Maîtrise en commerce électronique

Atelier sur la vie privée en commerce électronique

Workshop on Computer Privacy in Electronic Commerce

Université de Montréal, 2 mai 2009 / 2 May 2009

Salle/Room Z-310 (Pavillon Claire-McNicoll)


[Survol/Overview] [Nos invités/Speakers and abstracts] [Horaire et présentations/Schedule and talks] [Emplacement/Venue]

[Informations pratiques/Useful information] [Inscription/Registration] [Comité organisateur/Organizing committee] [Contact]

Survol / Overview


Le Département d'informatique et de recherche opérationnelle de l'Université de Montréal est heureux de vous inviter, en association avec le programme de la maîtrise en commerce électronique (Université de Montréal, HÉC Montréal), à son cinquième atelier sur la vie privée en commerce électronique.

L'objectif de cet atelier est de permettre aux étudiants, chercheurs et praticiens qui sont intéressés par l'intimité numérique d'interagir avec des praticiens et académiciens prestigieux du domaine.

L’activité est gratuite mais le nombre de places est limité. Il est donc obligatoire de s’inscrire avant le 15 avril sur http://www.iro.umontreal.ca/~prive09/inscription.html.

Vous êtes tous les bienvenus !

Esma Aïmeur
Directrice de la maîtrise en commerce électronique



The Department of Computer Science of the Université de Montréal, in association with the Masters program in Electronic Commerce (Université de Montréal, HÉC Montréal), is delighted to invite you to its Fifth Workshop on Computer Privacy in Electronic Commerce.

The purpose of this workshop is to allow interested students, researchers and practitioners to interact with prestigious academics and practitioners in the field of computer privacy.

The activity is free of charge but the number of seats is limited. It is therefore necessary to register no later than April 15 at http://www.iro.umontreal.ca/~prive09/registration.html.

You are most welcome!

Esma Aïmeur
Chair of the Masters in Electronic Commerce Program

[Back to top]


Nos invités

Speakers and abstracts


Yves Deswarte: Research Director of CNRS, member of the Dependable Computing and Fault Tolerance research group at LAAS-CNRS in Toulouse, France

Ambient Intelligence and Privacy Protection

Abstract:

While in our society, privacy is recognized as one of the fundamental human rights, citizens and consumers feel that new technologies endanger their privacy, and this feeling is an obstacle to the development of the "Information Society". This talk will first establish two basic privacy principles: personal data minimization and sovereignty. It will then present some Privacy-Enhancing Technologies (or PETs) that can contribute to improve user confidence in pervasive computing and ambient intelligence devices. Among these technologies, the following ones will be detailed: virtual identity management, anonymous communications and accesses, privacy-preserving authorization schemes, and personal data management.

Biography

Yves Deswarte is currently a Research Director of CNRS, member of the Dependable Computing and Fault Tolerance research group at LAAS-CNRS in Toulouse, France. Successively at CII, CIMSA, INRIA and LAAS, his research work has dealt mainly with fault-tolerance and security in distributed computing systems. Recently, his main research interests were in intrusion tolerance, quantitative security evaluation, dependability evaluation criteria, protection of safety-critical systems with multiple levels of integrity, security policies for critical infrastructure protection, and privacy-preserving authorization schemes. He is the author or co-author of more than 100 international publications in these areas. He is a "Membre Emérite" of SEE, a member of the IEEE TC on Security and Privacy and a member of the ACM SIGSAC. He is representing the IEEE Computer Society at IFIP TC-11 (Technical Committee on Security and Protection in Information Processing Systems).
Yves Deswarte

[Back to top]


Benoît Dupont: Professor of Criminology / Deputy Director of the CICC (Centre International de Criminologie Comparée), Université de Montréal / Canada Research Chair in Security, Identity and Technology

Better Sorry Than Safe: The Uncertain State of Information Security in North America

Abstract:

Large data breaches involving personal information have been abundantly publicized over the past years in North America, and judging by the most recent cases, things seem to deteriorate rather than improve. Although these losses and thefts do not always result in identity frauds, they denote a systematic security deficit in terms of personal data collection, storage and management. This presentation will use empirical data collected through a range of open sources to measure the overall quantity of personal information compromised in North America for the period going from 2005 to 2007, and to examine the nature of those breaches. This statistical analysis based on 976 incidents will help us understand the main vulnerabilities to which organizations were exposed, and what priorities should prevention programs emphasise.

Biography:
Benoît Dupont is Professor of Criminology at the Université de Montréal and Deputy Director of the International Centre for Comparative Criminology. He is also the holder of the Canada Research Chair in Security, Identity and Technology. His areas of interest include the governance of security –especially the functioning of security networks–, the impact of new technologies on policing and the impact of mass surveillance on privacy. He recently co-edited a book with Jennifer Wood titled “Democracy, Society and the Governance of Security” (Cambridge University Press, 2006).

Benoit Dupont

[Back to top]


Adam Smith: Assistant Professor in the Department of Computer Science and Engineering at Penn State University

Pinning Down "Privacy" in Statistical Databases

Abstract:

Consider an agency holding a large database of sensitive personal information (perhaps medical records, census survey answers, or web search records). The agency would like to discover and publicly release global characteristics of the data (say, to inform policy and business decisions) while protecting the privacy of individuals' records. This problem is known variously as "statistical disclosure control", "privacy-preserving data mining" or simply "database privacy". In this talk, we describe "differential privacy", a notion which emerged from a recent line of work in theoretical computer science that seeks to formulate and satisfy rigorous definitions of privacy for such statistical databases. We also sketch some basic techniques for achieving differential privacy.

