Vérification automatique d'exigences pour les politiques d'échange d'information

RÉSUMÉ. Que cela soit pour la surveillance de la Terre ou même la gestion des relations interentreprises, il existe de plus de plus d’organisations interconnectées formant des systèmes d’information décentralisés avec des échanges d’information. Dans de tels cas, nous avons l’exigence que si une information cruciale vient à être connue par l’un des agents, alors les agents concernés par cette information doivent absolument être avertis. Parallèlement, il peut être nécessaire de prévenir tout risque de diffusion d’information n’ayant pas vocation à être divulguée. Dans cet article, nous nous focaliserons plus précisément sur deux types d’exigences antagonistes qui sont, d’une part, la nécessité de partager de l’information et, d’autre part, l’obligation de ne pas diffuser certaines informations. Fort d’une expression formelle de ces deux exigences, nous verrons comment il est possible de les concilier dans une unique politique à l’aide d’une opération de filtrage d’information dont la spécification apparaît naturellement. De plus, nous expliquerons comment des solveurs SMT peuvent être utilisés pour analyser automatiquement des propriétés des politiques.