these doctorat une architecture de securité

Chapitre 2
Théories et Modèles
Ce chapitre nous permet, dans un premier temps, d’introduire les notions nécessaires sur la
sécurité informatique, il présente ensuite les concepts que nous allons être amenés à utiliser au
sein de notre modèle.
tel-00239252, version 1 - 5 Feb 2008
2.1 Concepts de base sur la sécurité informatique
Avant toute chose, il convient de définir ce qu’est la sécurité informatique, quels sont ses
tenants et ses aboutissants. La définition généralement admise est la suivante :
Définition 1 La sécurité informatique
La sécurité d’un système informatique a pour mission principale la protection des informations et
des ressources contre toute divulgation, altération ou destruction. L’accès à ces ressources doit être
également protégé et un accès autorisé à ces ressources ne doit pas être refusé. La sécurité informatique
consiste à utiliser tous les mécanismes disponibles pour garantir les propriétés suivantes : la
confidentialité, l’intégrité et la disponibilité.
Toute sécurité est généralement formulée suivant un système composé d’un certain nombre
d’entités.
– Les sujets ou principaux : entités actives manipulant de l’information ;
– Les objets : entités contenant de l’information, potentiellement protégées et sur lesquelles
un sujet peut ou ne peut pas agir. A chaque objet est associée une liste d’opérations définissant
les sujets qui sont autorisés à y accéder.
Il faut noter qu’une entité donnée peut assumer à la fois le rôle d’un sujet si on s’intéresse
aux informations que cette entité peut manipuler ou bien le rôle d’un objet au regard des informations
qu’elle contient.
Les notions de sujets et d’objets permettent de définir en terme d’accès aux objets du système
informatique les propriétés suivantes :
– l’authentification est la propriété qui permet de garantir qu’un certain sujet est correctement
identifié ;
– la non-répudiation est la propriété apportant une preuve indéniable qu’un objet a bien été
émis par un sujet ;
– le contrôle d’accès permet d’assurer que l’accès à des données par des sujets peut être
contrôlé ;
– la confidentialité des données est la propriété garantissant qu’une information contenue
dans un objet ne sera pas révélée, ni rendue accessible à des sujets non autorisés. Cela
signifie que le système informatique doit empêcher les sujets de lire une information confidentielle
s’ils n’y sont pas autorisés, mais aussi, qu’il doit empêcher les sujets autorisés à
lire une information de la divulguer à d’autres utilisateurs (sauf autorisation). Ce deuxième
point est le plus souvent négligé car il est beaucoup plus difficile à assurer. Il s’agit de faire
du contrôle de flux afin de s’assurer de la non divulgation d’une information.
5