these doctorat une architecture de securité

More documents

Recommendations

Info

Chapitre 6. Implantation dans ProActive : une approche transparente // retourne le certificat de l’entite qui a fait l’appel // sur la methode courante ProActiveSecurity.getCurrentMethodCallerCertificate(); // retourne la politique de securite de la session // qui a ete negociee pour recevoir la methode courante ProActiveSecurity.getCurrentMethodPolicy(); // retourne les entites transmises par l’appelant ProActiveSecurity.getCallerEntities(); 6.3 Migration et sécurité tel-00239252, version 1 - 5 Feb 2008 La migration d’activité est une fonctionnalité présente dans de nombreux intergiciels. Elle permet de solutionner plusieurs limitations liées à la programmation distribuée. L’étude bibliographie nous a permis de présenter différentes solutions de sécurité existantes dans le cadre des agents mobiles. Pour le mécanisme de sécurité présenté dans cette thèse, nous sommes partis du postulat que nous nous trouvions dans une architecture avec des hôtes (runtimes) de confiance. Dans notre approche, un hôte sera considéré de confiance s’il est capable de s’authentifier. 6.3.1 Contexte de sécurité et migration Le contexte de sécurité d’une application contient toutes les entités créées lors de son déploiement, ainsi que celles créées dynamiquement par l’application. Nous voulons exposer les implications de la localisation de l’objet actif avant sa migration et après sa migration sur le contexte de sécurité d’une application. Les cas que nous allons présenter sont regroupés au sein de la figure 6.2. Le premier schéma (a) présente le cas le plus simple. Il s’agit de la migration d’un objet actif de et vers un nœud appartenant au même contexte de sécurité, c’est-à-dire à la même application. Cette configuration se retrouve généralement lors du déploiement d’une application au moyen d’un descripteur de déploiement. Le deuxième schéma (b) présente la migration d’un objet actif depuis un nœud appartenant au même contexte vers un nœud qui n’appartient pas au même contexte. Dans cette configuration, le contexte de sécurité de l’application est présent à la fois sur le nœud contenant l’objet avant sa migration et sur l’objet actif. La migration de cet objet actif entraîne la propagation du contexte de sécurité vers la nouvelle localisation de l’objet actif. Le dernier schéma (c) présente la migration d’un objet actif depuis et vers un nœud dont les contextes de sécurité ne sont pas les mêmes que ceux de l’application dont dépend l’objet. La migration de cet objet actif entraîne le déplacement de la partie du contexte de sécurité de l’application contenu dans l’objet actif de l’ancienne localisation vers la nouvelle. 6.3.2 Migration sécurisée La politique de sécurité à appliquer pour une interaction entre deux objets actifs peut avoir changé après une migration. Les politiques de sécurité des entités sécurisées (nœud, runtime, domaines) qui vont contenir l’objet actif peuvent être différentes de celles localisées à l’ancien emplacement de l’objet actif. Par conséquent, les politiques de sécurité associées aux sessions déjà existantes peuvent être fausses. La migration d’un objet actif impose de ré-établir les sessions en cours, donc de renégocier les politiques de sécurité. 104
Section 6.3. Migration et sécurité tel-00239252, version 1 - 5 Feb 2008 FIG. 6.2 – Divers cas de migration d’une application sécurisée 105
Page 1 and 2:
