Voir la source de Distance-bounding protocol

{{Langue du titre|en}}
{{Infobox Logiciel
 | couleur boîte            = 
 | nom                      =
 | logo                     = 
 | image                    = 
 | légende                  =
 | fondateur                =
 | développeur              = 
 | exécutable               =
 | date de première version = 
 | dernière version         = 
 | date de dernière version = 
 | version avancée          = 
 | date de version avancée  = 
 | état                     = 
 | langage de programmation = 
 | environnement            = 
 | langues                  = 
 | type                     = 
 | politique de prix        = 
 | licence                  = 
 | site web                 = 
}}

Les '''''distance-bounding protocols'''''<ref group="note"> qui pourraient être traduit par ''protocoles délimiteurs de distance''.</ref> qui pourraient être traduits par protocoles délimiteurs de distance, sont des protocoles de sécurité qui permettent à un vérificateur <math>\mathcal{V}</math> de s'assurer qu'un prouveur <math>\mathcal{P}</math> se trouve à une distance bornée et définie de lui-même. Leur but est d'améliorer les mécanismes d'authentification traditionnels, de fournir une garantie supplémentaire tel un indicateur de distance pour le routage sécurisé des [[Réseau ad hoc|réseaux ad-hoc]]. Ces protocoles permettent entre autres de se prémunir des attaques du type [[Attaque de l'homme du milieu|''Man-In-The-Middle'']]<ref group="note">Traduction : ''Attaque de l'homme du milieu.''</ref> et de ses dérivés, en calculant la distance entre <math>\mathcal{V}</math> et <math>\mathcal{P}</math><ref name="Brands1993intro">{{harvsp|Brands|1993|p=344|id=Brands1993}}</ref>. Cette distance est obtenue en multipliant la vitesse d'une [[onde électromagnétique]] par le temps que met <math>\mathcal{V}</math> à envoyer un message à <math>\mathcal{P}</math><ref name="Brands1993_p345"/>.

Un des cas d'application serait la solution de sécurisation apportée aux systèmes d'ouverture et de démarrage sans clé (PKES<ref group="note">Acronyme : ''Passive Keyless Entry and Start.'' Pourrait être traduit par : ''Clé d'Ouverture et Démarrage Passive.''</ref>) des automobiles modernes. La méthode consiste à s'assurer que la clé utilisant le protocole [[Radio-identification|RFID]]<ref group="note">Acronyme : ''Radio Frequency IDentification.'' Traduction : ''Radio-identification.''</ref> se situe physiquement à une distance proche du véhicule ou du système de démarrage<ref>{{harvsp|Francillon|2010|p=12|id=Francillon2010}}</ref>.

Ces protocoles sont issus des travaux réalisés par Stefan Brands et [[David Chaum]] en 1993<ref name="Brands1993_p358">{{harvsp|Brands|1993|p=358|id=Brands1993}}</ref> puis par Hancke et Kuhn en 2005<ref name="Hancke2005_p69"/>.

== Principes dans les protocoles délimiteurs de distance ==
[[File:Principe des distance bounding protocols.png|thumb|right|upright=1|Principe des protocoles délimiteurs de distance]]
L'authentification sur les réseaux conventionnels tels que l'Internet, est construit sur quelque chose que l'utilisateur sait (un mot de passe, etc.), quelque chose que l'utilisateur a (une carte d'accès, etc.) ou ce que l'utilisateur est (biométrie). Dans les réseaux sans fil, l'information de localisation peut être utilisée pour authentifier un périphérique ou un utilisateur<ref>{{harvsp|Singelée|2005|p=840|id=Singelée2005}}</ref>.

Les protocoles délimiteurs de distance s’assurent qu’un vérificateur <math>\mathcal{V}</math> se trouve à une distance définie d’un prouveur <math>\mathcal{P}</math>. La distance est calculée en multipliant la vitesse d'une [[onde électromagnétique]] par le temps mis par <math>\mathcal{V}</math> à envoyer un message à <math>\mathcal{P}</math><ref name="Brands1993_p345"/>. Leur but est d'améliorer les mécanismes d'authentification et de se protéger des attaques du type [[Attaque de l'homme du milieu|''Man-In-The-Middle'']] et de ses dérivés, celles-ci induisant un délai supplémentaire<ref name="Brands1993_p346">{{harvsp|Brands|1993|p=346|id=Brands1993}}</ref>.

Ce qui a permis l'éclosion des protocoles délimiteurs de distance en 1993 est la capacité de l'électronique à gérer des temps de traitement de quelques nanosecondes<ref name="Brands1993intro"/>.

=== Mesures de distance ===
==== RTT et l'onde électromagnétique (Radio) ====
{{article principal|Round-trip delay time}}
[[File:RTT Alice et bob.png|thumb|right|upright=1|Calcul du Round-Trip Time idéal]]
[[File:RTT Alice et bob reel.png|thumb|right|upright=1|Calcul du Round-Trip Time réel]]
Le [[Round-trip delay time|Round-Trip Time]]<ref group="note">que l'on pourrait traduire par : ''Délai Aller-Retour.''</ref> (RTT) représente le temps total <math>t</math> que mettrait [[Alice et Bob|Alice]] à envoyer un message à [[Alice et Bob|Bob]] (<math>t_1</math>) additionné au temps <math>t_2</math> que mettrait Bob à répondre à Alice (analogie avec le [[ping (logiciel)|ping]] dans les réseaux IP où cette commande cherche entre autres, à mesurer le temps que met un paquet [[Internet Control Message Protocol|ICMP]] à effectuer l'aller-retour entre un point A et B)<ref name="Saeed2007intro">{{harvsp|Saeed|2007|p=1|id=Saeed2007}}</ref>. Il ne s'agit là que du modèle de calcul idéal, puisqu'il ne tient compte que des temps de propagation des messages. Pour être exact, il faut aussi additionner le temps de traitement <math>t_t</math> du message pour avoir une mesure de RTT réelle<ref name="Nikov2008p320">{{harvsp|Nikov|2008|p=320|id=Nikov2008}}</ref>.

Dans le vide, le [[rayonnement électromagnétique]] se déplace à la vitesse de {{unité|299792458|m/s}}<ref>{{harvsp|The NIST Reference|id=NISTReference}}</ref>. Cette vitesse, appelée [[vitesse de la lumière]] et notée c, est une [[constante physique]] fondamentale<ref>{{harvsp|Blomdahl|2005|p=683|id=Blomdahl2005}}</ref>{{,}}<ref>{{harvsp|Einstein|1905|p=901|id=Einstein1905}}</ref>.

Maintenant, pour obtenir une distance, il faut associer le concept du RTT avec la vitesse d'une [[onde électromagnétique]] : (vitesse m/s) × (durée s)

<math>\textstyle 299 792 458 \times 10^{-9}\approx 0.3m \Rightarrow 30cm</math>

Il en résulte qu'en une [[nanoseconde]] ({{unité|10{{exp|-9}}|s}}), une onde électromagnétique ne parcourt pas plus de {{unité|30|cm}} et correspond à une distance aller-retour<ref name="Hancke2005_p68">{{harvsp|Hancke|2005|p=68|id=Hancke2005}}</ref>.

La problématique liée à ce mécanisme de mesure du RTT, tient dans le fait que le temps de [[traitement de l'information]] n'est pas négligeable par rapport au temps de propagation de cette information, ce qui influera sensiblement sur la distance mesurée<ref name="harvsp Singelée p841">{{harvsp|Singelée|2005|p=841|id=Singelée2005}}</ref>.

Le RTT est une solution très populaire pour le domaine des périphériques embarqués à bas coût<ref name="Benfarah2010_p2">{{harvsp|Benfarah|2010|p=2|id=Benfarah2010}}</ref>.

==== RTT et les ultrasons ====
Ce mécanisme est identique à l'[[onde électromagnétique]], sauf que la référence utilisée est la [[vitesse du son]] dans l'air, soit {{unité|331|m/s}}<ref name="Sastry2003vitesseson">{{harvsp|Sastry|2003|p=4|id=Sastry2003}}</ref>.

Maintenant, pour obtenir une distance, il faut associer le concept du RTT avec la vitesse du son : (vitesse m/s) × (durée s)
<math>\textstyle 331 \times 10^{-3}\approx 0.33m \Rightarrow 33cm</math>

Il en résulte qu'en une [[milliseconde]] ({{unité|10{{exp|-3}}|s}}), une [[onde sonore]] ne parcourt pas plus de {{unité|33|cm}}<ref name="PrecisionVitesseSon">{{harvsp|Sastry|2003|p=6|id=Sastry2003}}</ref>.

Le principal intérêt des ultrasons dans le cas du RTT, est que le temps de traitement de l'information devient négligeable face au temps de propagation. Par contre, l'inconvénient dans le cadre d'un protocole de sécurité, concerne les propriétés physiques du son, notamment sa vitesse qui varie en fonction des matériaux traversés (exemple : la vitesse du son dans l'acier est de {{unité|5032|m/s}} soit 15 fois plus rapide que dans l'air)<ref name="harvsp Sastry p9">{{harvsp|Sastry|2003|p=9|id=Sastry2003}}</ref>{{,}}<ref name="harvsp Singelée p841"/>.

==== GPS ====
{{article principal|Global Positioning System}}
Le [[Global Positioning System|GPS]]<ref group="note">Acronyme : ''Global Positioning System.'' Traduction : ''Système de Positionnement Global.''</ref> pourrait être le système le plus précis, mais l'atténuation du signal causé par les nuages ou les [[Zone d'ombre (télécommunications)|zones d'ombres]] (intérieur / extérieur, etc.) n'en font pas une solution fiable permanente<ref name="Saeed2007intro"/>. D'autres inconvénients apparaissent, comme le coût excessif de la solution pour des applications à bas coût tels que le RFID<ref name="harvsp Avoine p295">{{harvsp|Avoine|2010|p=295|id=Avoine2010}}</ref>.

==== RSSI ====
{{article principal|Received Signal Strength Indication}}
Le [[Received Signal Strength Indication|RSSI]]<ref group="note">Acronyme : ''Received Signal Strength Indication.'' Traduction : ''Indication de la Force du Signal Reçu.''</ref>, qui permet d'estimer une distance en fonction de la puissance reçue, n’apparaît pas assez fiable car un adversaire peut influer sur cette valeur. De plus, la puissance du signal peut fluctuer suivant le milieu (intérieur / extérieur)<ref name="harvsp Avoine p295"/>{{,}}<ref name="Saeed2007intro"/>.

