these doctorat une architecture de securité

Section 2.3. Le contrôle d’accès
FIG. 2.3 – Couche des protocoles
tel-00239252, version 1 - 5 Feb 2008
moniteur de référence afin d’accéder à l’objet sans passer par le mécanisme de contrôle d’accès.
Quand il n’est pas possible de contourner le moniteur de référence, on est en présence de la propriété
de médiation complète. Les notions de sujet et d’objet ne sont pas statiques, le sujet d’une
FIG. 2.4 – Moniteur de référence
opération peut devenir l’objet d’une autre opération. Dans les systèmes répartis, une partie du
moniteur est composée de protocoles de sécurité permettant entre autres choses de s’assurer, aux
moyens de protocoles cryptographiques, l’identité du sujet effectuant l’action sur un objet.
La matrice d’accès, le modèle de sécurité proposé par Butler W. Lampson [68], s’appuie sur
cette notion de moniteur de référence dans le but d’abstraire et de formaliser les propriétés des
systèmes de contrôle d’accès existants. À chaque instant, la matrice d’accès permet d’obtenir les
droits attribués à chaque sujet sur chaque objet. Un exemple de matrice d’accès représentant les
droits sous Unix est présentée par la figure 2.5. Les sujets correspondent aux utilisateurs ou aux
processus appartenant aux utilisateurs, les objets correspondent aux fichiers ou aux répertoires.
Le contenu de la case de la matrice d’accès située à l’intersection de la colonne o y et de la ligne s x
FIG. 2.5 – Matrice d’accès appliquée à la gestion des droits sous unix
représente le mode d’accès du sujet s x à l’objet o y , il décrit quelles sont les opérations que s x peut
effectuer sur o y . Lorsque la case est vide, le sujet s x ne possède aucun droit d’accès sur l’objet o y .
Dans la pratique, les matrices d’accès sont très souvent creuses.
9