these doctorat une architecture de securité

Section 5.2. Un modèle de sécurité générique et hiérarchique
tionnaire de l’entité fille (5.3, schéma a). Cette étape se répétera à chaque nœud jusqu’à ce que
le message arrive à destination. Si on considère, que les politiques à appliquer à chaque com-
tel-00239252, version 1 - 5 Feb 2008
FIG. 5.3 – Hiérarchie d’entités sécurisées
munication imposent le chiffrement des communications, on se retrouve avec une succession de
phases de chiffrement/déchiffrement du message. Cette redondance cryptographique induit non
seulement une hausse de latence des communications, une forte baisse du débit des communications
entre des objets actifs due au chiffrement et une surconsommation des ressources système
en terme de mémoire et de temps CPU.
La structure arborescente pose un problème de performance au niveau de l’entité sécurisée correspondant
à la racine de l’arbre car elle doit gérer toutes les communications de ses entités
filles, elle agit comme un goulot d’étranglement. Cette racine étant le point d’entrée de toutes les
communications, une panne de celle-ci impacterait toutes les entités filles.
Pour palier à ces problèmes, nous avons modifié la façon dont se comportent les entités sécurisées
quand elles se trouvent emboîtées les unes dans les autres. Chaque entité possède une
référence sur l’entité qui la contient (si elle existe). Les entités peuvent ainsi communiquer entre
elles afin de convenir de la politique de sécurité à appliquer pour une communication donnée.
C’est l’entité qui protège directement l’objet qui sera chargée d’appliquer la politique de sécurité
résultant du calcul de toutes les politiques de sécurité s’appliquant à cette communication. Les
autres entités n’ont comme seul rôle que de fournir la ou les politiques de sécurité qu’elles veulent
imposer à cette interaction. De cette manière, l’entité sécurisée est complètement autonome dans
la gestion de ses interactions avec le monde extérieur. Ses seules interactions avec ses entités
parentes se font lors de l’initialisation d’une session. Nous obtenons par la même occasion, un
chiffrement du message de bout-en-bout. Seule l’entité sécurisée destinataire du message aura
la possibilité de déchiffrer ce dernier.
5.2.2 Le gestionnaire de sécurité
Une entité sécurisée est composée d’un gestionnaire de sécurité et d’un objet protégé. Le gestionnaire
de sécurité est au cœur du système de sécurité d’une entité. Il sert de chef d’orchestre
69