=== Supports de communication ===
==== Ultra Large Bande ====
{{article principal|Ultra wideband}}
L'[[Ultra wideband|ultra large bande]] ou UWB <ref group="note">Acronyme : ''Ultra-wideband.'' Traduction : ''Ultra Large Bande.''</ref> est une technique de modulation radio, basée sur la transmission d'impulsions de très courte durée, généralement de l’ordre de la [[nanoseconde]], sur une très large bande<ref name="Benfarah2010intro">{{harvsp|Benfarah|2010|p=1|id=Benfarah2010}}</ref>{{,}}<ref name="Win1998intro">{{harvsp|Win|1998|p=36|id=Win1998}}</ref>. Elle offre la possibilité d'atteindre de très hauts débits et la très faible [[densité spectrale de puissance]] de ses signaux, proche du niveau du bruit, permet d'envisager la réutilisation des bandes de fréquences déjà allouées<ref name="Guéguen2009_p2">{{harvsp|Guéguen|2009|p=2|id=Guéguen2009}}</ref>. L'UWB est adaptée aux transmissions sans fil de courte portée<ref name="Canot2004intro">{{harvsp|Canot|2004|p=2978|id=Canot2004}}</ref>. Elle peut être utilisée en « simple bande » ou en « multi-bande », le multi-bande étant la bande complète divisée en sous-bande permettant la gestion multi-utilisateurs<ref name="Canot2004intro"/>.

La technologie UWB a un fort potentiel pour les communications mobiles en intérieur<ref name="Win1998conclusion">{{harvsp|Win|1998|p=38|id=Win1998}}</ref>, et est utile pour les transmissions de faible puissance et peu coûteuse à produire<ref name="Win1998intro"/>. Dans le cadre de l'implémentation des protocoles délimiteurs de distance sur un lien radio, elle peut fournir une synchronisation très précise entre le vérificateur <math>\mathcal{V}</math> et le prouveur <math>\mathcal{P}</math><ref name="Benfarah2010intro"/>.

Différentes techniques liées à l'UWB, existent<ref name="Canot2004intro"/> :
* TH-UWB (Time Hopping)<ref>{{harvsp|Introduction à l'UWB par impulsions|id=IntroductionUWB}}</ref>
* DS-UWB (Direct Sequence)
* etc.

=== Sécurité ===
==== Échanges Défis / Réponses ====
Le principe des défis / réponses décrit par Brands et Chaum ou par Hancke et Kuhn, consiste à échanger une série de bit sur un nombre d'échange <math>n</math> entre le vérificateur <math>\mathcal{V}</math> et le prouveur <math>\mathcal{P}</math><ref name="Brands1993_p345"/>{{,}}<ref name="Hancke2005_p69">{{harvsp|Hancke|2005|p=69|id=Hancke2005}}</ref>.

Ces échanges sont définis par le bit de défi <math>\mathcal{C}_i</math> envoyé de <math>\mathcal{V}</math> vers <math>\mathcal{P}</math> et ayant pour valeur binaire 0 ou 1 :

<math>\mathcal{V} \rightarrow \mathcal{P} : \mathcal{C}_i \in \{ 0,1\}</math>

Et par le bit de réponse <math>\mathcal{R}_i</math> envoyé de <math>\mathcal{P}</math> vers <math>\mathcal{V}</math>, ayant pour valeur binaire 0 ou 1 :

<math>\mathcal{P} \rightarrow \mathcal{V} : \mathcal{R}_i \in \{ 0,1\}</math>

Dans le cas où un pirate <math>\mathcal{P}'</math> tenterai de répondre à <math>\mathcal{V}</math> avant <math>\mathcal{P}</math> pour un défi / réponse, il aurait donc une chance sur deux, trois chances sur quatre ou plus de trouver la réponse<math>\mathcal{R}_i</math>, cette probabilité variant en fonction du protocole<ref name="Brands1993_p347-348">{{harvsp|Brands|1993|p=347-348|id=Brands1993}}</ref>{{,}}<ref name="Hancke2005_p69"/>.

Maintenant, en tenant compte qu'il y a <math>n</math> défis / réponses, la probabilité totale de réussite pour un pirate chutera à <math>\textstyle(\frac{1}{2})^n</math> pour Brand et Chaum et à <math>\textstyle(\frac{3}{4})^n</math> pour Hancke et Kuhn<ref name="Brands1993_p347-348"/>{{,}}<ref name="Hancke2005_p69"/>.

<math>n</math> est défini comme le [[paramètre de sécurité]] pour les protocoles délimiteurs de distance<ref name="Kim2008p100"/>.

==== Signature / intégrité ====
Dans les protocoles délimiteurs de distance, la vérification d'intégrité est assurée par un mécanisme de signature de message utilisé pour réduire la probabilité de réussite d'un pirate<ref name="Kim2008_p101">{{harvsp|Kim|2008|p=101|id=Kim2008}}</ref>.

Différents codes sont utilisés dans les protocoles existants tels que le [[Code d'authentification de message|MAC]], [[Keyed-Hash Message Authentication Code|HMAC]] et [[Advanced Encryption Standard|AES]]<ref name="Kim2008_p102">{{harvsp|Kim|2008|p=102|id=Kim2008}}</ref>. Ces codes utilisent une [[clé de chiffrement]] souvent symétrique<ref name="harvsp Avoine p295"/> ou quelquefois asymétrique (clés publique/privé)<ref name="Kim2008_p102"/>.

==== Commit et Nonce ====
Il s'agit de termes utilisés dans le domaine de la cryptologie.

Le terme ''commit'' pourrait être traduit par ''[[mise en gage]]''<ref>{{harvsp|Fouque|2001|p=54|id=Fouque2001}}</ref>. On peut aussi voir le terme anglais ''{{langue|en|bit commitment}}''<ref name="Brassard1986_p157">{{harvsp|Brassard|1986|p=157|id=Brassard1986}}</ref>. Cette notion est utilisée pour permettre par exemple à Bob de vérifier si Alice (c'est elle qui commit) connaît le secret détenu par Bob, sans que Bob puisse connaître ce secret<ref name="Brassard1986_p157" />.

Le terme ''nonce'' pourrait être traduit par usage unique définit une valeur construite de manière à être unique pour une session afin d'empêcher les attaques par rejeu<ref name="Rogaway2004_p348">{{harvsp|Rogaway|2004|p=348|id=Rogaway2004}}</ref>{{,}}<ref name="Hancke2005_p70">{{harvsp|Hancke|2005|p=70|id=Hancke2005}}</ref>.

==== Matériel de confiance ====
Selon Dave Singelée et Bart Preneel, pour assurer une protection efficace contre les attaques ''mafia frauds'' et ''terrorist frauds'', il faut utiliser du matériel de confiance<ref name="Singelée2005p845">{{harvsp|Singelée|2005|p=845|id=Singelée2005}}</ref>.

Le matériel de confiance a les propriétés suivantes<ref name="Nikov2008p326">{{harvsp|Nikov|2008|p=326|id=Nikov2008}}</ref> :
* Impossibilité de modifier le protocole
* Impossibilité de changer les valeurs

=== Types d'attaques ===
[[File:MITM Relay Attack.png|thumb|right|upright=1|MITM & Attaque par relais]]

Actuellement, les protocoles délimiteurs de distance tentent de proposer des solutions de protection face aux attaques suivantes<ref name="Mitrokotsa2010introduction"/> :

====MITM====
L'attaque ''[[Attaque de l'homme du milieu|Man-In-The-Middle]]'' est une attaque où le pirate intercepte les communications entre 2 parties sans que ceux-ci s’en rendent compte<ref name="Avoine2010_p291">{{harvsp|Avoine|2010|p=291|id=Avoine2010}}</ref>. Il peut ainsi espionner les messages, on parle alors d’attaque passive, voire les altérer, les modifier ou les remplacer, on parle alors d’attaque active<ref name="Boursier2008_p6">{{harvsp|Boursier|2008|p=6|id=Boursier2008}}</ref>{{,}}<ref>{{harvsp|Passive & active attacks against wireless lan's|id=PassiveActiveAttacksAgainstWirelessLan}}</ref>. Plusieurs attaques, comme la ''mafia fraud'' ou la ''terrorist fraud'', sont une forme d’attaque ''Man-In-The-Middle''<ref name="Avoine2010_p294">{{harvsp|Avoine|2010|p=294|id=Avoine2010}}</ref>.

==== Attaque par relais ====
Dans [[Attaque par relais|l’attaque par relais]], les pirates relayent les informations de l’émetteur au récepteur à leur insu. Elle peut être active ou passive<ref name="Avoine2010_p291" />{{,}}<ref name="Boursier2008_p7">{{harvsp|Boursier|2008|p=7|id=Boursier2008}}</ref>.[[File:Attaques.png|thumb|right|upright=1|Schéma des types d'attaques]]

==== Impersonation Fraud ====
La fraude d'imitation ou d'usurpation d'identité est une attaque où un  solitaire malhonnête <math>\mathcal{P'}</math> se fait passer pour un autre<ref name="harvsp Avoine p290">{{harvsp|Avoine|2010|p=290|id=Avoine2010}}</ref>.

==== Distance fraud ====
Une fraude de distance est une attaque où un prouveur <math>\mathcal{P}</math> passe par un prouveur malhonnête <math>\mathcal{P'}</math> et prétend être dans le voisinage du vérificateur <math>\mathcal{V}</math><ref name="Bussard2004_p225">{{harvsp|Bussard|2004|p=225|id=Bussard2004}}</ref>{{,}}<ref name="Avoine2010_p293">{{harvsp|Avoine|2010|p=293|id=Avoine2010}}</ref>.

Exemple : L'emprisonnement domestique est une mesure où une personne est enfermée par les autorités à résidence. La fraude de distance permet de tromper le contrôle électronique<ref name="Avoine2010_p293" />.

==== Terrorist fraud ====
La fraude terroriste est une attaque où un prouveur malhonnête <math>\mathcal{P'}</math> trompe un vérificateur <math>\mathcal{V}</math> via un complice <math>\mathcal{P'}</math> situé dans sa zone<ref name="Avoine2010_p293" />{{,}}<ref name="Bussard2004_p226">{{harvsp|Avoine|2010|p=226|id=Bussard2004}}</ref>.

==== Mafia fraud ====
La fraude mafia ou ''{{lang|en|chess grandmaster attack}}''<ref group="note">que l'on pourrait traduire par : ''Attaque du Maître des échecs.''</ref> est une attaque ''Man-In-The-Middle'', pas nécessairement par relais, où le pirate a pour but de tromper le prouveur <math>\mathcal{P}</math> et le vérificateur <math>\mathcal{V}</math>, sur la distance réelle les séparant <ref name="Avoine2010_p293" />{{,}}<ref name="Bussard2004_p226" />.

==== Early detection attacks ====
''Early detection attacks''<ref group="note">que l'on pourrait traduire par : ''Attaques sur les premières détections.''</ref> sont des attaques qui tirent avantage du temps des premières détections pour tenter d'obtenir des informations<ref name="Kuhn2010_30">{{harvsp|Kuhn|2010|p=30|id=Kuhn2010}}</ref>.

==== Distance Hijacking ====
La distance détournée est une attaque où un prouveur malhonnête <math>\mathcal{P'}</math> trompe un vérificateur <math>\mathcal{V}</math> malgré l'utilisation de certains protocoles délimiteurs de distance<ref>{{harvsp|Cremers|2011|p=150|id=Cremers2011}}</ref>.

