Search results

International audience ; This special issue of the Formal Aspects of Computing journal contains a selection of the best papers accepted at the 12 th edition of the international conference series on Software Engineering and Formal Methods (SEFM). This conference was held in Grenoble (France) on September 1-5, 2014. The aim of the conference was to bring together practitioners and researchers from academia, industry and government to advance the state of the art in formal methods, to scale up their application in the software industry and to encourage their integration with practical engineering methods. The SEFM'14 conference received 106 full submissions, and the programme committee of the conference decided to accept 29 papers. Out of these 29 papers, we selected the best six papers, and the authors of these papers were invited to submit a revised and extended version of their work to this special issue. After a meticulous review process, we finally accepted five of the six invited papers. The topics covered in this special issue are the following: Domain Specific Languages, Component-based Systems and Architectures, Learning Finite State Machines, Construction and Verification of Imperative Programs, and Partial Order Reduction in the context of Model Checking.

International audience ; This special issue of the Formal Aspects of Computing journal contains a selection of the best papers accepted at the 12 th edition of the international conference series on Software Engineering and Formal Methods (SEFM). This conference was held in Grenoble (France) on September 1-5, 2014. The aim of the conference was to bring together practitioners and researchers from academia, industry and government to advance the state of the art in formal methods, to scale up their application in the software industry and to encourage their integration with practical engineering methods. The SEFM'14 conference received 106 full submissions, and the programme committee of the conference decided to accept 29 papers. Out of these 29 papers, we selected the best six papers, and the authors of these papers were invited to submit a revised and extended version of their work to this special issue. After a meticulous review process, we finally accepted five of the six invited papers. The topics covered in this special issue are the following: Domain Specific Languages, Component-based Systems and Architectures, Learning Finite State Machines, Construction and Verification of Imperative Programs, and Partial Order Reduction in the context of Model Checking.

International audience ; This special issue of the Formal Aspects of Computing journal contains a selection of the best papers accepted at the 12 th edition of the international conference series on Software Engineering and Formal Methods (SEFM). This conference was held in Grenoble (France) on September 1-5, 2014. The aim of the conference was to bring together practitioners and researchers from academia, industry and government to advance the state of the art in formal methods, to scale up their application in the software industry and to encourage their integration with practical engineering methods. The SEFM'14 conference received 106 full submissions, and the programme committee of the conference decided to accept 29 papers. Out of these 29 papers, we selected the best six papers, and the authors of these papers were invited to submit a revised and extended version of their work to this special issue. After a meticulous review process, we finally accepted five of the six invited papers. The topics covered in this special issue are the following: Domain Specific Languages, Component-based Systems and Architectures, Learning Finite State Machines, Construction and Verification of Imperative Programs, and Partial Order Reduction in the context of Model Checking.

National audience ; Introduction • Les chercheurs (en informatique ou non) produisent des logiciels scientifiques • La gestion du cycle de vie de ces logiciels se fait sur le temps de recherche • Aider les chercheurs dans la prise en main de ces aspects est l'âme de notre plateforme : Technological Infrastructure for software Maturation, TIM Discussion • Tim est né en mai 2011. En 4 ans, il est passé d'un concept d'amélioration continue (porté par 1 personne) à des étapes formalisées (réalisées par 6 personnes < 3 temps pleins) et préconisées pour améliorer le niveau de maturité d'un logiciel. • L'originalité de Tim est de mixer les aspects de génie logiciel, de propriété intellectuelle et de diffusion. • Les premiers résultats sont : une augmentation du nombre de dépôts APP (de 11 à 27), la création de 2 plateformes logiciels (Lahdak-Tools, Bioinfo-tools) regroupant plusieurs développements, …. • Tim est en pleine croissance et à besoin de nouveaux outils : Peut-on collaborer ? " TIM gives your research wings " Description de la plateforme TIM • TIM est initié à la suite de l'identification d'un logiciel • Nom, But, Chercheur-porteur… • TIM peut-il avoir accès au code source ? • Dans le cas où une collaboration est souhaité par le chercheur porteur du projet, une analyse (qui porte simultanément sur des aspects de protection, de diffusion et de génie logiciel) est réalisée sur la base de deux approches : • Réponses à une série de questions pré-définies et obtenues empiriquement • Audits de codes source grâce à des logiciels spécialisés (e.g. Sonar, Antepedia Reporter, …) • A partir des résultats obtenus, des préconisations sont effectuées conduisant à • Utiliser de nouveaux outils (e.g. outils de gestion de code source, outils de compilation, …) • Améliorer la politique de tests (e.g. intégration continue), • Enrichir la documentation (utilisateurs, développeurs, …) • Développer de nouvelles fonctionnalités (e.g. une GUI) • Créer une preuve de date (e.g. dépôt APP) • Choisir avec le service valorisation une ...

