these doctorat une architecture de securité

Section 6.2. Interface de programmation
// le fichier "domainPSM.xml" contient les informations
// necessaires a la creation du gestionnaire de securite
ProActiveSecurityManager psm = new ProActiveSecurityManager("domainPSM.xml");
// creation des meta objets du futur objet actif
MetaObjectFactory factory = ProActiveMetaObjectFactory.newInstance();
// ajout du gestionnaire de securite aux meta objets
factory.setProActiveSecurityManager(psm);
Ensuite vient la création de l’objet actif, sur le nœud par défaut, en lui passant l’ensemble
des méta objets nécessaires à sa création. Le paramètre passé à l’objet actif correspond au fichier
contenant les politiques de sécurité du domaine. Ce fichier peut être différent de celui qui a
servi à spécifier les politiques de sécurité propres à l’objet actif. Il est ainsi possible d’écrire des
politiques de sécurité spécifiques pour les entités sécurisées contenues dans le domaine et de
spécifier d’autres politiques de sécurité pour l’entité sécurisée représentant le domaine dont les
besoins en termes de sécurité peuvent être différents.
// creation de l’objet sur le noeud par default
Node node = NodeFactory.getDefaultNode();
tel-00239252, version 1 - 5 Feb 2008
// le fichier "Domaine_A.xml" contient les politiques de securite
// du domaine.
Object[] params = { "Domaine_A.xml" } ;
// creation de l’objet actif
Domain domainA = (Domain) ProActive.newActive("org.objectweb.proactive.ext.
security.domain.Domain", params, node , null, factory);
6.2 Interface de programmation
Nous avons pour le moment présenté l’intégration transparente de la sécurité. Afin de compléter
notre modèle, nous avons ajouté une interface de programmation (API) permettant à un
utilisateur, s’il le désire, d’intégrer des primitives de sécurité à son code afin d’obtenir des informations
relatives à la sécurité de son application.
Lors de l’exécution d’un objet actif sécurisé, le programmeur peut avoir besoin d’accéder à
diverses informations concernant l’identité sous laquelle son code s’exécute.
// retourne le certificat de l’objet actif
ProActiveSecurity.getMyCertificate();
// retourne la chaine de certification de l’objet actif
ProActiveSecurity.getMyCertificateChain();
// retourne la cle prive de l’objet actif
ProActiveSecurity.getMyPrivateKey();
Selon la localisation de l’objet actif, le programme peut adopter un comportement différent.
La méthode
// retourne la hierarchie des entites englobant l’objet
ProActiveSecurity.getEntities();
permet d’obtenir la hiérarchie des entités contenant l’objet actif.
Hormis les primitives concernant l’identité et la localisation, le programme peut avoir besoin
de savoir quelle est l’entité qui a exécuté l’appel menant à l’exécution de la méthode. Pour cela,
le programmeur dispose du jeu d’instructions suivant :
103