== Applications potentielles ==
=== Étiquettes RFID et NFC ===
{{article principal|Radio-identification}}

L’identification par radiofréquence permet d’identifier des objets sans contact physique ou visuel. L'identification repose sur l'utilisation de transpondeurs, également appelés tags ou étiquettes, qui peuvent être apposés ou incorporés aux objets. Elle est devenue une technologie incontournable aussi bien pour de l’identification (tri sélectif de déchets, remplacement des codes-barres, tatouage du bétail, etc.) que pour apporter de la sécurité grâce à de l’authentification, c’est-à-dire une identification prouvée dans le tag (badge d’accès à un immeuble, clef de démarrage d’une voiture, abonnement aux transports publics, etc.)<ref name="Trujillo-Rasua2010intro"/>.

Le [[RFID]] est sensible aux attaques par relais, plusieurs expériences l’ont prouvé<ref name="Gross2007_p58">{{harvsp|Gross|2007|p=58|id=Gross2007}}</ref>. Cela pourrait être particulièrement nuisible au développement de la RFID dans les applications sensibles (passeport biométrique, carte de paiement, etc.)<ref name="Gross2007_p60">{{harvsp|Gross|2007|p=60|id=Gross2007}}</ref>. La cryptographie seule ne permet pas de contrer ce type d’attaque bas niveau, cela nécessiterait l’utilisation d’un protocole délimiteur de distance<ref name="Gross2007_p59">{{harvsp|Gross|2007|p=59|id=Gross2007}}</ref>.

D’un point de vue technique, la notion de sans-contact s’appuie sur la technologie [[Communication en champ proche|NFC]]<ref group="note">Acronyme : ''Near Field Communication.'' Pourrait être traduit par : ''Communication en champ proche.''</ref> qui s’appuie sur le standard [[Radio-identification|RFID]]. Elle permet en particulier de gérer les communications avec une carte à puce<ref name="Langer2009">{{harvsp|Langer|2009|p=2052|id=Langer2009}}</ref>.

=== Carte de paiement ===
{{article principal|Carte de paiement}}
En août 2007, Saar Drimer et Steven J. Murdoc de l’université de Cambridge font la démonstration d'une possible attaque par relais sur une transaction de paiement par carte. Ils décrivent l’utilisation d’un protocole délimiteur de distance comme nouvelle sécurisation, impliquant des modifications matérielles et logicielles modestes<ref name="Drimer2007">{{harvsp|Drimer|2007|p=90|id=Drimer2007}}</ref>.

=== Système IFF ===
{{article principal|Identification friend or foe}}
L'[[Identification friend or foe|IFF]]<ref group="note">Acronyme : ''Identification Friend or Foe.'' Que l'on pourrait traduire par : ''Identification d'Amis ou Ennemis.''</ref> est un système d’identification introduit au cours de la [[Seconde Guerre mondiale]]. Depuis, l'IFF devient un élément essentiel dans les véhicules et plateformes militaires, tels que les bateaux, avions, hélicoptères, tanks ou même les soldats. Une fois installé, le système IFF aide à la reconnaissance et l’identification des unités amies ou à défaut, ennemies<ref name="Alkassar2002_p1139"/>.

=== Algorithme de localisation ===
Les protocoles délimiteurs de distance peuvent aussi être employés dans certains systèmes de localisation basés sur des [[Réseau de capteurs sans fil|réseaux de capteurs sans fil]] afin de se protéger d'attaque interne ou externe<ref>{{harvsp|Capkun|2005|p=1917|id=Capkun2005}}</ref>.

On peut ainsi citer l'algorithme SPINE<ref group="note">Acronyme : ''Secure Positioning In sensor NEtworks.'' Traduction : ''Positionnement Sécurisé dans les Réseaux de Capteurs.''</ref> utilisant le protocole de localisation VM<ref group="note">Acronyme : ''Verifiable Multilateration.'' Pourrait être traduit par : ''Multilatérale Vérification.''</ref>{{,}}<ref>{{harvsp|Capkun|2006|p=231|id=Capkun2006}}</ref> ou bien encore l'algorithme ROPE<ref group="note">Acronyme : ''RObust Position Estimation.'' Pourrait être traduit par : ''Estimation de Position Robuste.''</ref>{{,}}<ref>{{harvsp|Lazos|2005|p=326|id=Lazos2005}}</ref>.

=== IEEE 802.15.4a ===
Le protocole de communication [[802.15.4|IEEE 802.15.4a]] destiné aux [[Wireless Personal Area Network|réseaux domestique sans fil]] (WPAN<ref group="note">Acronyme : ''Wireless Personal Area Networks.''</ref>), semble être le premier candidat à l'implémentation réelle d'un protocole délimiteur de distance. De récents travaux proposent d'appliquer un correctif au protocole IEEE 802.15.4a pour le sécuriser par le biais d'un mécanisme délimiteur de distance<ref name="Poturalski2011_p1334">{{harvsp|Poturalski|2011|p=1334|id=Poturalski2011}}</ref>.

== Aspects économiques ==
En 2007, malgré les expériences d'attaque par relais réalisées sur des solutions RFID<ref name="Gross2007_p58"/>, les fabricants ou revendeurs ne semblent pas s’inquiéter de cette menace. Ils restent indifférents aux attaques et aux protocoles délimiteurs de distance. Il n'y a pas connaissance d'une implémentation pratique de protocoles délimiteurs de distance, ni d'une personne ayant essayée<ref name="Gross2007_p60"/>.

Même constat en 2010, Kasper Bonne Rasmussen et Srdjan Čapkun affirment que la plupart des travaux sur le sujet des protocoles délimiteurs de distance sont expérimentaux<ref name="Rasmussen2010_p399">{{harvsp|Rasmussen|2010|p=399|id=Rasmussen2010}}</ref>.

Février 2011, l'ultra large bande pour la radio à impulsion, en particulier la norme IEEE 802.15.4a, est le premier candidat à la mise en œuvre d'un protocole délimiteur de distance<ref name="Poturalski2011_p1334"/>.

== Protocoles de référence ==
=== Protocole de Brands et Chaum ===
Le premier concept de protocole délimiteur de distance est publié par Brands et Chaum en 1993<ref name="Brands1993_p358"/> et reprend l'idée de Desmedt et Al<ref name="harvsp Avoine p290"/>. Ce protocole donne naissance à la {{1re|grande}} famille de protocoles délimiteurs de distance<ref name="harvsp Avoine p295"/> et servira de référence pour de futurs travaux tels que<ref name="harvsp Avoine p296">{{harvsp|Avoine|2010|p=296|id=Avoine2010}}</ref> :
* [[#Le protocole MAD de Čapkun et Al.|Protocole MAD de Čapkun et Al.]]<ref name="harvsp Capkunet p23">{{harvsp|Čapkunet Al.|2003|p=23|id=Capkun2003}}</ref>
* [[#Le protocole de Singelée et Preneel|Protocole de Singelée et Preneel]]<ref name="harvsp Singelée p102">{{harvsp|Singelée|2007|p=102|id=Singelée2007}}</ref>
* [[#Le protocole Echo|Protocole Echo]]<ref name="harvsp Sastry p11">{{harvsp|Sastry|2003|p=11|id=Sastry2003}}</ref>
* etc.

D'après Brands et Chaum, le principe de fonctionnement d'un protocole délimiteur de distance, peut être énoncé de la manière suivante : un vérificateur <math>\mathcal{V}</math> veut s'assurer qu'un prouveur <math>\mathcal{P}</math> se trouve à une distance maximale bornée et définie de lui-même<ref name="Brands1993_p345">{{harvsp|Brands|1993|p=345|id=Brands1993}}</ref>. Cette distance est obtenue en multipliant la vitesse d'une onde électromagnétique par la durée issue du [[#RTT et l'onde électromagnétique|RTT]]<ref name="Brands1993_p345"/>.

Ce protocole se déroule en 3 phases : une phase rapide et deux lentes<ref name="harvsp Avoine p296"/> :
[[File:Distance bounding protocol of Brands and Chaum.png|thumb|right|upright=2|Protocole délimiteur de distance de Brands et Chaum]]

==== Phase {{n°}}1 (Lente) ====
Le prouveur <math>\mathcal{P}</math> génère aléatoirement une chaîne de <math>m_i</math> bits de longueur <math>n</math> qu'il envoie au vérificateur <math>\mathcal{V}</math>. <math>n</math> étant le nombre de bit de défis émis par le prouveur <math>\mathcal{P}</math> lors de la phase {{n°}}2 (Rapide)<ref name="Brands1993_p350">{{harvsp|Brands|1993|p=350|id=Brands1993}}</ref>.

==== Phase {{n°}}2 (Rapide) ====
Une série de bits de défis et de réponses est échangée rapidement. Le vérificateur <math>\mathcal{V}</math> génère aléatoirement une série de <math>n</math> bits <math>\alpha_i </math>. Le prouveur <math>\mathcal{P}</math> répond aussi vite que possible bit à bit par une série de <math>n</math> bits <math>\beta_i </math>. <math>\beta_i </math> est calculé par le prouveur <math>\mathcal{P}</math> en effectuant un ou exclusif <math>\oplus </math> entre le bit <math>\alpha_i </math> reçu et le bit <math>m_i</math><ref name="Brands1993_p350" />. Le temps d'aller-retour (RTT) des bits échangés est mesuré par le vérificateur <math>\mathcal{V}</math><ref name="Brands1993_p345" />.

==== Phase {{n°}}3 (Lente) ====
Le prouveur <math>\mathcal{P}</math> concatène deux à deux la série de bits <math>\alpha_i </math> et <math>\beta_i </math> échangés puis signe la chaîne de bits obtenue <math>x</math> avec sa clé secrète et envoie le résultat de l'opération au vérificateur <math>\mathcal{V}</math>. Le vérificateur <math>\mathcal{V}</math> calcule <math>x</math> de la même manière que <math>\mathcal{P}</math> puis vérifie si la signature qu'il a reçue est correcte. Si c'est le cas, <math>\mathcal{V}</math> calcule la distance maximum à laquelle se trouve le prouveur <math>\mathcal{P}</math> en utilisant le temps mesuré d'aller-retour [[Round-trip delay time|Round-Trip Time]] des bits échangés pendant la Phase {{n°}}2 par la vitesse d'une [[onde électromagnétique]]. <math>\mathcal{V}</math> valide l'identité de <math>\mathcal{P}</math> uniquement si celui-ci est suffisamment proche<ref name="Brands1993_p350" />.

Cette approche fonctionne tant que <math>\mathcal{P}</math> se comporte correctement. Si <math>\mathcal{V}</math> sait que l'interlocuteur qui a exécuté la phase rapide d'échange de bits est à proximité et que l'interlocuteur qui a exécuté la phase signature connaît la clé privée, <math>\mathcal{V}</math> ne peut être sûr que cet interlocuteur est unique<ref>{{harvsp|Singelée|2005|p=843|id=Singelée2005}}</ref>. En d'autres termes, ce protocole ne permet pas d'éviter les attaques de type ''terrorist fraud''<ref name="harvsp Avoine p290"/>.