THÈSE DE DOCTORAT École doctorale
Page 3 and 4:
tel-00239252, version 1 - 5 Feb 200
Page 5 and 6:
Table des matières Remerciements x
Page 7 and 8:
TABLE DES MATIÈRES 6.3.3 Optimisat
Page 9 and 10:
Table des figures tel-00239252, ver
Page 11 and 12:
Liste des tableaux 2.1 Niveau de co
Page 13 and 14:
Remerciements Mes remerciements von
Page 15 and 16:
Chapitre 1 Introduction tel-0023925
Page 17 and 18:
Section 1.1. Problématique et obje
Page 19 and 20:
Chapitre 2 Théories et Modèles Ce
Page 21 and 22:
Section 2.2. Vulnérabilités des s
Page 23 and 24:
Section 2.3. Le contrôle d’accè
Page 25 and 26:
Section 2.4. Introduction à la cry
Page 27 and 28:
Section 2.4. Introduction à la cry
Page 29 and 30:
Section 2.5. Les infrastuctures à
Page 31 and 32:
Section 2.6. Les politiques de séc
Page 33 and 34:
Section 2.6. Les politiques de séc
Page 35 and 36:
Section 2.7. Programmation Réflexi
Page 37 and 38:
Section 2.7. Programmation Réflexi
Page 39 and 40:
Section 2.8. Sécurisation du code
Page 41 and 42:
Section 2.9. Conclusion ce contexte
Page 43 and 44:
Chapitre 3 Étude d’intergiciels
Page 45 and 46:
Section 3.2. Open Grid Service Arch
Page 47 and 48:
Section 3.2. Open Grid Service Arch
Page 49 and 50:
Section 3.3. CORBA // recuperation
Page 51 and 52:
Section 3.4. Les Entreprise JavaBea
Page 53 and 54:
Page 55 and 56:
Page 57 and 58:
Section 3.5. La plateforme .NET sé
Page 59 and 60:
Section 3.5. La plateforme .NET } L
Page 61 and 62:
Section 3.6. Bilan Legion Globus CO
Page 63 and 64:
Chapitre 4 Contexte : ProActive tel
Page 65 and 66:
Section 4.2. Objets Actifs objet. t
Page 67 and 68: Section 4.3. Sémantique des commun
Page 69 and 70: Section 4.5. Communications de grou
Page 73 and 74: Section 4.6. Déploiement des appli
Page 75 and 76: Section 4.6. Déploiement des appli
Page 77 and 78: Section 4.7. Conclusion Le con
Page 79 and 80: Chapitre 5 Une architecture de séc
Page 81 and 82: Section 5.2. Un modèle de sécurit
Page 87 and 88: Section 5.3. Authentification des e
Page 93 and 94: Section 5.4. Politiques de sécurit
Page 95 and 96: Section 5.4. Politiques de sécurit
Page 97 and 98: Section 5.5. Négociation Dynamique
Page 99 and 100: Section 5.5. Négociation Dynamique
Page 101 and 102: Section 5.6. Sécurité induite par
Page 109 and 110: Section 5.7. Propagation dynamique
Page 111 and 112: Section 5.8. Exemple du journal int
Page 113 and 114: Chapitre 6 Implantation dans ProAct
Page 115 and 116: Section 6.1. Création des entités
Page 117: Section 6.2. Interface de programma
Page 125 and 126: Section 6.5. Architecture pair-à-p
Page 127 and 128: Section 6.5. Architecture pair-à-p
Page 129 and 130: Section 6.6. Tolérance aux pannes
Page 131 and 132: Section 6.7. Modèle à composants
Page 133 and 134: Section 6.7. Modèle à composants
Page 135 and 136: Section 6.8. Sémantique des commun
Page 137 and 138: Section 6.9. Conclusion Pour qu’u
Page 139 and 140: Chapitre 7 Tests et performances 7.
Page 141 and 142: Section 7.2. Les itérations de Jac
Page 143 and 144: Section 7.2. Les itérations de Jac
Page 145 and 146: Chapitre 8 Conclusion Ce chapitre r
Page 147 and 148: Section 8.2. Perspectives tel-00239
Page 149 and 150: Section 8.2. Perspectives ouverte ;
Page 151 and 152: Annexe A Grammaire de la politique
Page 153 and 154: Bibliographie tel-00239252, version
Page 155 and 156: BIBLIOGRAPHIE tel-00239252, version
show all

these doctorat une architecture de securité

Create successful ePaper yourself

Delete template?

Save as template?