these doctorat une architecture de securité

Chapitre 3
Étude d’intergiciels sécurisés pour le
calcul distribué
tel-00239252, version 1 - 5 Feb 2008
Il existe déjà de nombreux intergiciels sécurisés. S’ils proposent tous des mécanismes de sécurité
basiques permettant l’authentification, l’intégrité et la confidentialité des données, ils n’ont
pas la même approche dans la façon de manipuler des objets de sécurité et de faire interagir
l’utilisateur, l’application et l’intergiciel.
Nous allons dans ce chapitre présenter les intergiciels que nous avons étudiés. Pour chacun,
nous présentons l’architecture générale et le modèle de sécurité utilisé. Afin de permettre une
comparaison plus aisée et quand cela nous a été possible, nous présentons l’implantation d’un
même exemple pour chaque intergiciel ainsi que les modifications imposées par le mécanisme de
sécurité qui en résultent. L’exemple choisi représente l’implantation d’un journal intime accessible
à distance. Bien évidemment, seule la personne à qui appartient le journal a le droit d’écrire
dedans et de le lire, les communications avec le serveur doivent être confidentielles et intègres.
Il s’agit d’un exemple simple, mettant en évidence les mécanismes de sécurité impliqués pour
chaque intergiciel ainsi que le niveau de transparence qu’il est possible d’obtenir.
Tous les systèmes présentés ici se basent sur le postulat que les hôtes qui leur permettent de
s’exécuter sont de confiance.
3.1 Legion
Développé à l’université de Virginie par l’équipe d’Andrew Grimshaw, Legion [74, 91, 106]
est un des premiers projets traitant de grilles de calcul, sa conception remontant à 1994. Dans
son principe, Legion se présente comme un méta système d’exploitation à objets orienté grille
de calcul. Il étend le système d’exploitation initial en lui rajoutant ses fonctionnalités propres.
Cette couche d’abstraction et d’uniformisation permet la réunion d’un ensemble de machines
indépendantes et hétérogènes en un seul environnement virtuel partagé par tous les utilisateurs.
D’après ses auteurs, Legion est capable de gérer un système contenant des milliers de machines
hôtes et autant d’objets, l’ensemble étant interconnecté par des liens réseaux très haut débit.
La philosophie poursuivie par Legion comporte plusieurs aspects dont le point le plus important
est le suivant : Tout est objet. Tout objet Legion appartient à une classe et peut communiquer
avec les autres objets par invocation de méthodes. Une classe consiste en une interface, un ensemble
d’implantations en divers langages de programmation (C++ et ADA), un générateur ainsi
que des informations sur son propriétaire et les besoins en terme de ressources. Les interfaces
sont décrites dans un langage d’interface (Interface Definition Language ou IDL) indépendant
du langage de programmation. Les implantations se divisent en deux parties, les implantations
sources contenant le code source de l’objet et les implantations concrètes représentant la version
exécutable de l’objet.
Comme n’importe quel système d’exploitation, Legion est construit au dessus de ressources
29