Dans le protocole Brands et Chaum, il y a une probabilité de réussite de <math>\textstyle\left(\frac{1}{2}\right)^n</math> qu'un pirate trouve la réponse au défi dans le cadre de la ''mafia fraud''<ref name="Hancke2005conclusion"/>

=== Protocole de Hancke et Kuhn ===
Proposé en 2005 par Hancke and Kuhn, il s'agit du premier protocole délimiteur de distance dédié aux réseaux RFID<ref name="Hancke2005_p69"/>. Le protocole de Brands et Chaum et le MAD Protocole n'ont pas été conçus pour faire face aux erreurs de bit durant la phase rapide d'échange de bits. Une erreur de bit unique peut causer l'échec du protocole. Cela peut être un important problème dans des environnements bruyants tels que le [[Radio-identification|RFID]]. C'est pourquoi Hancke et Kuhn proposent un protocole délimiteur de distance qui peut être facilement étendu pour faire face à des erreurs sur la transmission des bits<ref>{{harvsp|Singelée|2007|p=106|id=Singelée2007}}</ref>.

Il a une grande importance dans le milieu des protocoles délimiteurs de distance, en représentant la {{2e|famille}} de protocole et servira de référence pour de futurs travaux tels que<ref name="harvsp Avoine p296"/> :
* [[#Le protocole de Kim et Avoine (Défis mixtes)|Protocole de Kim et Avoine (Défis mixtes)]]<ref name="Kim2009intro">{{harvsp|Kim|2009|p=120|id=Kim2009}}</ref>
* [[#Le protocole de Nikov et Vauclair|Protocole de Nikov et Vauclair]]<ref name="Nikov2008p320"/>
* [[#Le protocole de Munilla et Peinado (Défis vides)|Protocole de Munilla et Peinado (Défis vides)]]<ref name="Munilla2008_p1227">{{harvsp|Munilla|2008|p=1227|id=Munilla2008}}</ref>
* [[#Le protocole Poulidor|Protocole Poulidor]]<ref name="harvsp Trujillo-Rasua p240">{{harvsp|Trujillo-Rasua|2010|p=240|id=Trujillo-Rasua2010}}</ref>
* [[#Le protocole de Benfarah et Al. (Radio TH-UWB)|Protocole de Benfarah et Al. (Radio TH-UWB)]]<ref name="Benfarah2010intro"/>
* [[#Le protocole Swiss-knife|Protocole Swiss-knife]]<ref name="Kim2008p100">{{harvsp|Kim|2008|p=100|id=Kim2008}}</ref>
* [[#Le protocole de Reid et Al.|Protocole de Reid et Al.]]<ref name="Mitrokotsa2010introduction"/>
*etc.

Comparé au protocole de Brands et Chaum, il ne possède que 2 phases (une phase lente et une phase rapide), la {{3e|phase}} de signature du message n'étant pas nécessaire<ref>{{harvsp|Avoine|2010|p=295-296|id=Avoine2010}}</ref>. Il peut donc être mis en œuvre avec une authentification plus rapide<ref name="Hancke2005conclusion">{{harvsp|Hancke|2005|p=72|id=Hancke2005}}</ref>.

[[File:Distance bounding protocole de Hancke et Kuhn.png|thumb|right|upright=2|Protocole délimiteur de distance de Hancke et Kuhn]]

; Phase {{n°}}1 (Lente) : Le vérificateur <math>\mathcal{V}</math> envoie au prouveur <math>\mathcal{P}</math> une séquence de bits générée de manière aléatoire <math>N_v</math> appelée nonce<ref name="Rogaway2004_p348-359">{{harvsp|Rogaway|2004|p=348-359|id=Rogaway2004}}</ref>. Les deux parties utilisent une fonction pseudo-aléatoire <math>h</math> pour calculer deux séquences de n bits <math>R^0</math> et <math>R^1</math><ref name="Hancke2005_p69-70">{{harvsp|Hancke|2005|p=69-70|id=Hancke2005}}</ref>. 

; Phase {{n°}}2 (Rapide): Une série d'échanges rapides de n bits est effectuée. À chaque tour, le vérificateur <math>\mathcal{V}</math> envoie un bit de défi <math>C_i</math> aléatoire au prouveur <math>\mathcal{P}</math>. Si ce bit de défi est égal à 0, alors le prouveur <math>\mathcal{P}</math> répond avec le n-ième bit de <math>R^0</math>. Si le bit de défi est égal à 1, alors le prouveur envoie le n-ième bit de <math>R^1</math>. De cette manière, seule la moitié des bits calculés sont révélés<ref name="Hancke2005_p69-70"/>.


Dans un environnement réel (présence de bruit électronique), le protocole de Hancke et Kuhn a de meilleures performances que celui de Brands et Chaum. Le temps d'exécution du protocole de Hancke et Kuhn est plus rapide, sa mise en œuvre est plus simple ce qui le rend plus adapté aux applications où ces qualités sont requises<ref name="Hancke2005conclusion"/>.

Son principal défaut est d'offrir une trop grande probabilité de réussite <math>\textstyle\left(\frac{3}{4}\right)^n</math> à un adversaire pour la réponse aux défis<ref name="harvsp Trujillo-Rasua p240"/>{{,}}<ref name="Hancke2005conclusion"/> et d'être vulnérable à la ''terrorist fraud''<ref name="Munilla2008_p1228">{{harvsp|Munilla|2008|p=1228|id=Munilla2008}}</ref>.

Le protocole Hancke et Kuhn devient une référence en matière de protocole délimiteur de distance grâce à sa popularité dans les [[framework]] RFID<ref name="Kim2008p100"/>.

== Historique ==
Si les concepts du protocole délimiteur de distance ont été définis en 1993 pour répondre à un besoin de sécurité réel, ce n'est qu'à partir de 2003 que d'autres contributions sur ce protocole apparaissent. Dès lors, la communauté de chercheurs développe des évolutions de ce protocole avec de plus en plus d'applications potentielles dans le domaine civil ou militaire<ref name="Alkassar2002_p1139">{{harvsp|Alkassar|2002|p=1139|id=Alkassar2002}}</ref>{{,}}<ref name="Alkassar2002_p1143-1144">{{harvsp|Alkassar|2002|p=1143-1144|id=Alkassar2002}}</ref>.

La chronologie, ci-dessous met en lumière les dates clés de cette évolution.
; 1988 : L'attaque appelée ''mafia fraud'' est décrite pour la première fois par Yvo Desmedt lors du SecuriCom 88 SEDEP, Paris, France<ref name="Desmedt1988">{{harvsp|Desmedt|1988|p=???|id=Desmedt1988}}</ref>{{,}}<ref>{{harvsp|Cremers|2011|p=149|id=Cremers2011}}</ref>.

; 1991 : Thomas Beth et Yvo Desmedt publient une méthode pour se protéger de l'attaque ''mafia fraud'' en mesurant les temps de transmission et en utilisant la constance de la vitesse de la lumière, pour en déduire une distance relative entre un vérificateur <math>\mathcal{V}</math> et un prouveur <math>\mathcal{P}</math><ref>{{harvsp|Beth|1991|p=174|id=Beth1991}}</ref>.

; 1993 : Publication du premier concept d'un protocole délimiteur de distance par Stefan Brands et David Chaum. Cette publication apporte un début de réponse avec la proposition d'une parade à l'attaque ''mafia fraud''<ref>{{harvsp|Brands|1993|p=348|id=Brands1993}}</ref>.

; 2003 : Publication du protocole MAD de Čapkun et Al. qui permet d'autoriser la mesure de distance mutuellement entre 2 nœuds (un vérificateur <math>\mathcal{V}</math> joue aussi le rôle de prouveur <math>\mathcal{P}</math>) et pour éviter d'utiliser des signatures électroniques<ref name="Capkun2003presentation"/>.

; 2005 : En septembre, Gerhard P. Hancke et Markus G. Kuhn publient la première implémentation du protocole adaptée aux réseaux [[Radio-identification|RFID]] pour se protéger des attaques par relais sur des équipements tels que les [[Carte à puce|cartes à puce]] sans-contact<ref>{{harvsp|Hancke|2005|p=67|id=Hancke2005}}</ref>.

; 2007 : Dave Singelée et Bart Preneel publient leur protocole qui vise à améliorer le protocole MAD de Čapkun et Al. en le rendant plus tolérant aux erreurs de transmissions durant la {{2e|phase}}<ref name="Singelée2007_p113">{{harvsp|Singelée|2007|p=113|id=Singelée2007}}</ref>. Ils utilisent [[Code correcteur|l'ECC]]<ref name="Acronym_ECC" group="note">Acronyme : ''Error-correcting codes.'' Traduction : ''Code de Correction d'Erreur.''</ref> pour corriger ces erreurs de bit<ref name="Singelée2007_p107">{{harvsp|Singelée|2007|p=107|id=Singelée2007}}</ref>.

; 2010 : Reid et al.'s publient une évolution du protocole délimiteur de distance adaptée aux équipements [[Radio-identification|RFID]] à bas coût pour être résistant aux attaques ''mafia fraud'' et ''terrorist fraud''<ref name="Mitrokotsa2010introduction">{{harvsp|Mitrokotsa|2010|p=121|id=Mitrokotsa2010}}</ref>.

: Benfarah et  Al. publient deux protocoles dont un adapté aux réseaux de capteurs sans fil. Ces protocoles ont été expérimentés en utilisant l'UWB comme support de communication, un  support qui s'est avéré être fiable et précis<ref name="Benfarah2010intro"/>.

== Protocoles dérivés ==
=== Synthèse ===
En 2008, Chong Hee Kim, Gildas Avoine, François Koeune, François-Xavier, Standaert et Olivier Pereira publient un tableau comparatif des différents protocoles délimiteurs de distance existant à cette date. Ce tableau met en évidence la résistance aux attaques de type ''mafia fraud'' et ''terrorist fraud'' avec la probabilité (''Prob. MF'' et ''Prob. TF'') de réussite pour un pirate à résoudre les défis<ref name="Kim2008p114"/>.

Ils comparent aussi ces protocoles à la tolérance aux erreurs de transmissions (''Résist. Err.'') et s'ils présentent des fuites d'informations sur des données privées. Enfin, la colonne ''MA'' indique si la fonctionnalité d'authentification mutuelle est supportée et la colonne ''Comp'' indique le nombre de calcul à réaliser dans l’exécution du protocole (fonctions de ''hashage'', chiffrement à clé symétrique, etc.)<ref name="Kim2008p114"/>.

