these doctorat une architecture de securité

Section 6.4. Communications de groupe et sécurité
le comportement est identique à une communication de groupe faite sur un groupe simple, le mécanisme
de sécurité ne fait pas de distinction entre les objets d’un groupe qu’il soit hiérarchique
ou pas. Sur l’exemple de la figure 6.6, l’objet actif appelant établit une session sécurisée avec
chaque objet actif du groupe1 qui comporte deux sous groupes (a et b).
tel-00239252, version 1 - 5 Feb 2008
6.4.3 Groupe actif
FIG. 6.6 – Groupe hiérarchique et sécurité
La technique employée pour rendre un groupe accessible à distance est de le rendre actif, en
utilisant les primitives fournies par l’interface de programmation de la bibliothèque. Dans ce cas,
le groupe étant un objet actif, il possède tous les méta objets que possède un objet actif et notamment
un gestionnaire de sécurité. De ce fait, le groupe actif est vu par le gestionnaire de sécurité
comme un objet actif à part entière.
Lors d’un appel de méthode vers un tel groupe (figure 6.7), le gestionnaire de sécurité de l’objet
actif appelant va établir une session vers l’objet actif représentant le groupe distant.
Dans un second temps, quand l’appel de méthode arrivera sur le groupe actif, le gestionnaire
de sécurité va établir une session vers tous les membres du groupe. Bien entendu, chacun de
ces membres pourra être soit un objet actif, soit un groupe hiérarchique, soit encore une fois un
groupe actif.
6.4.4 Communications de groupe multi-clusters sécurisées
Les groupes actifs sont particulièrement adaptés à la communication sécurisée entre clusters.
En combinant les groupes hiérarchiques et les groupes actifs, il est possible d’obtenir un
groupe dont les communications sont sécurisées pour les communications entre les divers sites
et dont les communications internes à chaque site s’effectuent en clair. Ce mécanisme est présenté
au sein de la figure 6.8. En effet, la communication entre l’objet appelant et le groupe actif
se compose d’un seul message. Le transfert de ce message se fera selon les paramètres de sécurité
négociés lors de l’établissement de la session. Une fois le message transféré au groupe actif,
il sera expédié à tous les membres du groupe.
109