Type-based analysis of information flow / Analyse de flots d’information par typage

Our goal is to study information flow in functional program that manipulate data having different security levels. For example, a program can manipulate both secret data (confidential clear text, secret cryptographic keys) and public data (encrypted text, public cryptographic keys). In this case, we would like to make sure that no secret input data flows to a public output, which would “leak” the secret. Notre but est d’étudier le flux d’information dans les programmes fonctionnels qui manipulent des données ayant différents niveaux de sécurité. Par exemple, un programme peut manipuler à la fois des données secrètes (texte confidentiel en clair, clés cryptographiques privées) et des données publiques (texte confidentiel encrypté, clés cryptographiques publiques). Dans ce cas, nous aimerions nous assurer qu’aucune entrée secrète n’est transmise vers une sortie publique, ce qui laisserait “fuiter” un secret.