National audience ; Introduction • Les chercheurs (en informatique ou non) produisent des logiciels scientifiques • La gestion du cycle de vie de ces logiciels se fait sur le temps de recherche • Aider les chercheurs dans la prise en main de ces aspects est l'âme de notre plateforme : Technological Infrastructure for software Maturation, TIM Discussion • Tim est né en mai 2011. En 4 ans, il est passé d'un concept d'amélioration continue (porté par 1 personne) à des étapes formalisées (réalisées par 6 personnes < 3 temps pleins) et préconisées pour améliorer le niveau de maturité d'un logiciel. • L'originalité de Tim est de mixer les aspects de génie logiciel, de propriété intellectuelle et de diffusion. • Les premiers résultats sont : une augmentation du nombre de dépôts APP (de 11 à 27), la création de 2 plateformes logiciels (Lahdak-Tools, Bioinfo-tools) regroupant plusieurs développements, …. • Tim est en pleine croissance et à besoin de nouveaux outils : Peut-on collaborer ? " TIM gives your research wings " Description de la plateforme TIM • TIM est initié à la suite de l'identification d'un logiciel • Nom, But, Chercheur-porteur… • TIM peut-il avoir accès au code source ? • Dans le cas où une collaboration est souhaité par le chercheur porteur du projet, une analyse (qui porte simultanément sur des aspects de protection, de diffusion et de génie logiciel) est réalisée sur la base de deux approches : • Réponses à une série de questions pré-définies et obtenues empiriquement • Audits de codes source grâce à des logiciels spécialisés (e.g. Sonar, Antepedia Reporter, …) • A partir des résultats obtenus, des préconisations sont effectuées conduisant à • Utiliser de nouveaux outils (e.g. outils de gestion de code source, outils de compilation, …) • Améliorer la politique de tests (e.g. intégration continue), • Enrichir la documentation (utilisateurs, développeurs, …) • Développer de nouvelles fonctionnalités (e.g. une GUI) • Créer une preuve de date (e.g. dépôt APP) • Choisir avec le service valorisation une licence de diffusion • … • Le chercheur donne une priorité à ces préconisations et si besoin une collaboration peut être mise en place avec le pôle Dev du LRI pour les réaliser Chercheurs Communication Valorisation Recherche Développement de logiciels Recherche de financements

International audience ; Attack trees are widely considered in the fields of security for the analysis of risks (or threats) against electronics, computer control, or physical systems. A major barrier is that attack trees can become largely complex and thus hard to specify. This paper presents ATSyRA, a tooling environment to automatically synthesize attack trees of a system under study. ATSyRA provides advanced editors to specify high-level descriptions of a system, high-level actions to structure the tree, and ways to interactively refine the synthesis. We illustrate how users can specify a military building, abstract and organize attacks, and eventually obtain a readable attack tree.

International audience ; Attack trees are widely considered in the fields of security for the analysis of risks (or threats) against electronics, computer control, or physical systems. A major barrier is that attack trees can become largely complex and thus hard to specify. This paper presents ATSyRA, a tooling environment to automatically synthesize attack trees of a system under study. ATSyRA provides advanced editors to specify high-level descriptions of a system, high-level actions to structure the tree, and ways to interactively refine the synthesis. We illustrate how users can specify a military building, abstract and organize attacks, and eventually obtain a readable attack tree.

National audience ; Dans notre travail, nous nous intéressons a l'adaptation desSys emes Collaboratifs Ubiquitaires (SCU) aux changements de leur contexte, en choisissant la configuration architecturale la plus adéquate a la situation courante. Le framework "Framework for Adaptive Collaborative Ubiquitous Systems" (FACUS) [9] est l'un des frameworks intéressants qui assurent l'adaptation architecturale des SCU. FACUS est basé sur la sémantique et les grammaires de graphes afin de générer des configurations architecturales correctes par construction. Dans le contexte du framework FACUS, nous proposons une approche de sélection inspirée de la politique de sélection entropie, pour choisir la configuration architecturale la plus adéquate a la situation contextuelle de l'application. Notre approche prend en considération les changements dans la répartition des composants sur les dispositifs, entre la configuration architecturale courante (qui n'est plus adéquate au contexte courant) et une configuration architecturale candidatè a la sélection. Nous appliquons notre approche a un cas d'etude"SmartBuilding". Notre cas d'etude décrit la collaboration entre des capteurs et des actionneurs, et vise la réduction de la consommation de l'energie du bâtiment.

National audience ; Dans notre travail, nous nous intéressons a l'adaptation desSys emes Collaboratifs Ubiquitaires (SCU) aux changements de leur contexte, en choisissant la configuration architecturale la plus adéquate a la situation courante. Le framework "Framework for Adaptive Collaborative Ubiquitous Systems" (FACUS) [9] est l'un des frameworks intéressants qui assurent l'adaptation architecturale des SCU. FACUS est basé sur la sémantique et les grammaires de graphes afin de générer des configurations architecturales correctes par construction. Dans le contexte du framework FACUS, nous proposons une approche de sélection inspirée de la politique de sélection entropie, pour choisir la configuration architecturale la plus adéquate a la situation contextuelle de l'application. Notre approche prend en considération les changements dans la répartition des composants sur les dispositifs, entre la configuration architecturale courante (qui n'est plus adéquate au contexte courant) et une configuration architecturale candidatè a la sélection. Nous appliquons notre approche a un cas d'etude"SmartBuilding". Notre cas d'etude décrit la collaboration entre des capteurs et des actionneurs, et vise la réduction de la consommation de l'energie du bâtiment.

