these doctorat une architecture de securité

Section 2.6. Les politiques de sécurité
FIG. 2.10 – Confinement des données au sein de classes
tel-00239252, version 1 - 5 Feb 2008
Une politique de contrôle d’accès obligatoire n’est applicable que dans la mesure où toutes les
parties du système sont sous le contrôle d’une même entité. Les relations d’ordre partiel sont mal
adaptées lorsqu’on se trouve en présence d’une gestion décentralisée des niveaux. Par exemple,
au sein d’une même entreprise, il est difficile sinon impossible de spécifier si une information
venant d’un service est plus secrète ou plus critique que celle provenant d’un autre service sans
expliciter de règles de conversion des classes de niveau entre les services. L’interaction de deux
systèmes gérés par des entités différentes et dont les niveaux de sensibilité de l’information et
les niveaux d’autorisation ne sont pas communs ou tout au moins équivalents peut mener à des
failles au niveau de la sécurité. Même si, indépendamment les deux systèmes sont sécurisés, le
système global résultant peut contenir des failles. Un système de politique de contrôle d’accès
obligatoire peut être utilisé aisément dans une administration centrale. Il n’est cependant pas
adapté pour sécuriser les interactions de diverses organisations indépendantes.
2.6.3 Politiques de contrôle d’accès à base de rôles
On constate généralement que dans les grandes organisations ou entreprises, les utilisateurs
finaux ne sont pas les propriétaires des documents qu’ils manipulent et pour lesquels ils ont
un droit d’accès. L’entreprise est le réel propriétaire de ces informations et des processus qui permettent
de les manipuler. Le contrôle d’accès est le plus souvent réalisé sur les rôles qu’assument
les utilisateurs au sein de l’entreprise plutôt que sur la propriété des données comme c’est le cas
dans le contrôle d’accès discrétionnaire.
Définition 5 Politique de contrôle d’accès à base de rôle
Une politique de contrôle d’accès à base de rôle (RBAC pour Role Based Access Control) se base
sur la description des fonctions qu’un sujet à le droit d’accomplir au sein d’une organisation pour
établir les règles d’accès aux informations [40, 107].
Chaque organisation peut créer pour son propre compte une politique interne basée sur les
rôles des divers sujets au sein de l’organisation. Ce type de politique convient particulièrement
bien aux entreprises. Il suffit généralement de définir une fois pour toute la politique en regard
de tous les rôles existants au sein de l’entreprise. Par la suite, lorsqu’un nouvel employé est recruté,
il suffira de lui assigner les rôles qu’il est censé avoir au sein de l’entreprise pour que le
système puisse automatiquement cantonner ce nouveau sujet dans les limites autorisées par la
politique. Ce type de politique de contrôle d’accès est utilisé au sein des systèmes informatiques
de grandes banques européennes [109].
2.6.4 Politiques de sécurité distribuées
L’un des problèmes les plus importants survenant dans les systèmes utilisant une gestion
distribuée de la sécurité concerne l’interaction de différents systèmes, chaque système pouvant
19