Journée Sécurité et Méthodes Formelles
22/04/2011Intervenant(s) : Philippe Ayrault, Mathieu Jaume, Marie-Laure Potet, Richard Imhoff, William Bartlett
9h30 : Soutenance de thèse de Philippe Ayrault Développement de logiciels critiques en Focalize. Méthodologie et outils pour l'évaluation de conformité.
Cette thèse repose sur l’expérience de l’auteur, en tant qu’évaluateur de systèmes critiques pilotés par du logiciel et porte sur les besoins en support théorique et en formalisation des études de risque, afin de conforter les décisions de mise en exploitation. Après un état de l’art sur la sûreté, la thèse porte sur deux aspects de la certification d’un logiciel critique développé avec l’atelier de développement Focalize. Celui-ci permet l’écriture de spécifications sous la forme de formules du premier ordre puis le développement progressif du code, en utilisant héritage, paramétrisation et modularité. Tout d’abord, un cycle de développement système couvrant l’ensemble des phases de la spécification à la maintenance est proposé pour Focalize et sa conformité aux exigences requises par les normes de la Sûreté est montrée. La thèse porte ensuite sur la réalisation d’analyses de risques sur un logiciel développé en Focalize. Un outil de calcul de dépendances entre Entrées/Sorties vraies d’un composant est spécifié formellement en Coq et sa preuve de correction est fournie. Un prototype a été réalisé et appliqué sur un régulateur de vitesse.
13h45-14h15 Mathieu Jaume (MdC, LIP6-SPI) Méthodes formelles pour la spécification et la vérification d'équipements cryptographiques : le cas de la FIPS 140-3
14h15-14h45 Marie-Laure Potet (Pr. ENSIMAG-VERIMAG) The use of formal methods to reduce legal uncertainties : the Lise project (ANR-Sesur 2007-2011)
15h-15h30 Richard Imhoff (Conseiller Technique et Assurance Sécurité, THALES Rail Signaling) Le rôle et le bon usage de la notion de niveau d'intégrité (SIL)
15h30-16h William Bartlett (Doctorant CEDRIC-CPR/CEA-U3CAT) Preuves de programmes C multi-modèles mémoire
Mathieu.jaume (at) nulllip6.fr