Des questions fondamentales aux applications : explorez les recherches, puis retrouvez toutes les publications et notes.
Explorer par question
Des portes d’entrée dans les travaux disponibles. Les notes et applications restent accessibles dans le catalogue.
Preuves & complexité
Dans la famille étudiée, une description par produits exige au moins 2ⁿ composants ; n relations de parité suffisent.
Le résultat dépend des systèmes et des langages étudiés. Il ne mesure pas les performances d’un solveur ou de GuardLatice.
Vérification & autorisation
Le résumé référencé propose une vérification statique fondée sur SMT et une représentation intermédiaire minimale.
Le résumé est tronqué. Les démonstrations du corps du document ne sont pas examinées ici ; l’IR annoncé est total, sans boucle et sans effet de bord.
Systèmes distribués
Deux ensembles croissants conservent les ajouts et les révocations ; après fusion, un identifiant révoqué reste inactif.
La convergence dépend de la livraison éventuelle. Elle ne garantit pas une révocation instantanée pendant une partition, ni une performance industrielle mesurée.
Composition des décisions
Le manuscrit propose une algèbre où le refus domine l’autorisation, avec un théorème de monotonie et un arrêt de l’évaluation dès un refus.
Modèle instantané ; cycles de priorité et dimensions temporelles restent ouverts. Le modèle de latence ne constitue pas un benchmark industriel GuardLatice.
5 publications sur cette page
Étudie la taille des certificats de sûreté selon le langage décrivant les invariants. Le manuscrit construit des systèmes compacts où certaines représentations par produits nécessitent une taille exponentielle, tandis que des congruences relationnell…
Lire le travailPropose une vérification statique fondée sur SMT pour rapprocher le code d'application des règles d'autorisation qu'il doit respecter. L'approche cible une représentation intermédiaire minimale, totale, sans boucle et sans effet de bord.
Lire le travailFormalise la réplication d'identifiants de politiques d'accès à l'aide de deux ensembles croissants : ajouts et révocations. Leur fusion privilégie le retrait d'un identifiant révoqué et le texte étudie la convergence sous livraison éventuelle.
Lire le travailPrésente une algèbre de composition de politiques hiérarchiques où le refus domine l'autorisation. Le manuscrit étudie l'agrégation des décisions, la préservation de leur sévérité et un contre-exemple à une composition privilégiant l'autorisation.
Lire le travail