Biography:

Adam Smith is an assistant professor in the Department of Computer Science and Engineering at Penn State. His research interests lie in cryptography, privacy and their connections to information theory, quantum computing and statistics. He received his Ph.D. from MIT in 2004 and was subsequently a visiting scholar at the Weizmann Institute of Science and UCLA. Yves Deswarte

[Back to top]


Martin Fiset: Consultant en sécurité de l'information/ Spécialiste de la sécurité des systèmes de paiement

La Sécurité des Cartes à Puce au Canada

Résumé :

Le but de la présentation est d’expliquer le fonctionnement des cartes à puces qui sont maintenant en usage au Canada. Nous débuterons la présentation par un bref historique des modes de paiement au Canada et de sa position mondiale relative. Nous regarderons ensuite les promesses liées à l’introduction de ce nouveau mode de paiement. Quels en sont les avantages pour le client, le marchand et le banquier.
La présentation cherchera à familiariser le futur utilisateur à cette technologie afin de démystifier le vrai du faux, essentiellement de répondre à la question du niveau de sécurité accrue (ou non).
La présentation prendra pour acquis un niveau 101 des notions de base en cryptologie afin de donner plus de temps aux particularités de la sécurité utilisée dans les cartes. Avec la carte de crédit à puces, la signature ne sera plus nécessaire et elle sera remplacée soit par un NIP ou par rien du tout, cela dépendant du montant de la transaction. Nous regarderons aussi les différents modèles de fraudes qui ont été documentés entre autres par Ross Anderson de l’Université de Cambridge au Royaume-Uni.  Nous tenterons de définir à qui pourrait profiter cette avancée technologique de rattrapage avec les autres pays industrialisés de l’Europe et de l’Asie.

Biographie :
Martin Fiset est consultant en sécurité de l'information et spécialiste de la sécurité des systèmes de paiement avec plus de 20 ans d’expérience dans l’élaboration de solutions d’affaires intégrant les concepts de base de la sécurité; la confidentialité, l’intégrité et la disponibilité des environnements. Il a collaboré à l'installation du réseau de partage de guichets du réseau américain PLUS au Japon, en Australie, en Nouvelle-Zélande et en Corée du Sud. Il a aussi aidé à la mise en place du système de paiement direct au Canada. Récemment il a aidé à l'introduction des cartes à puces à la Banque Nationale du Canada. Ses sujets d'intérêt concernent la protection de l'information privée, les modes d'authentification et la gestion des identifiants. Il possède une formation en génie mécanique de l'École Polytechnique et une maîtrise en ergonomie des systèmes d'information de l'Université de Montréal. Martin Fiset

[Back to top]


Horaire et présentations / Schedule and talks

8:30 – 9:00 Enregistrement / Registration
9:00 – 9:15 Esma Aïmeur
Mot de bienvenue / Opening Remarks
9:15 – 10:30 Yves Deswarte
Ambient Intelligence and Privacy Protection
10:30 – 10:45 Pause-café / Coffee Break
10:45 – 12:00 Benoît Dupont
Better Sorry Than Safe: The Uncertain State of Information Security in North America
12:00 – 13:15 Déjeuner / Lunch
Salon Maurice L’Abbé (6 ième étage / 6th floor, Pavillon André-Aisenstadt)
13:15 – 14:30 Adam Smith
Pinning Down "Privacy" in Statistical Databases
14:30 – 15:45 Martin Fiset
La Sécurité des Cartes à Puce au Canada
15:45 – 16:00 Pause-café / Coffee Break
16:00 – 17:00 Mot de la fin / Concluding Remarks

[Back to top]


Emplacement / Venue

L'atelier se déroulera à l'Université de Montréal. Les présentations auront lieu dans la salle Z-310 du pavillon Claire-McNicoll. Le déjeuner sera offert gratuitement au salon Maurice L'Abbé, qui se situe au 6ième étage du pavillon André-Aisenstadt.

The workshop will take place at the Université de Montréal. The talks will be held in room Z-310, pavillon Claire-McNicoll. Lunch will be provided free of charge in salon Maurice L'Abbé, which is located on the sixth floor of the pavillon André-Aisenstadt.
Claire-McNicoll

Plan et façade du pavillon / Map and picture of the front of the pavillon Claire-McNicoll

AA

Plan et façade du pavillon / Map and picture of the front of the pavillon André-Aisenstadt

[Back to top]


Informations pratiques / Useful Information

Pour se rendre au pavillon Claire McNicoll :

[Back to top]


How to get to Pavillon André-Aisenstadt:

[Back to top]


Inscription / Registration

L'inscription est GRATUITE, cliquez simplement ici et remplissez le formulaire pour vous inscrire. Si vous préférez, vous pouvez aussi vous inscrire pour participer à l'atelier en envoyant un courriel directement à prive09@iro.umontreal.ca et en indiquant votre prénom, nom de famille, adresse électronique, affiliation et statut professionnel.

Registration is FREE, simply click here and fill out the form. Alternatively, you may register to the workshop by sending an email directly to prive09@iro.umontreal.ca. Please specify your first name, last name, email address, affiliation and professional status.

Comité organisateur/ Organizing Committee

Contact principal / Primary Contact

Pour toute question ou suggestion, s'il vous plaît contactez Esma Aïmeur / For questions and suggestions, please contact Esma Aïmeur

Email: aimeur@iro.umontreal.ca

URL: http://www.iro.umontreal.ca/~aimeur

Phone: +1 (514) 343-6794

Fax: +1 (514) 343-5834

Université de Montréal Département d'informatique et de recherche opérationnelle Pavillon André-Aisenstadt C.P. 6128, Succ. Centre-Ville, Montréal (QC) H3C 3J7 Canada

Liens vers les ateliers antérieurs / Links towards the Previous Workshops

2005

2006

2007

2008

[Back to top]