these doctorat une architecture de securité

Section 6.1. Création des entités sécurisées
// creation d’une regle de securite
PolicyRule policyRule = new PolicyRule();
// creation d’un serveur de politique et ajout des regles
PolicyRule[] policyRules = { policyRule };
PolicyServer policyServer = new PolicyServer(policyRules);
// chargement du certificat de l’objet
// le mot de passe du keystore est : "albator"
KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");
keyStore.load(new FileInputStream("application.p12"),"albator".toCharArray());
// creation du gestionnaire de securite
ProActiveSecurityManager psm =
new ProActiveSecurityManager(keyStore,policyServer);
tel-00239252, version 1 - 5 Feb 2008
// creation du noeud sur le runtime
runtime.createLocalNode("nodeName",false, psm,"vnName", "jobId");
Si ce paramètre n’est pas spécifié, le mécanisme de sécurité récupérera la politique de sécurité
de l’entité sécurisée appelante et l’imposera comme politique de sécurité du futur nœud. Il
en sera de même pour l’identité du futur nœud qui dépendra du certificat d’application de l’entité
appelante.
La sécurisation de l’appel de méthode createLocalNode et le transfert sécurisé des paramètres
sur le runtime distant sont assurés étant donné que le code de création du nœud dépend
d’une entité sécurisée. Ainsi une session sera établie entre l’entité sécurisée appelante et le runtime
distant, et l’appel de méthode se fera selon la politique de sécurité négociée.
6.1.3 L’objet actif sécurisé
Au sein d’un objet actif, la sécurité est implantée de manière orthogonale et transparente
au code source de l’application. Elle est définie tel un nouveau comportement au sein de l’objet
actif. Elle s’insère auprès du body d’un objet actif sous la forme d’un nouveau méta objet, le
gestionnaire de sécurité.
Nous avons jusqu’à présent abordé la sécurité comme étant transparente au code de l’application.
Il est cependant possible d’instancier un objet sécurisé sans déléguer au mécanisme de
sécurité le soin de créer les objets de sécurité nécessaires.
La première étape consiste à créer le serveur de politique de sécurité. Sa construction requiert
un tableau de politique de sécurité. Dans l’exemple présenté ici, le serveur ne contiendra qu’une
seule règle. Cette règle sera une règle générique, comme l’autorise le mécanisme de sécurité.
Les champs et désignant les entités source et cible sont remplis avec une entité
par défaut qui, lors de la comparaison avec une autre entité, répond toujours vrai. Les champs
correspondant aux attributs de communication sont positionnés à leur valeur optionnelle. Tous
les autres champs de la règle sont remplis avec les valeurs autorisant les interactions.
// creation d’une regle de securite
PolicyRule policyRule = new PolicyRule();
// creation d’un serveur de politique et ajout des regles
PolicyRule[] policyRules = { policyRule };
PolicyServer policyServer = new PolicyServer(policyRules);
La deuxième étape consiste à charger le certificat de l’entité. Nous supposerons ici que le
certificat a déjà été généré.
// chargement du certificat de l’objet
// le mot de passe du keystore est : "albator"
KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");
keyStore.load(new FileInputStream("application.p12"), "albator".toCharArray());
101