these doctorat une architecture de securité

Section 8.2. Perspectives
ouverte ; elle représente l’environnement logiciel permettant de gérer le cycle de vie d’autres
applications. Au sein de cette plate-forme, des bundles qui représentent des espaces de services,
permettent d’exposer un certain nombre de services.
Actuellement, la spécification OGSi ne possède pas de notion concernant la distribution des
services. Les recherches visant à introduire cette notion de distribution n’en sont encore qu’à
leurs débuts. Il serait intéressant d’étudier les fonctionnalités que peut apporter notre mécanisme
de sécurité au sein d’une telle plate-forme. Comme première approche permettant de visualiser
ce qui pourrait être fait, nous pouvons établir un parallèle entre les divers éléments
d’une infrastructure OSGi et une infrastructure ProActive . Le runtime correspondrait à la plateforme
d’accueil OSGi, les applications aux bundles et les objets actifs aux services.
Environnement ubiquitaire
Ce manuscrit a permis de présenter un nouveau modèle d’infrastructure de sécurité (les entités
sécurisées) et leur intégration au sein de la bibliothèque ProActive . Cependant, nous pensons
que les configurations qui ont donné naissance à ce modèle peuvent se retrouver dans d’autres
environnement que les applications distribuées.
tel-00239252, version 1 - 5 Feb 2008
Nous pensons tout particulièrement aux Smart Devices et aux Pervasive networks. L’infrastructure
de ces environnements se compose d’un ensemble d’éléments hétérogènes (capteurs,
moteurs, ordinateurs) interagissant entre eux afin de mener à bien leurs missions. Les réseaux
de capteurs, par exemple, sont des architectures ouvertes dans lesquelles n’importe quel intrus
peut potentiellement intercepter les communications ou encore émettre de faux messages. Afin de
garantir ces communications, il est nécessaire d’utiliser des protocoles cryptographiques. Chaque
capteur doit pouvoir être identifié ainsi que les messages qu’il émet. Le principal problème de sécurité
consiste en la génération, la diffusion ou encore l’invalidation des clés ou des certificats.
Il serait intéressant d’étudier l’adéquation de notre modèle de sécurité avec un réseau de
capteurs et notamment notre façon d’attribuer des certificats aux divers capteurs. On peut, en
effet, mettre en avant une similitude, au niveau conceptuel, entre les objets actifs et les capteurs.
Chacun dans leur domaine, ces unités de base doivent coopérer afin de réaliser une tâche précise.
135