Plateforme de validation des communications véhicules sécurisées et de haut niveau de confiance pour les systèmes coopératifs ITS

Cooperative Intelligent Transportation System (C-ITS) has gained much attention in the recent years due to the large number of applications/use cases that can improve future driving experience. Future vehicles will be connected through several communication technologies which will open the door to new threats and vulnerabilities that must be taken into account. The security protection is a key subject to address before C-ITS deployment. Moreover, the wide variety of C-ITS use cases/application with different security requirements makes the security a big challenge. User's privacy and data protection are also a challenge. Automotive industry and operators should comply with the national and international legislation for the data protection in C-ITS. In order to deal with privacy issues, existing solution consists of having a pool of valid pseudonym identities, by the vehicle, and changing them during the communication. One of the motivations of this thesis is to study the performance of pseudonym certificate reloading. In other words, it is important to ensure that the latency of reloading pseudonym certificates from the PKI while driving at different speeds is acceptable. The second motivation is the investigation on threats and vulnerabilities, especially on those that come from the pseudonym certificate's use. The objective is to implement those attacks and propose new solutions or find improvements to the existing solution for detecting and preventing security attacks. Security and privacy in C-ITS are considered as big challenges. A Lot of work has been done and good solutions exist in the security and privacy domain. We notice that systems cannot be secure at 100% but driver's safety is related to system's security. For this, the aim of this thesis is to do white hack of the C-ITS in order to improve the existing solution. A risk assessment is needed to identify our target of evaluation and analyse potential risks. The final goal of this thesis is to propose a security and performance validation plate-form for vehicular communication in the context of C-ITS.Le système de transport coopératif intelligent (C-ITS) a attiré beaucoup d'attention ces dernières années en raison du grand nombre d'applications / cas d'usage qui peuvent améliorer l'expérience de conduite future.Les futurs véhicules seront connectés grâce aux plusieurs technologies de communication qui ouvriront la porte aux nouvelles menaces et vulnérabilités qui doivent être prises en compte. La protection de la vie privée et la sécurité est un sujet clé à aborder avant le déploiement de C-ITS. De plus, la grande variété de cas d'utilisation / applications C-ITS qui nécessitent des exigences de sécurité différentes fait de la sécurité un grand défi.La confidentialité et la protection des données des utilisateurs constituent également un défi. L'industrie automobile et les opérateurs doivent se conformer à la législation nationale et internationale pour la protection des données dans C-ITS. Afin de faire face aux problèmes de confidentialité, la solution existante consiste à disposer d'un pool d'identités pseudonymes valides, par le véhicule, et à les modifier lors de la communication.L'une des motivations de cette thèse est d'étudier les performances de rechargement de certificats pseudonymes. En d'autres termes, il est important de s'assurer que la latence du rechargement des certificats de pseudonyme à partir de l'ICP tout en conduisant à des vitesses différentes est acceptable. La deuxième motivation est l'analyse des menaces et des vulnérabilités, en particulier sur celles qui proviennent de l'utilisation du certificat pseudonyme. L'objectif est de mettre en œuvre ces attaques et de proposer de nouvelles solutions ou de trouver des améliorations à la solution existante pour détecter et prévenir les attaques de sécurité. La sécurité et la confidentialité dans C-ITS sont considérées comme de grands défis. Beaucoup de travail a été fait et de bonnes solutions existent dans le domaine de la sécurité et de la confidentialité. Nous remarquons que les systèmes ne peuvent pas être sécurisés à 100%, mais la sécurité du conducteur est liée à la sécurité du système. Pour cela, le but de cette thèse est de faire du hack blanc du C-ITS afin d'améliorer la solution existante. Une évaluation des risques est nécessaire pour identifier notre objectif d'évaluation et analyser les risques potentiels. L'objectif final de cette thèse est de proposer une plaque de validation de sécurité et de performance pour la communication véhiculaire dans le cadre des C-ITS