K. MarkantonakisInformation Security Group, Royal Holloway
Konstantinos Markantonakis devant le Founder’s Building, Royal Holloway, University of London

Konstantinos Markantonakis

Information Security Group

Professeur de sécurité de l’information à Royal Holloway, University of London, et directeur du Trustworthy, Embedded and Autonomous Systems Centre (TASC).

Découvrir la recherche Publications

Démarche

Des systèmes de sécurité de l’information théoriquement solides échouent en pratique, parce qu’un adversaire vise la partie la plus faible et la plus accessible d’un système — ordinairement l’implémentation plutôt que la preuve.

Combler cet écart est au cœur de mon travail depuis 1998 : cartes à puce et RFID, IoT et plateformes embarquées, terminaux mobiles, environnements d’exécution de confiance, contrats intelligents, avionique et drones, interfaces cyber-physiques et environnements d’exécution en nuage. Plus récemment, mon équipe a travaillé sur les attaques du contrôleur mémoire et micro-architecturales, le fuzzing automatisé pour appareils ARM IoT, l’attestation de flot de contrôle, la criminalistique des téléphones mobiles et la protection des modèles et des données d’IA sur plateformes embarquées et distribuées.

En savoir plus sur mon parcours

Banc de test de sécurité matérielle au laboratoire de Royal Holloway
Le laboratoire du centre à Royal Holloway : bancs d’analyse par canaux auxiliaires et d’injection de fautes, cartes de développement RISC-V et plateformes d’essai pour l’automobile et les drones.

Recherche

Axes de recherche

Mes recherches portent sur la manière dont l’informatique de confiance et les architectures système sécurisées peuvent protéger les systèmes connectés, embarqués et dotés d’IA.

Informatique de confiance et confidentielle

Environnements d’exécution de confiance, attestation de plateforme et protection matérielle des applications, des données et des charges de travail d’IA sensibles — cartes à puce, Intel SGX, ARM TrustZone, AMD SEV et Trusted Platform Modules.

Sécurité et fiabilité des systèmes dotés d’IA

Protéger les modèles d’IA, les données et la prise de décision dans les environnements embarqués, autonomes et distribués : exécution de confiance, déploiement sécurisé et apprentissage collaboratif respectueux de la vie privée.

Sécurité des systèmes embarqués et automobiles

Architectures de sécurité pour les plateformes embarquées, connectées et autonomes : détection d’intrusion assistée par IA, réseaux embarqués, sécurité des calculateurs et intégrité des mises à jour à distance.

Sécurité des systèmes autonomes

Fonctionnement digne de confiance des systèmes qui recourent à l’IA pour percevoir, décider et agir — intégrité, résilience et exécution vérifiable, des véhicules aux aéronefs sans pilote et au contrôle industriel.

Attestation de plateforme

Vérifier qu’une plateforme est dans un état connu avant toute opération sensible — y compris l’attestation du flot de contrôle, qui vérifie le comportement à l’exécution et pas seulement l’image de démarrage.

Sécurité de l’avionique et des drones

Intégrité du contrôleur de vol, sécurité de la station au sol, contre-mesures au leurrage et au brouillage GPS, et attestation adaptée aux contraintes du matériel embarqué aéroporté.

Sécurité des terminaux mobiles et des médias

Architectures de sécurité Android et iOS, intégration d’éléments sécurisés, canaux cachés par capteurs et empreinte d’appareil, et les systèmes DRM qui protègent les contenus commerciaux sur cinq milliards de terminaux.

Systèmes de paiement et de transport

Protocoles EMV et de paiement sans contact, tokenisation, détection d’attaques par relais à l’aide de capteurs ambiants, et les infrastructures de billettique qui font circuler les villes.

Tous les domaines de recherche et sujets spécifiques

Profils

Publications et profils de recherche

Royal Holloway Pure Le dépôt institutionnel de référence, avec métadonnées complètes et fichiers en accès libre. pure.royalholloway.ac.uk Google Scholar Nombre de citations, indice h et articles citant ces travaux. scholar.google.com DBLP La bibliographie de l’informatique, avec graphe de coauteurs et export BibTeX. dblp.org

Publications récentes

Publications choisies

Les travaux les plus récents.

