these doctorat une architecture de securité

Section 2.8. Sécurisation du code mobile
il est difficile pour un objet de connaître les objets qui le référencent et de contrôler la dissémination
de ces dernières. La difficulté se rencontre aussi lors de l’utilisation de capacités comme
exposé dans [69].
Afin de contrôler l’accès aux objets d’un système, Riechmann et Hauck [103] utilisent un
protocole à méta objets permettant d’attacher un objet spécifique, le security meta object (SMO),
aux références d’un objet (figure 2.15). Cet objet peut fournir les informations du principal lors
d’une invocation, garder la trace des références qui sont passées lors d’un appel de méthode
et le contrôle d’accès à un objet [102]. Il a l’avantage d’être positionné dans le niveau méta de
l’application et ainsi de ne pas être accessible aux objets de l’application. Cette implantation a
requis une modification de la machine virtuelle ce qui nuit à la portabilité intrinsèque de Java.
Il est possible d’agréger plusieurs SMO sur une même référence. Afin de contrôler plus finement
les références aux objets, les SMO sont configurables et permettent la restriction des droits
d’accès, la révocation et l’expiration d’une référence.
tel-00239252, version 1 - 5 Feb 2008
FIG. 2.15 – Une référence sur un objet avec un SMO
Un autre inconvénient de l’approche réside dans sa trop grande granularité qui empêche une
vision globale de la politique de sécurité du système. Pour compenser cette limitation, les auteurs
ont introduit le concept de domaine virtuel [102] qui permet d’imposer une politique globale à un
ensemble d’objets, d’empêcher la diffusion des références hors du domaine ou bien d’imposer
l’attachement d’un SMO particulier lorsque qu’une référence est passée à un autre domaine. La
notion de domaine est une notion récursive permettant d’inclure des domaines dans d’autres
domaines afin d’organiser facilement des domaines de politiques de sécurité.
2.8 Sécurisation du code mobile
Le paradigme des agents mobiles est utilisé dans le monde de la programmation distribuée.
S’ils sont largement utilisés et malgré leur indéniable supériorité fonctionnelle dans certaines
tâches, il faut, du point de vue de la sécurité, bien admettre que cela pose de nouveaux problèmes
de sécurité. On ne se retrouve plus avec seulement du code malicieux mais aussi des hôtes malicieux.
L’utilisation d’agents tend à permettre à des utilisateurs de plus en plus nombreux d’accéder
à des services offerts par des organisations différentes et peut-être même concurrentes. On
est amené à faire cohabiter et collaborer plusieurs applications pouvant ne pas se faire entièrement
confiance. Les opérations d’un système à agents mobiles requièrent des services de sécurité
25