these doctorat une architecture de securité

Chapitre 5. Une architecture de sécurité de haut niveau
La validation d’un certificat demande de faire confiance à l’autorité qui a généré le certificat.
Par défaut, seuls les certificats contenus dans la chaîne de certification qui a permis de générer
le certificat de l’application sont considérés comme entité de confiance. Il est possible de rajouter
des certificats jouant le rôle d’autorités de certification en utilisant le code XML suivant :
autorite1.cert
autorite2.cert
où autorite1.cert et autorite2.cert désignent les fichiers contenant les certificats des autorités
de certification.
tel-00239252, version 1 - 5 Feb 2008
En ProActive la thread main du code exécuté pendant le déploiement (au lancement de
l’application) ne dépend pas d’un objet actif. Afin de lui permettre d’effectuer des appels asynchrones
vers un objet actif un HalfBody est créé implicitement. Du point de vue de la sécurité,
ce HalfBody doit être une entité sécurisée s’il veut pouvoir effectuer des interactions, notamment
la création de nœuds ou d’objets actifs. Dans le but de rendre transparente l’utilisation du
HalfBody, le comportement par défaut génère automatiquement une entité sécurisée et l’associe
à ce HalfBody. Cette entité sécurisée possède tous les droits envers les autres entités qui
possèdent le même certificat d’application. Il est cependant possible d’affecter un nom représentant
un nœud virtuel à cette entité afin de pouvoir exprimer des règles de sécurité la concernant.
L’affectation se fait en définissant la balise suivante :
VN_Main
La suite du descripteur de sécurité contient les règles de sécurité et utilise la syntaxe que
nous avons déjà présentée à la section 5.4. L’exemple ci-après montre comment imposer des communications
chiffrée entre les deux objets actifs lors d’une communication initiée à partir des
objets localisés sur le nœud virtuel VN1 et adressée aux objets localisés sur le nœud virtuel VN2.
Le code ci-après présente une implantation possible de l’exemple. On retrouve la création des
deux objets actifs sur les deux nœuds VN1 et VN2, ainsi qu’une communication entre ces deux
objets.
90