Les 220 publications

Ouvrages

Ouvrages

Un corpus construit sur près de vingt ans, qui retrace l’évolution de l’informatique sécurisée des cartes à puce multi-applicatives aux environnements d’exécution de confiance d’aujourd’hui.

Cover of Trusted Execution Environments

2024

Trusted Execution Environments

Carlton Shepherd et Konstantinos Markantonakis

ISBN 978-3-031-55560-2

Springer
Cover of Smart Cards, Tokens, Security and Applications

2017

Smart Cards, Tokens, Security and Applications

Keith Mayes et Konstantinos Markantonakis (dir.) — deuxième édition

ISBN 978-3-319-50498-8

Springer
Cover of Secure Smart Embedded Devices, Platforms and Applications

2014

Secure Smart Embedded Devices, Platforms and Applications

Konstantinos Markantonakis et Keith Mayes (dir.)

ISBN 978-1-4614-7914-7

Springer
Cover of Smart Cards, Tokens, Security and Applications

2008

Smart Cards, Tokens, Security and Applications

Keith E. Mayes et Konstantinos Markantonakis (dir.) — première édition

ISBN 978-0-387-72197-2

Springer

Encadrement

Encadrement doctoral

J’encadre des doctorants sur les environnements d’exécution de confiance, la sécurité des systèmes de paiement, la sécurité automobile et des systèmes embarqués, les capteurs embarqués résilients, ainsi que les attaques contre l’IA et l’exécution dans le cloud et leurs contre-mesures. Ces travaux portent de plus en plus sur la protection des modèles d’IA, des données et des décisions sur les appareils et les plateformes où ils s’exécutent. Depuis 2004, j’ai mené plus de 17 doctorats jusqu’à la soutenance.

Je suis toujours intéressé par de bons candidats ayant une formation en informatique, en sécurité de l’information, en électronique ou en génie informatique. La compétence pratique — en particulier en développement logiciel — est tout spécialement appréciée, de même qu’un intérêt marqué pour la sécurité des systèmes et l’informatique de confiance.

Doctorats et financements

Doctorants en cours

  • Nicola BatesDissuasion cyber
  • Amir RafiSécurité des médias et DRM
  • Zhanyu ShaAttestation du flot de contrôle
  • Makarand KaranjalkarRenseignement sur les menaces

Doctorants et anciens

Actualités

Dernières actualités

Publications, distinctions, divulgations et nominations.

octobre 2026Le centre devient TASCAprès plus de vingt ans, le Smart Card and IoT Security Centre a été renommé Trustworthy, Embedded and Autonomous Systems Centre.…juillet 2026Attestation du flot de contrôle par rejeu symboliqueZhanyu Sha, avec le Dr Carlton Shepherd et Amir Rafi, a publié KS-CFA, qui réalise l’attestation du flot de contrôle par rejeu…janvier 2026Risques de sécurité et de vie privée dans W3C Encrypted Media ExtensionsAmir Rafi a présenté à IEEE ICSPIS l’analyse du groupe sur la norme W3C Encrypted Media Extensions. EME sous-tend la lecture…mars 2025Premier état de l’art complet sur l’attestation du flot de contrôleZhanyu Sha, le Dr Carlton Shepherd, Amir Rafi et moi-même avons publié un état de l’art sur l’attestation du flot de contrôle dans…janvier 2025Le partage de secret contre la triche par paquets dans les jeux en ligneYaqi Cai, le Dr Carlton Shepherd et moi-même avons publié des travaux sur la triche par manipulation de paquets réseau dans les…juin 2024Trusted Execution Environments publié par SpringerLe Dr Carlton Shepherd et moi-même avons publié Trusted Execution Environments, le premier ouvrage complet consacré aux TEE…2024Canaux cachés dans le multiplexage des capteurs AndroidDes travaux menés avec le Dr Carlton Shepherd, le Dr Jan Kalbantner et Benjamin Semal, publiés dans IEEE Transactions on Dependable…2024Capteurs ambiants et détection des attaques par relais, reproduitsUne étude de reproductibilité parue dans IEEE Access a réexaminé si les capteurs ambiants permettent d’établir de manière fiable la…novembre 2023Première évaluation de sécurité des systèmes DRM mobilesAmir Rafi a présenté à IEEE TrustCom la première évaluation de sécurité spécifique des systèmes de gestion des droits numériques…
Toutes les actualités
↑↓ move↵ openesc close