these doctorat une architecture de securité

TABLE DES MATIÈRES
4 Contexte : ProActive 49
4.1 Modèle de programmation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.2 Objets Actifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
4.2.1 Anatomie d’un objet actif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
4.2.2 Création d’un objet actif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
4.3 Sémantique des communications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
4.4 Migration des activités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
4.5 Communications de groupe typé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.6 Déploiement des applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
4.6.1 Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
4.6.2 Nœuds virtuels et descripteurs de déploiement . . . . . . . . . . . . . . . . . . 59
4.7 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
tel-00239252, version 1 - 5 Feb 2008
5 Une architecture de sécurité de haut niveau 65
5.1 Hypothèses et objectifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
5.2 Un modèle de sécurité générique et hiérarchique . . . . . . . . . . . . . . . . . . . . . 66
5.2.1 Contrôle d’accès aux entités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
5.2.2 Le gestionnaire de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
5.2.3 Les entités sécurisées dans ProActive . . . . . . . . . . . . . . . . . . . . . . . 70
5.2.4 Les domaines de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
5.2.5 Taxonomie des politiques de sécurité . . . . . . . . . . . . . . . . . . . . . . . . 72
5.2.6 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
5.3 Authentification des entités . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
5.3.1 Un schéma d’authentification hiérarchique . . . . . . . . . . . . . . . . . . . . 74
5.3.2 Avantages et inconvénients de l’approche . . . . . . . . . . . . . . . . . . . . . 75
5.3.3 Génération des certificats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
5.3.4 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
5.4 Politiques de sécurité décentralisées et adaptatives . . . . . . . . . . . . . . . . . . . 78
5.4.1 Vers une politique de contrôle d’accès discrétionnaire . . . . . . . . . . . . . . 78
5.4.2 Anatomie d’une politique de sécurité . . . . . . . . . . . . . . . . . . . . . . . . 78
5.4.3 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.5 Négociation Dynamique d’une Politique . . . . . . . . . . . . . . . . . . . . . . . . . . 83
5.5.1 Protocole d’établissement de session . . . . . . . . . . . . . . . . . . . . . . . . 83
5.5.2 Algorithme de sélection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
5.5.3 Algorithme de filtrage . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
5.5.4 Algorithme de composition . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
5.6 Sécurité induite par le déploiement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
5.6.1 Principe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
5.6.2 Contexte et environnement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
5.6.3 Descripteur de politiques de sécurité . . . . . . . . . . . . . . . . . . . . . . . . 89
5.6.4 C3D : application de rendu collaboratif . . . . . . . . . . . . . . . . . . . . . . 91
5.6.5 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
5.7 Propagation dynamique du contexte de sécurité . . . . . . . . . . . . . . . . . . . . . 94
5.8 Exemple du journal intime . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
5.9 Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
6 Implantation dans ProActive : une approche transparente 99
6.1 Création des entités sécurisées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
6.1.1 Le runtime sécurisé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
6.1.2 Le nœud sécurisé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
6.1.3 L’objet actif sécurisé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
6.1.4 Les domaines de sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
6.2 Interface de programmation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
6.3 Migration et sécurité . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
6.3.1 Contexte de sécurité et migration . . . . . . . . . . . . . . . . . . . . . . . . . . 104
6.3.2 Migration sécurisée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
iv