International audience ; Dynamic and evolving systems might require exible access control mechanisms, in order to make sure that the unavailability of some users does not prevent the system to be functional, in particular for emergency-prone environments, such as healthcare, natural disaster response teams, or military systems. The auto-delegation mechanism, which combines the strengths of delegation systems and \break-the- glass" policies, was recently introduced to handle such situations, by stating that the most quali ed available user for a resource can access this resource. In this work we extend this mechanism by considering availability as a quantitative measure, such that each user is associated with a probability of availability. The decision to allow or deny an access is based on the utility of each outcome and on a risk strategy. We describe a generic framework allowing a system designer to de ne these dierent concepts. We also illustrate our framework with two speci c use cases inspired from healthcare systems and resource management systems.

National audience ; La délégation de tâche est un mécanisme qui permet d'obtenir une certaine flexibilité organisationnelle dans un système de gestion de workflow. Il permet également d'assurer une forme de délégation des autorisations dans un système de contrôle d'accès. Dans cet article, nous définissons une approche qui permet la délégation dynamique d'autorité dans un environnement de contrôle d'accès. La nouveauté consiste à raisonner sur les autorisation en fonction des évènements de délégation de tâche et de spécifier ces autorisations en terme de politiques de délégation. Lorsqu'un évènement de délégation est produit, la politique d'autorisation peut changer proactivement pour refléter les changements induits par la délégation d'autorité. Les travaux existants sur les systèmes de contrôle d'accès ne considèrent pas cette perspective. Nous montrerons ces limitations et proposons un cadre pour la délégation de tâche qui supporte la mise en place et le contrôle de politiques de délégation.

National audience ; La délégation de tâche est un mécanisme qui permet d'obtenir une certaine flexibilité organisationnelle dans un système de gestion de workflow. Il permet également d'assurer une forme de délégation des autorisations dans un système de contrôle d'accès. Dans cet article, nous définissons une approche qui permet la délégation dynamique d'autorité dans un environnement de contrôle d'accès. La nouveauté consiste à raisonner sur les autorisation en fonction des évènements de délégation de tâche et de spécifier ces autorisations en terme de politiques de délégation. Lorsqu'un évènement de délégation est produit, la politique d'autorisation peut changer proactivement pour refléter les changements induits par la délégation d'autorité. Les travaux existants sur les systèmes de contrôle d'accès ne considèrent pas cette perspective. Nous montrerons ces limitations et proposons un cadre pour la délégation de tâche qui supporte la mise en place et le contrôle de politiques de délégation.

National audience ; Ever-growing systems' complexity and novel requirements engineering approaches such as reuse or globalization imply that requirements are produced by different stakeholders and written in possibly different languages. In this context, checking consistency so that requirements specifications are amenable to formal analysis is a challenge. Current techniques either fail to consider the requirement set as a whole, missing certain inconsistency types or are unable to take heterogeneous (i.e. expressed in different languages) specifications into account. We propose to use model composition to address this problem in a staged approach. First, heterogeneous requirements are translated in model fragments instances of a common metamodel. Then, fragments are merged in one unique model. On such a model inconsistencies such as under-specifications can be incrementally detected and formal analysis is made possible. Our approach is fully supported by our model composition framework. We propose model composition as means to address flexibility needs in requirements integration. Threats to validity such as the impact of new requirements languages needs to be addressed in future work.

National audience ; Ever-growing systems' complexity and novel requirements engineering approaches such as reuse or globalization imply that requirements are produced by different stakeholders and written in possibly different languages. In this context, checking consistency so that requirements specifications are amenable to formal analysis is a challenge. Current techniques either fail to consider the requirement set as a whole, missing certain inconsistency types or are unable to take heterogeneous (i.e. expressed in different languages) specifications into account. We propose to use model composition to address this problem in a staged approach. First, heterogeneous requirements are translated in model fragments instances of a common metamodel. Then, fragments are merged in one unique model. On such a model inconsistencies such as under-specifications can be incrementally detected and formal analysis is made possible. Our approach is fully supported by our model composition framework. We propose model composition as means to address flexibility needs in requirements integration. Threats to validity such as the impact of new requirements languages needs to be addressed in future work.

National audience ; Ever-growing systems' complexity and novel requirements engineering approaches such as reuse or globalization imply that requirements are produced by different stakeholders and written in possibly different languages. In this context, checking consistency so that requirements specifications are amenable to formal analysis is a challenge. Current techniques either fail to consider the requirement set as a whole, missing certain inconsistency types or are unable to take heterogeneous (i.e. expressed in different languages) specifications into account. We propose to use model composition to address this problem in a staged approach. First, heterogeneous requirements are translated in model fragments instances of a common metamodel. Then, fragments are merged in one unique model. On such a model inconsistencies such as under-specifications can be incrementally detected and formal analysis is made possible. Our approach is fully supported by our model composition framework. We propose model composition as means to address flexibility needs in requirements integration. Threats to validity such as the impact of new requirements languages needs to be addressed in future work.