these doctorat une architecture de securité

Chapitre 3. Étude d’intergiciels sécurisés pour le calcul distribué
de bas niveau et fournit les abstractions, les services nécessaires pour exploiter ces ressources
sous-jacentes. L’architecture de Legion est une architecture en couches (figure 3.1). Ces diverses
couches fournissent les abstractions permettant, en autre chose, la mise en place d’un système de
fichiers virtuel existant sur l’ensemble de machines d’un système Legion [123, 124], un système
de tolérance aux pannes, et des mécanismes de sécurisation variés [125, 42].
tel-00239252, version 1 - 5 Feb 2008
FIG. 3.1 – Architecture de Legion
Tout objet Legion possède un identifiant unique, le Legion Object Identifier (LOID). Chaque
classe est responsable de l’attribution d’un LOID à ses instances. Le LOID reste cependant un
identifiant au niveau du système Legion et difficilement manipulable par un utilisateur. Ce dernier
peut créer des contextes au sein desquels il lui est possible de nommer arbitrairement un
objet. Ce nom ne sera valide que dans le contexte dans lequel il a été défini. La figure 3.2 présente
les deux façons de nommer un objet dans Legion. Notons qu’il est possible de référencer le même
objet dans des contextes différents.
FIG. 3.2 – Les deux façons de nommer des objets dans Legion
Modèle de sécurité
Comme décrit précédemment, Legion est un système orienté objet. C’est pourquoi il n’est
pas surprenant que l’unité de base sur laquelle le modèle de sécurité s’applique soit l’objet. Ce
principe n’est pas nouveau, il était déjà proposé dans des systèmes comme Hydra (1975) [25] ou
Corba. La différence vient de la vision Tout est objet que propose Legion. Ainsi, les fichiers et
les répertoires sont eux aussi représentés sous forme d’objets sur lesquels les utilisateurs vont
pouvoir exprimer des politiques de sécurité.
L’identification des objets se fait grâce aux LOIDs dont une partie contient le certificat X.509
(donc la clé publique) de l’objet. L’authentification des objets se fait au moyen des certificats X.509
en utilisant le mécanisme de chaînage de certificats.
L’autorisation est basée sur un système à capacités (credential). Une capacité dresse la liste
des autorisations accordées à un objet par son créateur. Il existe deux types de capacités dans
Legion :
30