these doctorat une architecture de securité

Table des figures
tel-00239252, version 1 - 5 Feb 2008
2.1 Divers types d’attaques possibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
2.2 Attaques sur les communications d’une application distribuée . . . . . . . . . . . . . 8
2.3 Couche des protocoles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.4 Moniteur de référence . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2.5 Matrice d’accès appliquée à la gestion des droits sous unix . . . . . . . . . . . . . . . 9
2.6 Chiffrement et déchiffrement avec une clé (Algorithme symétrique) . . . . . . . . . . 11
2.7 Chiffrement et déchiffrement avec deux clés (Algorithme asymétrique) . . . . . . . . 12
2.8 Certifications hiérarchiques et croisées . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
2.9 Une PKI selon X509 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
2.10 Confinement des données au sein de classes . . . . . . . . . . . . . . . . . . . . . . . . 19
2.11 Relation Raisonne et agit entre un programme de base et un métaprogramme . . . . 22
2.12 Transfert d’un appel de méthode de A vers B. . . . . . . . . . . . . . . . . . . . . . . . 22
2.13 Utilisation d’un objet d’interposition entre A et B . . . . . . . . . . . . . . . . . . . . . 23
2.14 Transfert de contrôle au méta niveau. . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
2.15 Une référence sur un objet avec un SMO . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2.16 Sandboxing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
2.17 Signature numérique du code . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
3.1 Architecture de Legion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
3.2 Les deux façons de nommer des objets dans Legion . . . . . . . . . . . . . . . . . . . 30
3.3 Modèle de sécurité de Legion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
3.4 Globus Security Infrastructure . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
3.5 Modèle de sécurité d’OGSA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
3.6 Architecture CORBA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
3.7 Architecture d’un ORB sécurisé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
3.8 Exécution d’applications construites avec des EJBs . . . . . . . . . . . . . . . . . . . 39
3.9 Relation entre les différents rôles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
3.10 Domaines de protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
3.11 Code access security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
3.12 Sécurité utilisateur basée sur les rôles . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
3.13 Architecture .Net Remoting avec gestion transparente de la sécurité . . . . . . . . . 46
4.1 Du séquentiel au multi-threadé et distribué . . . . . . . . . . . . . . . . . . . . . . . . 50
4.2 Compositions d’Objets actifs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
4.3 Anatomie d’un objet actif . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
4.4 Communication entre deux objets actifs . . . . . . . . . . . . . . . . . . . . . . . . . . 52
4.5 Migration avec répéteurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.6 Migration avec serveur de localisation . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
4.7 Double représentation des groupes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
4.8 Processus de déploiement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
5.1 Protection d’un objet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
5.2 Combinaison arborescente des entités sécurisées . . . . . . . . . . . . . . . . . . . . . 68
5.3 Hiérarchie d’entités sécurisées . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69
vii