these doctorat une architecture de securité

Section 6.4. Communications de groupe et sécurité
de répéteur, le comportement est identique, le premier répéteur informera l’objet appelant de la
migration de l’objet appelé. Le premier message du protocole d’établissement de session suivra
la chaîne de répéteurs, la réponse a ce premier message d’établissement de session permettra de
mettre à jour la référence que possède l’objet appelant sur l’objet appelé.
FIG. 6.4 – Répéteurs et sécurité
tel-00239252, version 1 - 5 Feb 2008
Dans les deux cas, l’entité appelante est informée de la migration lors de la phase de rendezvous
existant au début de chaque communication. Le fait d’informer l’appelant lors de la phase
de rendez-vous permet de mettre à jour ses données tout en restant dans sa phase d’envoi de
message et ainsi de renvoyer le message sécurisé de manière transparente et sans effet de bord
sur les autres parties de l’entité.
6.3.3 Optimisation au sein des grilles de calcul
Parmi les architectures matérielles utilisables par la bibliothèque, nous avons les grilles de
calcul. Cette configuration matérielle possède des spécificités propres. Du point de vue de la sécurité,
les ordinateurs d’une grille de calcul sont généralement soumis aux mêmes contraintes de
sécurité, aux mêmes politiques de sécurité. Techniquement, l’utilisation d’un domaine de sécurité
permet de remplir aisément ces contraintes.
D’autre part, le déploiement d’une application sur une grille de calcul ne s’oppose en rien au
fait que tous les nœuds soient vus de manière équivalente en terme de sécurité. Le déploiement
d’un nœud virtuel sur les machines de la grille va imposer la même politique de sécurité à tous
les nœuds de la grille.
Par défaut, la migration d’un objet actif a pour conséquence l’invalidation de ses politiques de
sécurité. Cependant, il se peut que la migration d’un objet actif, si les deux conditions précédemment
énoncées se révèlent exactes, se fasse au sein des mêmes contextes de sécurité. Dans un
tel cas, les sessions précédemment négociées resteraient valides. La phase d’invalidation des sessions
et de renégociation serait surperflue. Il est intéressant d’optimiser la migration d’un objet
actif au sein des mêmes contextes de sécurité. Pour cela, le mécanisme de migration a été étendu
pour prendre en compte les deux suivants.
– Si l’objet migre depuis un ensemble d’entité A et dont le nœud appartient au nœud virtuel
VN vers le même ensemble d’entité A et dont le nœud cible appartient aussi au nœud virtuel
VN alors l’objet conserve ses sessions préalablement établies.
– Dans tout autre cas, les sessions sont invalidées et après migration, toutes les sessions
devront être renégociées.
6.4 Communications de groupe et sécurité
Il existe trois sortes de groupes : simples, hiérarchiques et actifs. Il existe un polymorphisme
entre tous ces groupes ce qui permet d’utiliser les mêmes interfaces de programmation pour pro-
107