Blogue

Optimiser la sécurité des logiciels

Mitacs Accélération un stagiaire de l’Université Carleton initie une stratégie innovante qui pourrait faire progresser la protection logicielle et renforcer la sécurité web

Yaser était doctorant sous la supervision des Drs Amir Hossein Banihashemi et Ioannis Lambadaris à l’Université Carleton, et titulaire d’un Mitacs Accélération stagiaire qui a mené un projet de recherche sur les problèmes de sécurité HTML5 et les solutions possibles. Il a été présenté à Irdeto Canada par Justin Moores, directeur du développement des affaires chez Mitacs, alors qu’il poursuivait ses études supérieures en génie électrique et informatique à l’Université Carleton, où il a également travaillé comme conseiller étudiant chez Mitacs Globalink.

HTML5 est une nouvelle technologie web qui permet aux concepteurs d’intégrer différents types de contenu sur une page web sans utiliser de plugiciels ni de programmes tiers. Ce contenu peut inclure du texte, de l’audio, de la vidéo, du PDF et des réseaux sociaux comme Facebook et Twitter. Bien que HTML5 soit convivial pour les développeurs et l’utilisateur, il est aussi peu sécurisé, ce qui facilite l’accès aux informations personnelles des utilisateurs et au code sous-jacent de la page web pour un pirate.

Jusqu’à présent, peu de recherches ont été menées concernant la protection des applications en HTML5. Les Mitacs de Yaser Accélération le projet visait non seulement à identifier les problèmes de sécurité white-box avec HTML5, mais aussi à examiner les principaux problèmes de sécurité et à développer des solutions possibles. L’espoir était que le projet aiderait Irdeto à prendre une longueur d’avance sur ses concurrents et à maintenir sa première place dans le marché en ligne.

« Pendant que je travaillais sur mon projet, j’ai inventé une nouvelle technique qui peut atténuer les attaques contre les applications web en HTML5 en protégeant des points spécifiques. Un autre avantage de cette technique est qu’elle est diversifiée, ce qui signifie qu’elle peut être appliquée à du contenu numérique destiné à différents types de clients, chacun avec des propriétés de sécurité uniques sans coût dépendant de la plateforme pour le développeur », explique Yaser.

La technique unique de Yaser, qui transforme les données et le code d’une application, a été développée en prototype par Irdeto, qui étudie actuellement les qualités de sécurité de cette nouvelle technologie pour une commercialisation future.

« L’un des défis auxquels nous faisons face en utilisant HTML5 est d’offrir des solutions optimales et sécuritaires à nos clients. Grâce à ce projet de recherche, nous avons pu déterminer où notre entreprise se situe par rapport à cette technologie. Les résultats de recherche de Yaser ont également grandement amélioré les bases de nos technologies et ce qu’il a développé est envisagé comme une nouvelle fonctionnalité de produit que nous pourrions offrir dans un avenir proche », explique Yuan Xiang Gu, architecte en chef et directeur principal de la recherche chez Irdeto Canada.

L’entreprise est un partenaire industriel de longue date de Mitacs. Selon M. Gu, collaborer avec Mitacs est une situation gagnant-gagnant tant pour les stagiaires que pour les entreprises. Grâce aux Mitacs Accélération l’entreprise avait accès à des talents de recherche de haute qualité, et en tant que stagiaire, Yaser a acquis une expérience professionnelle en abordant des problèmes concrets et a récemment rejoint Irdeto à temps plein.  Jusqu’à présent, l’entreprise a soutenu six Mitacs Accélération et travaille avec Mitacs pour cofinancer un vaste projet de stage avec des étudiants diplômés de l’Université Queen’s.


Mitacs remercie le gouvernement du Canada et le gouvernement de l’Ontario pour leur soutien à la Accélération Stage de recherche dans cette histoire. À travers le Canada, le Accélération le programme reçoit également le soutien d’Alberta Innovates, du gouvernement de la Colombie-Britannique, du gouvernement du Nouveau-Brunswick, du gouvernement de Terre-Neuve-et-Labrador, du gouvernement de la Nouvelle-Écosse, du gouvernement de l’Île-du-Prince-Édouard, du gouvernement du Québec, du gouvernement de la Saskatchewan et de Research Manitoba.

‌Avez-vous un défi d’affaires qui pourrait bénéficier d’une solution de recherche? Si tel est le cas, communiquez avec Mitacs dès aujourd’hui pour discuter des possibilités de partenariat : [email protected]

L’équipe de Mitacs
L’équipe de Mitacs

Le contenu du site Web de Mitacs est créé par des membres de l’ensemble de l’organisme, animé·es par la même passion pour l’innovation et le désir de partager leurs points de vue au sein de l’écosystème de l’innovation.