these doctorat une architecture de securité

Section 5.6. Sécurité induite par le déploiement
le certificat racine de la chaîne, s’il existe deux règles, la première contenant uniquement l’entité
Alice dans sa partie et la deuxième contenant Bob dans cette même partie, alors la
deuxième règle est dite plus spécifique que la première et sera la seule conservée.
5.5.4 Algorithme de composition
Le dernier algorithme est celui de la composition des politiques de sécurité. Les deux algorithmes
précédents ont permis de sélectionner un ensemble de politiques de sécurité correspondant
à une interaction donnée. Il faut maintenant pouvoir combiner ces politiques de sécurité
pour obtenir une seule politique qui exprimera les critères de sécurité de l’interaction. L’algorithme
de composition se base sur les propriétés attribuées à chaque interaction décrite dans
chaque politique de sécurité pour combiner les politiques entre elles. L’algorithme est exposé au
sein de la figure 5.12.
tel-00239252, version 1 - 5 Feb 2008
FIG. 5.12 – Algorithme de composition
Selon les diverses combinaisons possibles, l’interaction peut être :
– autorisée (cas + et cas ?). En effet, le cas optionnel indique que l’interaction se fera en
fonction des propriétés des autres règles. Si les autres règles ne sont pas plus strictes,
le mécanisme de sécurité n’activera pas cette fonctionnalité.
– interdite (cas -). Dans ce cas, l’interaction est bloquée par le mécanisme de sécurité.
– en échec. Ce cas survient lorsque deux règles expriment des propriétés contraires sur une
interaction donnée. Dans un tel cas, l’interaction n’est pas autorisée.
Cet algorithme de composition assure l’interopération des politiques de sécurité initiales (voir
section 2.6). Si une politique de sécurité résultante est trouvée alors elle préserve les attributs
de sécurité des politiques initiales.
5.6 Sécurité induite par le déploiement
Déployer une application sur des grilles de calcul consiste à déployer un ensemble de processus
collaboratifs (activités) sur un grand nombre d’ordinateurs. La politique de sécurité qui
doit être appliquée sur ces processus dépend de plusieurs facteurs et notamment du type de déploiement
utilisé. Il apparaît évident que le déploiement d’une application au sein d’un seul site
(réseau local) d’une grille de calcul n’implique pas les mêmes risques au niveau de la sécurité
que le déploiement de cette même application sur divers sites de cette grille surtout s’ils sont
interconnectés au moyen d’un réseau public comme Internet.
De plus, lors de la conception d’un programme, le programmeur ne peut pas savoir à l’avance
comment et sur quelle infrastructure son programme va être déployé. Sa seule possibilité est de
prévoir une structuration de son programme suivant une architecture virtuelle qui correspondra
le plus possible aux schémas de déploiement de son application.
Ainsi, la politique de sécurité d’une application ne devrait pas être fortement liée au code de
l’application mais plutôt exprimée en dehors du code source d’une application, de sorte qu’elle
soit facilement configurable par l’utilisateur.
87