{| class="wikitable centre alternance sortable"
|+ Comparatif des principaux protocoles délimiteurs de distance<ref name="Kim2008p114"/>
|-
! class="unsortable" |
! Mafia F.
! Prob. MF
! Terrorist F.
! Prob. TF
! Résist. Err.
! Vie privée
! MA
! Comp
|-
! scope=row | [[#Protocole de Brands et Chaum|Brands et Chaum]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Non
| -
| Non
| -
| Non
| 2
|-
! scope=row | [[#Protocole de Hancke et Kuhn|Hancke et Kuhn]]
| Oui
| ({{fraction|3|4}}){{exp|n}}
| Non
| -
| Oui
| -
| Non
| 1
|-
! scope=row | [[#Protocole de Reid et Al.|Reid et Al.]]
| Oui
| ({{fraction|7|8}}){{exp|n}}
| Oui
| ({{fraction|3|4}}){{exp|v}}
| Oui
| Non
| Non
| 2
|-
! scope=row | [[#Protocole de Singelée et Preneel|Singelée et Preneel]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Non
| -
| Oui
| -
| Non
| 1+ECC
|-
! scope=row | [[#Protocole MAD de Čapkun et Al.|Čapkun et al.]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Non
| -
| Non
| -
| Oui
| 4
|-
! scope=row | [[#Protocole de Nikov et Vauclair|Nikov et Vauclair]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Non
| -
| Non
| -
| Non
| 2<math>k</math>
|-
! scope=row | [[#Protocole Swiss-knife|Swiss-knife (MA)]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Oui
| ({{fraction|3|4}}){{exp|v}}
| Oui
| Oui
| Oui
| 3 (2)
|-
! scope=row | [[#Protocole Swiss-knife|Swiss-knife (sans MA)]]
| Oui
| ({{fraction|1|2}}){{exp|n}}
| Oui
| ({{fraction|3|4}}){{exp|v}}
| Oui
| Oui
| Non
| 2 (1)
|}

=== Protocole MAD de Čapkun ''et al.'' ===
* Proposé en 2003 par Srdjan Čapkun, Levente Buttyán et Jean-Pierre Hubaux<ref>{{harvsp|Čapkunet Al.|2003|p=21|id=Capkun2003}}</ref>
* Dérivé du protocole de Brands et Chaum<ref name="harvsp Capkunet p23"/>

Le projet SECTOR <ref group="note">Acronyme : ''SECure Tracking Of node encounteRs.'' Pourrait traduit par : ''Suivi Sécurisé de Découverte de Nœud.''</ref> est une collection de protocoles pour la vérification sécurisée du temps entre des nœuds<ref>{{harvsp|Čapkunet Al.|2003|p=31|id=Capkun2003}}</ref>. Parmi ces protocoles, apparaît le protocole MAD <ref group="note">Acronyme : ''Mutual Authentication with Distance-bounding.'' Traduction : ''Authentification Mutuelle avec Délimitation de Distance.''</ref> qui dérive légèrement du protocole initial de Brands et Chaum<ref name="Capkun2003presentation">{{harvsp|Čapkun et Al.|2003|p=23|id=Capkun2003}}</ref>{{,}}<ref name="Kim2008_p102"/>.

Čapkun et Al. ont modifié ses propriétés pour permettre d'autoriser la mesure de distance mutuellement entre 2 nœuds (un vérificateur <math>\mathcal{V}</math> joue aussi le rôle de prouveur <math>\mathcal{P}</math>) et pour éviter d'utiliser des signatures électroniques. En effet, le protocole MAD est utilisé à chaque fois que l'on rencontre un nouveau nœud, ce qui entraînerait une surcharge de ces mêmes nœuds<ref name="Capkun2003presentation"/>. De plus, l'authentification étant assurée avec un principe de clé symétrique, chaque paire (un ensemble de 2 nœuds) se partage cette clé avant de faire appel au protocole délimiteur de distance. Cette clé sert aussi à générer les messages de code d'authentification (MAC<ref group="note">Acronyme : ''Message Authentication Codes.'' Traduction : ''Message de Code d'Authentification.''</ref>) pour prouver l'authenticité des échanges liés au protocole MAD<ref name="Capkun2003presentation"/>.

=== Protocole Echo ===
[[File:Attaque par relais sur le protocole Echo.png|thumb|Exemple d'attaque par relais avec utilisation d'un support de communication hybride (Radio et sonore)]]
* Proposé en 2003 par Naveen Sastry, Umesh Shankar et David Wagner<ref name="Sastry2003intro">{{harvsp|Sastry|2003|p=1|id=Sastry2003}}</ref>
* Dérivé du protocole de Brand et Chaum<ref name="harvsp Sastry p11"/>

Ce protocole se veut sécurisé, léger et adapté aux [[Réseau de capteurs sans fil|réseaux de capteurs sans fil]]. Il ne requiert pas de cryptographie, de synchronisation de temps ou d'accord préalable entre le vérificateur <math>\mathcal{V}</math> et le prouveur <math>\mathcal{P}</math><ref name="Sastry2003intro"/>. La particularité de ce protocole est d'utiliser les ultrasons et l'écho (qui est renvoyé en retour) pour déterminer la distance entre <math>\mathcal{V}</math> et <math>\mathcal{P}</math><ref>{{harvsp|Sastry|2003|p=5|id=Sastry2003}}</ref>, en utilisant la [[vitesse du son]] dans l'air<ref name="Sastry2003vitesseson"/>.

Au niveau précision, avec la vitesse du son, chaque milliseconde correspond à ≈{{unité|33|cm}}, ce qui signifie pour le traitement de l'information, que l'on pourra utiliser des unités de calcul plus lente et plus économe en énergie. Cet aspect a donc un impact positif sur l'autonomie des capteurs<ref name="PrecisionVitesseSon"/>.

Sa vulnérabilité tient dans le fait qu'il est possible pour un attaquant d'exploiter les propriétés physiques du son dans différents milieux (exemple : la vitesse du son dans l'acier est de {{unité|5032|m/s}} soit 15 fois plus rapide que dans l'air) dans le but de tromper le vérificateur <math>\mathcal{V}</math> sur la distance de <math>\mathcal{P}</math><ref name="harvsp Sastry p9"/>.

Les auteurs du protocole énoncent aussi un concept d'attaque par relais en utilisant les ondes électromagnétiques (radio) et sonores. Le support radio sert à transporter un signal sonore  de <math>\mathcal{P}'</math> vers <math>\mathcal{P}</math>, pour le restituer auprès de <math>\mathcal{V}</math><ref name="Sastry2003attaqueRelais">{{harvsp|Sastry|2003|p=10|id=Sastry2003}}</ref>. 

Exemple : Un pirate <math>\mathcal{P}'</math> appelle <math>\mathcal{P}</math> sur téléphone mobile, le convainc d'activer son haut parleur. Ainsi, <math>\mathcal{P}'</math> peut émettre un signal [[ultrason]] via le canal radio, depuis <math>\mathcal{P}</math> vers <math>\mathcal{V}</math> et faire croire à <math>\mathcal{V}</math> que <math>\mathcal{P}'</math> est à la place de <math>\mathcal{P}</math><ref name="Sastry2003attaqueRelais"/>. 

=== Protocole de Singelée et Preneel ===
* Proposé en 2007 par Dave Singelée et Bart Preneel<ref>{{harvsp|Singelée|2007|p=101|id=Singelée2007}}</ref>
* Dérivé du protocole de Brands et Chaum<ref name="harvsp Singelée p102"/>

Leur protocole vient améliorer le protocole MAD de Čapkun et Al. en le rendant plus tolérant aux erreurs de transmissions durant la {{2e|phase}} (phase rapide, défis-réponses)<ref name="Singelée2007_p113"/>. Ils utilisent [[Code correcteur|l'ECC]]<ref group="note" name="Acronym_ECC"/> pour corriger les erreurs de bit, <math>\mathcal{V}</math> et <math>\mathcal{P}</math> ne pouvant corriger qu'un nombre maximum d'erreurs, mis en paramètre<ref name="Singelée2007_p107"/>.

Comparé au protocole de Hancke et Kuhn, dans un environnement réel (bruit électronique), il nécessite moitié moins d'échange pour un niveau de sécurité identique (taux de réussite pour un attaquant)<ref name="harvsp Singelée p114">{{harvsp|Singelée|2007|p=114|id=Singelée2007}}</ref>. 

En contrepartie, durant les phases lentes, leur protocole a besoin d'échanger plus de bits, pour un coût total (en bit) dépendant du vecteur de communication et du niveau de sécurité choisi<ref name="harvsp Singelée p114"/>.

=== Protocole de Tu et Piramuthu ===
* Proposé en 2007 par Tu et Piramuthu<ref name="Tu2007intro">{{harvsp|Tu|2007|p=67|id=Tu2007}}</ref>
* Dérivé du protocole de Brands et Chaum<ref name="Tu2007intro"/>

Leur protocole est adapté aux réseaux RFID<ref name="Tu2007intro"/> et a pour but de réduire la probabilité de réussite d'un attaquant lors de la phase de défi/réponse (phase {{n°}}2 du protocole de Brands et Chaum)<ref name="Kim2008_p102"/> dans le cadre de l'attaque par relais<ref>{{harvsp|Tu|2007|p=68|id=Tu2007}}</ref>.

La fiabilité de ce protocole a été mis en défaut par Chong Hee Kim et Al. en 2008 en prouvant qu'une attaque permet à un adversaire de deviner la clé symétrique partagée dans la phase {{n°}}1<ref>{{harvsp|Kim|2008|p=102-103|id=Kim2008}}</ref>.

=== Protocole Swiss-knife ===
* Proposé en 2008 par Chong Hee Kim, Gildas Avoine, François Koeune, Françcois-Xavier Standaert, Olivier Pereira<ref name="Kim2008intro">{{harvsp|Kim|2008|p=98|id=Kim2008}}</ref>
* Dérivé du protocole de Hancke et Kuhn<ref name="Kim2008p100"/>

Leur protocole se décline en deux parties, l'une avec une authentification mutuelle et l'autre sans<ref name="Kim2008p114">{{harvsp|Kim|2008|p=114|id=Kim2008}}</ref>. Il se veut tolérant aux erreurs qui pourraient avoir lieu durant la phase {{n°}}2 (phase rapide d'échange, pour les défis / réponses)<ref name="Kim2008p113">{{harvsp|Kim|2008|p=113|id=Kim2008}}</ref>.

=== Protocole de Nikov et Vauclair ===
* Proposé en 2008 par Ventzislav Nikov et Marc Vauclair<ref name="Nikov2008p319">{{harvsp|Nikov|2008|p=319|id=Nikov2008}}</ref>
* Dérivé du protocole de Hancke et Kuhn<ref name="Nikov2008p320"/>

Ce protocole a été pensé pour être léger et non-interactif, adapté à des exécutions fréquentes en adéquation avec la mesure de proximité des périphériques mobiles<ref name="Nikov2008p330">{{harvsp|Nikov|2008|p=330|id=Nikov2008}}</ref>. Par contre, il est sensible au bruit électronique et donc, il nécessiterait l'utilisation d'un code de contrôle [[Keyed-Hash Message Authentication Code|HMAC]] ou [[Advanced Encryption Standard|AES]]<ref name="Kim2008_p102"/>.

=== Protocole de Munilla et Peinado (Défis vides) ===
* Proposé en 2008 par Jorge Munilla et Alberto Peinado<ref name="Munilla2008_p1227"/>
* Dérivé du protocole de Hancke et Kuhn<ref name="Munilla2008_p1227"/>

Ils proposent un protocole pour diminuer la probabilité de succès d'un pirate et de réduire le temps moyen pour exécuter ce protocole. La modification consiste à introduire des défis vides. Un défi vide est un défi pour lequel <math>\mathcal{P}</math> ne renvoie volontairement pas de défi, ce qui permet de détecter un pirate tentant de donner une réponse en avance à <math>\mathcal{V}</math>. Si le pirate est détecté, alors <math>\mathcal{V}</math> arrête la communication<ref name="Munilla2008_p1229">{{harvsp|Munilla|2008|p=1229|id=Munilla2008}}</ref>.

