous avons introduit un nouveau concept Dynamique Dimilitarized Zone(DDMZ). La DDMZ est formée par des nœuds sacrifiables qui possèdent un niveau de confiance élevé. Ces nœuds jouent le rôle d'intermédiaires entre le chef de groupe et les nœuds ayant un faible niveau de confiance. Les résultats de simulations montrent que cette architecture est sécurisée, stable et permet le passage à l'échelle