these doctorat une architecture de securité

Chapitre 5. Une architecture de sécurité de haut niveau
FIG. 5.1 – Protection d’un objet
sécurisées.
tel-00239252, version 1 - 5 Feb 2008
Étant donné que nous ne faisons pas d’hypothèse sur l’objet protégé, cet objet peut être également
une entité sécurisée. Cette propriété induit la possibilité de mettre en place une structure
hiérarchique, représentable sous la forme d’un arbre n-aire (figure 5.2), composée d’entités sécurisées.
Du point de vue des politiques de sécurité, la structure arborescente permet de créer une
politique de sécurité spécifique pour chaque entité sécurisée, l’héritage des politiques de sécurité
permettant d’imposer automatiquement les politiques de sécurité d’une entité sécurisée parent
à ses filles.
Il existe une forte analogie entre la structure hiérarchique des entités sécurisées et la structure
hiérarchique présente au sein de la bibliothèque. Par exemple, pour un nœud contenant des objets
actifs, si on superpose la structure des entités sécurisées sur celles du nœud et des objets
actifs, on obtient un nœud sécurisé contenant des objets actifs sécurisés.
FIG. 5.2 – Combinaison arborescente des entités sécurisées
Cependant, la principale limitation de ce modèle réside dans la perte de performances au niveau
des communications induite par la structure en arbre, chaque entité devant négocier une
politique de sécurité et créer au besoin les objets cryptographiques nécessaires pour chiffrer la
communication. Ainsi, si une entité sécurisée se trouve être une feuille de l’arbre, le chemin suivi
par la communication passera par la racine de l’arbre et se propagera jusqu’à la feuille. Or à
chaque nœud de l’arbre, le gestionnaire de sécurité établira une session sécurisée avec le ges-
68