Ils démontrent aussi que leur protocole est moins sensible au bruit électronique<ref name="Munilla2008_p1231">{{harvsp|Munilla|2008|p=1231|id=Munilla2008}}</ref>.

=== Protocole de Kim et Avoine (Défis mixtes) ===
* Proposé en 2009 par Chong Hee Kim et Gildas Avoine<ref name="Kim2009intro"/>
* Dérivé du protocole de Munilla et Peinado, donc de Hancke et Kuhn<ref name="Kim2009_p123">{{harvsp|Kim|2009|p=123|id=Kim2009}}</ref>

Trouvant que le protocole de Munilla et Peinado (Défis vides) est difficile à implémenter, ils proposent leur solution pour tenter de pallier cette constatation. Ils font le choix de définir deux types de défi : les défis aléatoires et les défis prédéfinis. Les défis aléatoires sont générés par P alors que les défis prédéfinis sont connus par V et par P<ref name="Kim2009_p123"/>. De cette manière P est en mesure de connaître par avance un défi aléatoire. Si une erreur est détectée, alors P renverra des réponses aléatoires à V pour tous les défis suivants<ref name="Kim2009_p124">{{harvsp|Kim|2009|p=124|id=Kim2009}}</ref>.

Dernière différence, à la fin de la phase {{n°}}2 (échanges rapides de défi / réponse), il n'y a pas de messages envoyés afin d'améliorer l'efficacité sur le plan du calcul et de la communication<ref name="Kim2009_p124"/>.

=== Protocole Poulidor ===
* Proposé en 2010 par Rolando Trujillo-Rasua, Benjamin Martin et Gildas Avoine<ref name="Trujillo-Rasua2010intro">{{harvsp|Trujillo-Rasua|2010|p=239|id=Trujillo-Rasua2010}}</ref>
* Dérivé du protocole de Hancke et Kuhn<ref name="harvsp Trujillo-Rasua p240"/>

Leur but n'est pas de fournir le meilleur protocole en matière de protection contre la ''mafia fraud'' ou ''terrorist fraud'', mais de concevoir un protocole qui assure un bon compromis entre ces 2 aspects tout en ayant une empreinte mémoire faible<ref>{{harvsp|Trujillo-Rasua|2010|p=240-241|id=Trujillo-Rasua2010}}</ref>.

Ils ne proposent pas seulement un protocole simple, rapide et flexible, mais ils introduisent le concept de protocole basé sur un graphe<ref>{{harvsp|Trujillo-Rasua|2010|p=254|id=Trujillo-Rasua2010}}</ref>.

=== Protocole de Benfarah ''et al.'' (Radio TH-UWB) ===
* Proposé en 2010 par Ahmed Benfarah, Benoit Miscopein, Jean-Marie Gorce, Cédric Lauradoux et Bernard Roux<ref name="Benfarah2010intro"/>
* Dérivé du protocole de Hancke et Kuhn<ref name="Benfarah2010intro"/>

Ils proposent 2 protocoles (A et B), utilisant  la technologie TH-UWB<ref group="note">Acronyme : ''Time-Hopping UWB.'' Pourrait être traduit par : ''Ultra Large Bande à Saut de Temps.''</ref>, un support de communication fiable et précis. Leur but est d'améliorer la protection à la ''mafia fraud'' dans un environnement réel ([[Bruit (électronique)|bruit électronique]])<ref name="Benfarah2010intro"/>.

Le protocole A offre une meilleure sécurité que le protocole B, en contre-partie, il consomme une énergie plus importante. Cette caractéristique rend le protocole B plus intéressant dans le cadre des réseaux de capteurs sans fil (WSN<ref group="note">Acronyme : ''Wireless Sensor Networks.'' Traduction : ''Réseaux de Capteurs Sans Fil.''</ref>)<ref name="Benfarah2010conclusion">{{harvsp|Benfarah|2010|p=6|id=Benfarah2010}}</ref>.

Ces 2 protocoles sont issus d'un partenariat entre [[Orange Labs]], Université de Lyon, [[Institut national de recherche en informatique et en automatique|INRIA]], [[Institut national des sciences appliquées|INSA Lyon]], Laboratoire CITI, [[Centre national de la recherche scientifique|CNRS]] et l'Institut Camille Jordan ([[École centrale de Lyon]])<ref name="Benfarah2010intro"/>.

=== Protocole de Reid ''et al.'' ===
* Proposé en 2010 par A. Mitrokotsa, C. Dimitrakakis, P. Peris-Lopez et J.C. Hernandez-Castro<ref name="Mitrokotsa2010introduction"/>
* Dérivé du protocole de Hancke et Kuhn<ref name="Mitrokotsa2010introduction"/>

Il s'agit du premier protocole à clé symétrique adapté aux équipements [[Radio-identification|RFID]] à bas coût et étant résistant aux attaques [[Attaque de l'homme du milieu|''mafia frauds'']] et ''terrorist frauds''<ref name="Mitrokotsa2010introduction"/>.

Durant leurs travaux, ils ont tenu compte du fait que ces équipements sont sensibles au [[Bruit (électronique)|bruit]], par conséquent, ils ont étudié le comportement de leur protocole dans ce type d'environnement<ref name="Mitrokotsa2010conclusion">{{harvsp|Mitrokotsa|2010|p=123|id=Mitrokotsa2010}}</ref>.

Ils expliquent qu'il est encore possible de diminuer la probabilité de réussite pour un pirate en ajoutant un message signé et envoyé pendant la phase {{n°}}2 (échange rapide de bits). Toutefois, dans ce cas, il faut utiliser la gestion de correction d'erreur, ce qui augmente les temps d'authentification<ref name="Mitrokotsa2010conclusion"/>.

