these doctorat une architecture de securité

Chapitre 5
Une architecture de sécurité de haut
niveau
tel-00239252, version 1 - 5 Feb 2008
Les modèles présentés lors de l’état de l’art ont permis d’exposer un sous-ensemble représentatif
des solutions existantes pour déployer et exécuter des applications dans des environnements
distribués et sécurisés. Nous allons, dans un premier temps, exposer les hypothèses sur lesquelles
nous basons notre mécanisme de sécurité ainsi que les objectifs recherchés en terme de sécurité.
Le reste du chapitre nous permet d’introduire notre modèle de sécurité répondant à ces objectifs.
5.1 Hypothèses et objectifs
Le but de cette thèse est de fournir un modèle de sécurité pour des applications distribuées
orientées grille de calcul. Nous prenons le terme d’application distribuée dans son sens le plus
large, c’est-à-dire des processus s’exécutant sur divers ordinateurs pour mener à bien une tâche.
Nous ne faisons pas de supposition sur le type des applications distribuées qui vont être déployées
au-dessus de notre modèle.
Le postulat, fondamental, qui pose les bases de notre mécanisme de sécurité concerne la
confiance accordée à chaque machine hôte sur laquelle s’exécutera le code de la bibliothèque.
Ce postulat nous donne les propriétés suivantes :
– le code de la bibliothèque sera exécuté correctement par les couches inférieures et notamment
le système d’exploitation ;
– par transitivité, la confiance accordée à un hôte dépendra de la confiance accordée à l’identité
associée au code de la bibliothèque ;
– la confiance en une entité s’exprime sous un format binaire : on a confiance ou non.
Les problèmes concernant la sécurité des applications réparties que nous abordons et pour lesquels
nous amenons une solution sont :
– la protection des applications, des ressources et des utilisateurs les uns des autres. Autrement
dit, on veut pouvoir contrôler l’accès à toutes ces entités ;
– la protection des communications échangées par les diverses parties en présence ;
– la préservation et le respect des politiques de sécurité de tous les objets d’une application
distribuée et de celles des ressources disponibles qu’il s’agisse de ressources matérielles ou
d’objets actifs.
Comme nous l’avons vu dans l’état de l’art et dans la présentation des intergiciels sécurisés, il
existe des solutions de sécurité permettant de garantir la sécurité des applications distribuées.
Ces solutions sont des concepts difficiles à maîtriser et cependant elles sont essentielles lors de
la programmation d’applications distribuées. Elles imposent une modification du code de l’application,
ce qui le rend moins lisible. On peut également noter que :
65