these doctorat une architecture de securité

Chapitre 6. Implantation dans ProActive : une approche transparente
fait, les groupes héritent directement de la sécurité qui était déjà intégrée dans les communications
standards.
L’architecture Pair-à-Pair ajoute la découverte dynamique d’hôtes (runtimes) ou de nœuds à
la bibliothèque. Une telle architecture peut être considérée comme totalement décentralisée et
dynamique. Nous avons ainsi pu montrer la capacité de notre modèle de sécurité à fonctionner
sans difficulté au sein d’un tel système. Le mécanisme de propagation dynamique du contexte de
sécurité se révèle être la partie du modèle qui apporte la flexibilité nécessaire lors de la création
de nouvelles entités sur des ressources acquises via le système Pair-à-Pair.
Nous nous sommes ensuite intéressés au mécanisme de tolérance aux pannes. La gestion de
gestion de ce dernier est implanté selon le même principe de transparence que notre modèle de
sécurité, l’intégration des deux mécanismes fut relativement aisée.
La dernière fonctionnalité à profiter du mécanisme de sécurité implicite que nous avons décrite
est le modèle à composant de ProActive. Ce modèle repose à la fois sur les fonctionnalités
de base de la bibliothèque mais aussi sur les communications de groupe. Il hérite lui aussi du
mécanisme de sécurité que nous avons implanté au sein de la bibliothèque.
tel-00239252, version 1 - 5 Feb 2008
Finalement, nous avons exposé la sémantique des communications sécurisées. Les communications
entre les entités sécurisées sont composées d’un échange de messages. Ces messages
peuvent être expédiés au moyen de plusieurs protocoles de transport. Pour ces raisons, nous
avons tout naturellement implanté une sécurité au niveau message plutôt qu’au niveau transport.
Il est ainsi possible d’ajouter de nouveaux protocoles de transport sur lesquels des messages
sécurisés pourront être expédiés.
Ainsi, nous avons pu, tout au long de ce chapitre, mettre en évidence les avantages d’utiliser
un mécanisme de sécurité implicite. Il permet de créer des applications génériques qui pourront
être déployées avec ou sans sécurité selon le contexte. Il simplifie également l’intégration des
mécanismes de sécurité avec les autres mécanismes offerts par une bibliothèque.
124