== Notes et références ==

=== Notes ===
{{Références|colonnes=2|groupe=note}}

=== Références ===
{{Références|colonnes=3}}

== Bibliographie ==

=== Articles ===
* {{article
 | id=Desmedt1988
 | langue=en
 | prénom1=Yvo 
 | nom1=Desmedt  
 | titre=Major security problems with the "unforgeable" (Feige-)Fiat-Shamir proofs of identity and how to overcome them
 | périodique=SecuriCom 88 SEDEP, Paris, France
 | année=1988
 | mois=3
 | jour=15
 | pages=147-159
 | url texte=
}}
* {{article
 | id=Beth1991
 | langue=en
 | prénom1=Thomas
 | nom1= Beth
 | prénom2=Yvo
 | nom2=Desmedt
 | titre=Identification Tokens — or: Solving The Chess Grandmaster Problem
 | périodique=Advances in Cryptology-CRYPTO ’90, Lecture Notes in Computer Science 537
 | année=1991
 | pages=169-176
 | éditeur=Springer Berlin / Heidelberg
 | isbn=978-3-540-54508-8
 | doi=10.1007/3-540-38424-3_12
 | url texte=ftp://zedz.net/pub/mirrors/Advances%20in%20Cryptology/HTML/PDF/C90/169.PDF
}}
* {{article
 | id=Saeed2007
 | langue=en
 | prénom1=Asad
 | nom1=Saeed
 | prénom2=Syed Faraz
 | nom2=Naseem
 | prénom3=Zainab R.
 | nom3=Zaidi
 | titre=Mobility Estimation for Wireless Networks using Round Trip Time (RTT)
 | périodique=Information, Communications & Signal Processing, 2007 6th International Conference on 
 | volume=
 | année=2007
 | mois=12
 | jour=10
 | pages=1-5
 | doi=10.1109/ICICS.2007.4449699 
 | isbn=978-1-4244-0983-9 
 | issn=
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=4449699
}}
* {{article
 | id=Brands1993
 | langue=en
 | prénom1=Stefan
 | nom1=Brands
 | prénom2=David
 | nom2=Chaum
 | titre=Distance-Bounding Protocols (Extended Abstract)
 | périodique=EUROCRYPT’93, Lecture Notes in Computer Science 765
 | année=1993
 | pages=344-359
 | éditeur=Springer-Verlag
 | doi=10.1007/3-540-48285-7_30
 | url texte=http://citeseer.ist.psu.edu/viewdoc/download;jsessionid=1D75D0DE68A37B8BDE3FE1FF4BB61E33?doi=10.1.1.51.6437&rep=rep1&type=pdf
}}
* {{article
 | id=Hancke2005
 | langue=en
 | prénom1=Gerhard P.
 | nom1=Hancke
 | prénom2=Markus G.
 | nom2=Kuhn
 | titre= An RFID Distance Bounding Protocol
 | périodique=Security and Privacy for Emerging Areas in Communications Networks, 2005
 | année=2005
 | mois=09
 | jour=5
 | pages=67-73
 | doi=10.1109/SECURECOMM.2005.56 
 | isbn=0-7695-2369-2 
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1607560
}}
* {{article
 | id=Francillon2010
 | langue=en
 | prénom1=Aurélien
 | nom1=Francillon
 | prénom2=Boris
 | nom2=Danev
 | prénom3=Srdjan
 | nom3=Čapkun
 | titre= Relay Attacks on Passive Keyless Entry and Start Systems in Modern Cars
 | périodique=Cryptology ePrint Archive, 2010
 | année=2010
 | mois=06
 | jour=4
 | url texte=http://eprint.iacr.org/2010/332.pdf
}}
* {{article
 | id=Cremers2011
 | langue=en
 | prénom1=Cas
 | nom1=Cremers
 | prénom2=Kasper
 | nom2=Bonne Rasmussen
 | prénom3=Srdjan
 | nom3=Čapkun
 | titre=Distance Hijacking Attacks on Distance Bounding Protocols
 | périodique=Cryptology ePrint Archive: Report 2011/129
 | année=2011
 | mois=3
 | jour=14
 | pages=147-159
 | url texte=http://eprint.iacr.org/2011/129.pdf
}}
* {{article
 | id=Mitrokotsa2010
 | langue=en
 | prénom1=A.
 | nom1=Mitrokotsa
 | prénom2=C.
 | nom2=Dimitrakakis
 | prénom3=P.
 | nom3=Peris-Lopez
 | prénom4=J.C.
 | nom4=Hernandez-Castro
 | titre= Reid et al.'s distance bounding protocol and mafia fraud attacks over noisy channels
 | périodique=Communications Letters, IEEE 
 | année=2010
 | mois=2
 | jour=5
 | pages=121-123
 | éditeur=IEEE Communications Society
 | doi=10.1109/LCOMM.2010.02.091946 
 | issn=1089-7798
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=5403607
}}
* {{article
 | id=Singelée2005
 | langue=en
 | prénom1=Dave
 | nom1=Singelée
 | prénom2=Bart
 | nom2=Preneel
 | titre= Location verification using secure distance bounding protocols
 | périodique=Mobile Adhoc and Sensor Systems Conference, 2005
 | année=2005
 | mois=11
 | jour=7
 | pages=840-847
 | doi=10.1109/MAHSS.2005.1542879
 | isbn=0-7803-9465-8
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1542879
}}
* {{article
 | id=Blomdahl2005
 | langue=en
 | prénom1=Edward A.
 | nom1=Blomdahl
 | titre=Breaking the Light Barrier: Adding Velocities Beyond the Speed of Light
 | périodique=Physics and Control, 2005. Proceedings. 2005 International Conference 
 | année=2005
 | mois=8
 | jour=24
 | pages=683-684
 | doi=10.1109/PHYCON.2005.1514070 
 | isbn=0-7803-9235-3 
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1514070
}}
* {{article
 | id=Alkassar2002
 | langue=en
 | prénom1=A.
 | nom1=Alkassar
 | prénom2=C.
 | nom2=Stuble
 | titre=Towards secure IFF: preventing mafia fraud attacks
 | périodique=MILCOM 2002
 | volume=2
 | année=2002
 | mois=10
 | jour=7
 | pages=1139-1144
 | doi=10.1109/MILCOM.2002.1179638 
 | isbn=0-7803-7625-0 
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1179638
}}
* {{article
 | id=Tu2007
 | langue=en
 | prénom1=Yu-Ju
 | nom1=Tu
 | prénom2=Selwyn
 | nom2=Piramuthu
 | titre=RFID Distance Bounding Protocols
 | périodique=Proceedings of the First International EURASIP Workshop on RFID Technology
 | volume=
 | année=2007
 | mois=9
 | jour=24
 | pages=67-68
 | doi=
 | isbn=
 | url texte=http://www.eurasip.org/Proceedings/Ext/RFID2007/pdf/s5p2.pdf
}}
* {{article
 | id=Capkun2006
 | langue=en
 | prénom1=Srdjan
 | nom1=Čapkun
 | prénom2=Jean-Pierre
 | nom2=Hubaux
 | titre=Secure positioning in wireless networks
 | périodique=Selected Areas in Communications, IEEE Journal on
 | volume=24
 | année=2006
 | mois=2
 | jour=
 | pages=221-232 
 | doi=10.1109/JSAC.2005.861380  
 | isbn=
 | issn=0733-8716 
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1589104
}}
* {{article
 | id=Sastry2003
 | langue=en
 | prénom1=Naveen
 | nom1=Sastry
 | prénom2=Umesh
 | nom2=Shankar
 | prénom3=David
 | nom3=Wagner
 | titre=Secure Verification of Location Claims
 | périodique=WiSe '03 Proceedings of the 2nd ACM workshop on Wireless security
 | volume=
 | année=2003
 | mois=
 | jour=
 | pages=10
 | doi=10.1145/941311.941313
 | isbn=1-58113-769-9
 | issn=
 | url texte=http://citeseer.ist.psu.edu/viewdoc/download?doi=10.1.1.5.9732&rep=rep1&type=pdf
}}
* {{article
 | id=Lazos2005
 | langue=en
 | prénom1=Loukas
 | nom1=Lazos
 | prénom2=Poovendran
 | nom2=Radha
 | prénom3=Srdjan
 | nom3=Čapkun
 | titre=ROPE: robust position estimation in wireless sensor networks
 | périodique=Information Processing in Sensor Networks, 2005. IPSN 2005. Fourth International Symposium on 
 | volume=
 | année=2005
 | mois=04
 | jour=15
 | pages=324-331 
 | doi=10.1109/IPSN.2005.1440942  
 | isbn=0-7803-9201-9 
 | issn=
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1440942
}}
* {{article
 | id=Capkun2005
 | langue=en
 | prénom1=Srdjan
 | nom1=Čapkun
 | prénom2=Jean-Pierre
 | nom2=Hubaux
 | titre=Secure positioning of wireless devices with application to sensor networks
 | périodique=INFOCOM 2005. 24th Annual Joint Conference of the IEEE Computer and Communications Societies. Proceedings IEEE 
 | volume=3
 | année=2005
 | mois=3
 | jour=13
 | pages=1917-1928
 | doi=10.1109/INFCOM.2005.1498470
 | isbn=0-7803-8968-9 
 | issn=0743-166X  
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1498470
}}
* {{article
 | id=Capkun2003
 | langue=en
 | prénom1=Srdjan
 | nom1=Čapkun
 | prénom2=Levente
 | nom2=Buttyán
 | prénom3=Jean-Pierre
 | nom3=Hubaux
 | titre=SECTOR: secure tracking of node encounters in multi-hop wireless networks
 | périodique=SASN '03 Proceedings of the 1st ACM workshop on Security of ad hoc and sensor networks 
 | volume=
 | année=2003
 | mois=
 | jour=
 | pages=21-32
 | doi=10.1145/986858.986862
 | isbn=1-58113-783-4
 | issn=
 | url texte=http://dl.acm.org/ft_gateway.cfm?id=986862&type=pdf&CFID=54504970&CFTOKEN=45763392
}}
* {{article
 | id=Kim2008
 | langue=en
 | prénom1=Chong Hee
 | nom1=Kim
 | prénom2=Gildas
 | nom2=Avoine
 | prénom3=François
 | nom3=Koeune
 | prénom4=François-Xavier
 | nom4=Standaert
 | prénom5=Olivier
 | nom5=Pereira
 | titre=The Swiss-Knife RFID Distance Bounding Protocol
 | périodique=Information Security and Cryptology --- ICISC 2008 
 | volume=
 | année=2008
 | mois=
 | jour=
 | pages=98-115
 | doi=10.1007/978-3-642-00730-9_7
 | isbn=978-3-642-00729-3
 | issn=
 | url texte=http://perso.uclouvain.be/fstandae/PUBLIS/60.pdf
}}
* {{article
 | id=Avoine2010
 | langue=en
 | prénom1=Gildas
 | nom1=Avoine
 | prénom2=Muhammed
 | nom2=Ali Bingöl
 | prénom3=Süleyman
 | nom3=Kardas
 | prénom4=Cédric
 | nom4=Lauradoux
 | prénom5=Benjamin
 | nom5=Martin 
 | titre=A Framework for Analyzing RFID Distance Bounding Protocols
 | périodique=Journal of Computer Security - 2010 Workshop on RFID Security (RFIDSec'10 Asia)
 | volume=19
 | année=2010
 | mois=
 | jour=
 | pages=289-317
 | doi=
 | isbn=
 | issn=0926-227X
 | url texte=http://sites.uclouvain.be/security/download/papers/AvoineBKLM-2010-jcs.pdf
}}
* {{article
 | id=Kim2009
 | langue=en
 | prénom1=	Chong Hee 
 | nom1=Kim
 | prénom2=Gildas
 | nom2=Avoine
 | titre=RFID Distance Bounding Protocol with Mixed Challenges to Prevent Relay Attacks
 | périodique=Proceeding CANS '09 Proceedings of the 8th International Conference on Cryptology and Network Security 
 | volume=
 | année=2009
 | mois=
 | jour=
 | pages=119-133
 | doi=10.1007/978-3-642-10433-6_9
 | isbn=978-3-642-10432-9
 | issn=
 | url texte=http://sites.uclouvain.be/security/download/papers/KimA-2009-eprint.pdf
}}
* {{article
 | id=Nikov2008
 | langue=en
 | prénom1=Ventzislav
 | nom1=Nikov
 | prénom2=Marc
 | nom2=Vauclair
 | titre=Yet Another Secure Distance-Bounding Protocol
 | périodique=Cryptology ePrint Archive: Report 2008/319
 | volume=2008
 | année=2008
 | mois=7
 | jour=23
 | pages=319-332
 | doi=
 | isbn=
 | issn=
 | url texte=http://eprint.iacr.org/2008/319.pdf
}}
* {{article
 | id=Munilla2008
 | langue=en
 | prénom1=Jorge    
 | nom1=Munilla
 | prénom2=Alberto
 | nom2=Peinado
 | titre=Distance bounding protocols for RFID enhanced by using void-challenges and analysis in noisy channels
 | périodique=Wireless Communications and Mobile Computing
 | volume=8
 | année=2008
 | mois=10
 | jour=23
 | pages=1227–1232
 | doi=10.1002/wcm.590
 | isbn=
 | issn=
 | url texte=http://onlinelibrary.wiley.com/doi/10.1002/wcm.590/pdf
}}
* {{article
 | id=Singelée2007
 | langue=en
 | prénom1=Dave
 | nom1=Singelée
 | prénom2=Bart
 | nom2=Preneel
 | titre=Distance Bounding in Noisy Environments
 | périodique=Proceeding ESAS'07 Proceedings of the 4th European conference on Security and privacy in ad-hoc and sensor networks 
 | volume=
 | année=2007
 | mois=
 | jour=
 | pages=101-115
 | doi=
 | isbn=978-3-540-73274-7 
 | issn=
 | url texte=http://www.cosic.esat.kuleuven.be/publications/article-919.pdf
}}
* {{article
 | id=Trujillo-Rasua2010
 | langue=en
 | prénom1=Rolando
 | nom1=Trujillo-Rasua
 | prénom2=Benjamin
 | nom2=Martin
 | prénom3=Gildas
 | nom3=Avoine
 | titre=The Poulidor distance-bounding protocol
 | périodique=Proceeding RFIDSec'10 Proceedings of the 6th international conference on Radio frequency identification: security and privacy issues 
 | volume=
 | année=2010
 | mois=
 | jour=
 | pages=239-257
 | doi=
 | isbn=3-642-16821-3
 | isbn2=978-3-642-16821-5 
 | issn=
 | url texte=http://sites.uclouvain.be/security/download/papers/TrujilloMA-2010-rfidsec.pdf
}}
* {{article
 | id=Benfarah2010
 | langue=en
 | prénom1=Ahmed
 | nom1=Benfarah
 | prénom2=Benoit
 | nom2=Miscopein
 | prénom3=Jean-Marie
 | nom3=Gorce
 | prénom4=Cédric
 | nom4=Lauradoux
 | prénom5=Bernard
 | nom5=Roux
 | titre=Distance Bounding Protocols on TH-UWB Radios
 | périodique=GLOBECOM 2010, 2010 IEEE Global Telecommunications Conference 
 | volume=
 | année=2010
 | mois=12
 | jour=6
 | pages=1-6
 | doi=10.1109/GLOCOM.2010.5684000 
 | isbn=978-1-4244-5636-9 
 | issn=1930-529X 
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=5684000
}}
* {{article
 | id=Win1998
 | langue=en
 | prénom1=Moe Z.
 | nom1=Win
 | prénom2=Robert A.
 | nom2=Scholtz
 | titre=Impulse Radio: How It Works
 | périodique=Communications Letters, IEEE 
 | volume=
 | année=1998
 | mois=2
 | jour=
 | pages=36-38 
 | doi=10.1109/4234.660796 
 | isbn=
 | issn=1089-7798
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=660796
}}
* {{article
 | id=Canot2004
 | langue=en
 | prénom1=Eduardo
 | nom1=Canot
 | prénom2=Dr. Sean
 | nom2=McGratht
 | titre=TH-UWB and DS-UWB in lognormal fading channel and 802.11a interference
 | périodique=Personal, Indoor and Mobile Radio Communications, 2004. PIMRC 2004. 15th IEEE International Symposium on 
 | volume=4
 | année=2004
 | mois=9
 | jour=5
 | pages=2978-2982
 | doi=10.1109/PIMRC.2004.1368866 
 | isbn=0-7803-8523-3 
 | issn=
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=1368866
}}
* {{article
 | id=Avoine2006
 | langue=fr
 | prénom1=Gildas
 | nom1=Avoine
 | titre=RFID et sécurité font-elles bon ménage ?
 | périodique=Proceedings de SSTIC 2006
 | volume=
 | année=2006
 | mois=5
 | jour=31
 | pages=1-10
 | doi=
 | isbn=
 | issn=
 | url texte=http://www.sstic.org/media/SSTIC2006/SSTIC-actes/RFID_et_securite_font_ils_bon_menage/SSTIC2006-Article-RFID_et_securite_font_ils_bon_menage-avoine.pdf
}}
* {{article
 | id=Kuhn2010
 | langue=en
 | prénom1=Marc
 | nom1=Kuhn
 | prénom2=Heinrich
 | nom2=Luecken
 | prénom3=Nils Ole
 | nom3=Tippenhauer
 | titre=UWB impulse radio based distance bounding
 | périodique=Positioning Navigation and Communication (WPNC), 2010 7th Workshop on 
 | volume=
 | année=2010
 | mois=3
 | jour=11
 | pages=28-37 
 | doi=10.1109/WPNC.2010.5653801 
 | isbn=978-1-4244-7158-4 
 | issn=
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=5653801
}}
* {{article
 | id=Brassard1986
 | langue=en
 | prénom1=Gilles
 | nom1=Brassard
 | prénom2=David
 | nom2=Chaum
 | prénom3=Claude
 | nom3=Crépeau
 | titre=Minimum disclosure proofs of knowledge
 | périodique=Journal of Computer and System Sciences - 27th IEEE Conference on Foundations of Computer Science October 27-29, 1986
 | volume=37
 | année=1986
 | mois=10
 | jour=27
 | pages=156-189
 | doi=10.1016/0022-0000(88)90005-0
 | isbn=
 | issn=
 | url texte=http://crypto.cs.mcgill.ca/~crepeau/PDF/BCC88-jcss.pdf
}}
* {{article
 | id=Boursier2008
 | langue=fr
 | prénom1=Carine
 | nom1=Boursier
 | prénom2=Pierre
 | nom2=Girard
 | prénom3=Christophe
 | nom3=Mourtel
 | titre=Activation des cartes à puce sans contact à l'insu du porteur
 | périodique=Symposium sur Sécurité des Technologies de l'Information et des Communications
 | volume=
 | année=2008
 | mois=6
 | jour=4
 | pages=12
 | doi=
 | isbn=
 | issn=
 | url texte=http://actes.sstic.org/SSTIC08/Activation_Cartes_Puce_Sans_Contact_Insu_Porteur/SSTIC08-article-Boursier_Girard_Mourtel-Activation_Cartes_Puce_Sans_Contact_Insu_Porteur.pdf
}}
* {{article
 | id=Bussard2004
 | langue=en
 | prénom1=Laurent
 | nom1=Bussard
 | prénom2=Walid
 | nom2=Bagga
 | titre=Distance-Bounding Proof of Knowledge Protocols to Avoid Terrorist Fraud Attacks
 | périodique=Security and Privacy in the Age of Ubiquitous Computing IFIP Advances in Information and Communication Technology
 | volume=181
 | année=2004
 | mois=5
 | jour=14
 | pages=223-238
 | doi=10.1007/0-387-25660-1_15
 | isbn=
 | issn=
 | url texte=http://www.eurecom.fr/util/publidownload.fr.htm?id=1408
}}
* {{article
 | id=Rogaway2004
 | langue=en
 | prénom1=Phillip
 | nom1=Rogaway
 | titre=Nonce-Based Symmetric Encryption
 | périodique=Proc. FSE 2004, volume 3017 of LNCS
 | volume=3017
 | année=2004
 | mois=
 | jour=
 | pages=348-359
 | doi=
 | isbn=
 | issn=
 | url texte=http://www.cs.ucdavis.edu/~rogaway/papers/nonce.pdf
}}
* {{article
 | id=Drimer2007
 | langue=en
 | prénom1=Saar
 | nom1=Drimer
 | prénom2=Steven J. 
 | nom2=Murdoch
 | titre=Keep your enemies close: distance bounding against smartcard relay attacks
 | périodique=Proceeding SS'07 Proceedings of 16th USENIX Security Symposium on USENIX Security Symposium 
 | volume=
 | année=2007
 | mois=8
 | jour=
 | pages=87-102
 | doi=
<!-- | isbn=111-333-5555-77-9 -->
 | issn=
 | url texte=http://www.saardrimer.com/sd410/papers/sc_relay.pdf
}}
* {{article
 | id=Langer2009
 | langue=en
 | prénom1=Josef
 | nom1=Langer
 | prénom2=Christian
 | nom2=Saminger
 | prénom3=Stefan 
 | nom3=Grünberger
 | titre=A comprehensive concept and system for measurement and testing Near Field Communication devices
 | périodique=EUROCON 2009, EUROCON '09. IEEE 
 | volume=
 | année=2009
 | mois=05
 | jour=18
 | pages=2052-2057 
 | doi=10.1109/EURCON.2009.5167930 
 | isbn=978-1-4244-3860-0 
 | issn=
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=5167930
}}
* {{article
 | id=Gross2007
 | langue=fr
 | prénom1=L.
 | nom1=Gross
 | prénom2=S.
 | nom2=Robert
 | prénom3=G.
 | nom3=Avoine
 | titre=L'ennemie publique numéro un de la RFID, c'est l'attaque par relais !
 | périodique=Multi-System & Internet Security Cookbook
 | volume=
 | année=2007
 | mois=9
 | jour=
 | pages=57-60
 | doi=
 | isbn=
 | issn=
 | url texte=http://www.stephan-robert.ch/attachments/File/My_papers/dossier7-LG-GA-SRT.pdf
}}
* {{article
 | id=Rasmussen2010
 | langue=en
 | prénom1=Kasper Bonne
 | nom1=Rasmussen
 | prénom2=Srdjan
 | nom2=Čapkun
 | titre=Realization of RF distance bounding
 | périodique=Proceeding USENIX Security'10 Proceedings of the 19th USENIX conference on Security 
 | volume=
 | année=2010
 | mois=6
 | jour=10
 | pages=389-402
 | doi=
<!-- | isbn=888-7-6666-5555-4 -->
 | issn=
 | url texte=http://www.usenix.org/events/sec10/tech/full_papers/Rasmussen.pdf
}}
* {{article
 | id=Poturalski2011
 | langue=en
 | prénom1=Marcin
 | nom1=Poturalski
 | prénom2=Manuel
 | nom2=Flury
 | prénom3=Panos
 | nom3=Papadimitratos
 | prénom4=Jean-Pierre
 | nom4=Hubaux
 | prénom5=Jean-Yves
 | nom5=Le Boudec
 | titre=Distance Bounding with IEEE 802.15.4a: Attacks and Countermeasures
 | périodique=Wireless Communications, IEEE Transactions on 
 | volume=10
 | année=2011
 | mois=02
 | jour=17
 | pages=1334-1344 
 | doi=10.1109/TWC.2011.020111.101219 
 | isbn=
 | issn=1536-1276
 | url texte=http://ieeexplore.ieee.org/stamp/stamp.jsp?tp=&arnumber=5714149
}}

