these doctorat une architecture de securité

Chapitre 2. Théories et Modèles
– L’intégrité est la propriété d’une information à ne pas être altérée. Cela signifie que le système
informatique doit empêcher :
– toute modification de l’information par des sujets non autorisés ;
– une modification incorrecte par des sujets autorisés ;
– une modification malicieuse par un sujet authentifié et qui abuse de ses droits (ou qui les
a usurpés) ;
– prévenir qu’un sujet puisse empêcher la modification d’une information.
– La disponibilité est la propriété d’une information ou d’un service à être disponible quand
un sujet en a besoin. Pour cela, le système informatique doit fournir l’accès à l’information
ou au service afin que les sujets autorisés puissent y accéder. Il doit aussi garantir qu’aucun
sujet ne puisse empêcher un sujet autorisé à accéder à l’information ou au service.
2.2 Vulnérabilités des systèmes informatiques
Une attaque est l’exploitation d’une faille d’un système informatique (système d’exploitation,
logiciel) ou bien même de l’utilisateur à des fins non autorisées par le propriétaire du système et
généralement répréhensibles.
tel-00239252, version 1 - 5 Feb 2008
Les motivations des attaques peuvent être de différentes sortes :
– obtenir un accès au système pour en faire une machine capable d’attaquer d’autres machines
(attaque par rebond) ;
– voler des informations : secrets industriels, informations personnelles sur un utilisateur,
récupérer des données bancaires, s’informer une entreprise, . . . ;
– empêcher le bon fonctionnement d’un service.
Avant de parler des problèmes de sécurité au sein des applications distribuées, nous allons
commencer par nous intéresser aux problèmes de sécurité qui existent sur un seul ordinateur.
Un ordinateur est composé d’un ensemble d’éléments matériels et logiciels permettant à une
application de pouvoir s’exécuter (figure 2.1). En terme de sécurité, chacun de ces éléments peut
être considéré comme le maillon d’une chaîne qui représenterait la sécurité de l’ensemble. La
solidité d’une chaîne dépend de la solidité du maillon le plus faible de cette chaîne. Il en est de
même pour les ordinateurs.
FIG. 2.1 – Divers types d’attaques possibles
Un ordinateur peut être attaqué par plusieurs endroits, nous pouvons les classer selon les
critères suivants :
– Accès physique à la machine.
Si un attaquant possède un accès direct sur une machine, il lui est alors virtuellement
possible de faire tout ce qu’il veut : récupérer le disque dur, installer de nouvelles cartes
d’extension, analyser la mémoire de l’ordinateur à la recherche de clé de chiffrement, modifier
le système d’exploitation, les logiciels, . . . .
6