Le role de la confiance dans la conception de l'architecture ouverte de securite

par AHMED HUSSIEN

Thèse de doctorat en Sciences appliquées

Sous la direction de Guy Pujolle.

Soutenue en 1995

à Paris 6 .

mots clés

Résumé

La securite doit etre une partie integrante des systemes ouverts. Par consequent, des solutions de securite doivent etre integrees dans les divers couches de communication. Cependant, les solutions des couches differentes ne donnent pas forcement le meme niveau de protection dependant de la relation de confiance qu'il existe entre les fournisseurs de la securite et leurs utilisateurs. Le cas de confidentialite est un bon exemple pour illustrer cette observation ; en effet, le mecanisme de la confidentialite integre a la couche liaison pourrait proteger les donnees aussi bien que celui integre a la couche application sauf que dans le premier, les utilisateurs sont obliges de faire confiance au divers nuds intermediaires tel que les ponts. La securite d'un systeme est directement liee avec la relation de confiance qu'il existe entre les divers composants qui le constituent. Dans ce travail, la confiance est definie entre deux composants: les utilisateurs de service et le fournisseur de service sous-jacent. Une relation de confiance, dite verticale, est une relation definie entre les utilisateurs de service et le fournisseur de service. Dans l'absence de cette confiance, les utilisateurs de service doivent integres des mesures de protection contre les modifications illegales de donnees, les lectures illegales de donnees et contre l'analyse de trafic. Il y a aussi une autre relation de confiance, dite horizontale, qui est une relation definie entre les utilisateurs de service eux-meme. Dans l'absence de relation horizontale, deux utilisateurs-de-service communicants sont plutot concernes avec l'authenticite de l'un par rapport a l'autre et vice versa. La stratification d'un systeme ouvert en utilisateurs-de-service versus fournisseurs-de-service ou on peut determiner les relations de confiance permet de mieux comprendre l'aspect architectural du systeme a securiser par rapport a la stratification en sept couches de communication, d'autant plus que la difference de deux couches n'implique pas forcement une frontiere de confiance entre elles

Titre traduit

The role of trust in the design of open security architecture

Pas de résumé disponible.