these doctorat une architecture de securité

Chapitre 5. Une architecture de sécurité de haut niveau
tel-00239252, version 1 - 5 Feb 2008
Contenu de l’attribut type
File
VirtualNode
ApplicationCertificate
Runtime
DefaultVirtualNode
Default
Description de l’attribut name
name contient un chemin vers un fichier encodé au format
pkcs12. Ce fichier contient à la fois le certificat de l’entité qu’il
représente et la chaîne des certificats dont le certificat est issu.
Les certificats que nous pouvons retrouver ici sont ceux d’entités
dont le certificat ne va pas être changé tout le temps. Parmi
ces entités, on peut retrouver les domaines, les utilisateurs et
les runtimes.
l’attribut name contient le nom d’un nœud virtuel qui existe
aussi dans le descripteur de déploiement. Cette entité représente
tous les nœuds réels qui vont être créés à partir du nœud
virtuel lors de l’activation du descripteur de déploiement.
il s’agit d’une entité virtuelle représentant le certificat de l’application
qui n’est généralement pas connu avant le déploiement
réel de l’application.
l’attribut name contient le nom d’un runtime qui existe dans
le descripteur de déploiement.
Cette entité permet de spécifier un comportement valable sur
n’importe quel nœud de l’application
Cette entité représente n’importe quelle entité. Elle permet
de spécifier des comportements par défaut. Elle peut être utilisée
aussi bien comme entité source que comme entité cible.
On peut aussi concevoir une règle qui possède comme entité
source et comme entité cible des entités par défaut. Dans ce
cas, le contenu de l’attribut name est ignoré.
TAB. 5.1 – Les différents types d’entités
80