=== Ouvrages ===
*{{Ouvrage
 | id=Einstein1905
 | langue=de
 | prénom1=Albert
 | nom1=Einstein
 | lien auteur1=Albert Einstein
 | titre=Annalen der Physik
 | sous-titre=Zur Elektrodynamik bewegter Körper
 | volume=322
 | lieu=Berne
 | année=1905
 | passage=891–921
 | lire en ligne=http://onlinelibrary.wiley.com/doi/10.1002/andp.19053221004/pdf
 | consulté le=20 novembre 2011 
 |doi=10.1002/andp.19053221004
}}

=== Thèses ===
* {{ouvrage
 | id=BussardThese2004
 | langue=en
 | prénom1=Laurent
 | nom1=Bussard
 | titre=Trust establishment protocols for communicating devices
 | année=2004
 | mois=9
 | pages totales=205
 | lire en ligne=http://bussard.fr/Documents/phdThesisBussard04.pdf
 | consulté le=17 novembre 2011
}}
* {{ouvrage
 | id=Fouque2001
 | langue=fr
 | prénom1=Pierre-Alain
 | nom1=Fouque
 | titre=Le partage de clés cryptographiques : Théorie et Pratique
 | année=2001
 | mois=10
 | jour=4
 | pages totales=212
 | lire en ligne=http://www.di.ens.fr/~fouque/pub/phd.pdf
 | consulté le=27 novembre 2011
}}
* {{ouvrage
 | id=Guéguen2009
 | langue=fr
 | prénom1=Emeric
 | nom1=Guéguen
 | titre=Etude et optimisation des techniques UWB - Haut débit multibandes OFDM
 | année=2009
 | mois=1
 | jour=14
 | pages totales=185
 | lire en ligne=http://hal.archives-ouvertes.fr/docs/00/42/37/53/PDF/These_E-Gueguen_14012009.pdf
 | consulté le=02 décembre 2011
}}

== Voir aussi ==

=== Articles connexes ===
* [[Attaque de l'homme du milieu]]
* [[Attaque par relais]]
* [[Onde électromagnétique]]
* [[Rayonnement électromagnétique]]
* [[Propagation des ondes radio]]
* [[Radio-identification]]
* [[Communication en champ proche]]
* [[Réseau ad hoc]]
* [[Mobile ad-hoc networks]]
* [[Géolocalisation]]
* [[Mise en gage]]

=== Liens externes ===
* {{en}} {{Lien web|id=VitesseLumiere|url=http://physics.nist.gov/cgi-bin/cuu/Value?c|titre=CODATA Value: speed of light in vacuum}} : Valeur de la constante représentant la vitesse de la lumière dans le vide
* {{en}} {{Lien web|id=UnivCambridge|url=http://www.cl.cam.ac.uk/research/security/location/|titre=Université de Cambridge, recherche informatique : sécurité}}
* {{en}} {{Lien web|id=ETHZ|url=http://www.syssec.ethz.ch/research/spot|titre=École polytechnique fédérale de Zurich}}
* {{en}} {{Lien web|id=bussard|url=http://bussard.fr/|titre=Laurent Bussard}}, avec la liste de ses publications
*{{en}} {{Lien web
 | url=http://physics.nist.gov/cgi-bin/cuu/Value?c
 | titre=The NIST Reference
 | site=physics.nist.gov
 | id=NISTReference
}}
*{{fr}} {{Lien web
 | url=http://gdr-ondes.u-bourgogne.fr/actu/261006Ciblat.pdf
 | titre=Introduction à l'UWB par impulsions
 | site=gdr-ondes.u-bourgogne.fr
 | id=IntroductionUWB
}}
*{{en}} {{Lien web
 | url=http://www.designmpire.com/mohteshim.com/projects/anp.pdf
 | titre=Passive & active attacks against wireless lan's
 | site=designmpire.com
 | id=PassiveActiveAttacksAgainstWirelessLan
}}


{{Portail|Télécommunications|Cryptologie}}

[[Catégorie:Protocole de communication]]
[[Catégorie:Protocole cryptographique]]