Livrable L1.1 : Modèle de sécurité avec règles contextuelles répondant aux besoins de contrôle d’accès à gestion centralisée
Livrable L1.5 Modèle de référence pour la prise en compte des exigences de sécurité des services web
Livrable L4.1 : Définition d’une architecture pour la surveillance et de la configuration du système
Résumé
Comme les infrastructures informatiques deviennent de plus en plus complexes, les modèles de sécurité doivent permettre l’expression d’exigences plus flexibles et dynamiques. Dans le modèle OrBAC (Organization Based Access Control), il est possible d’exprimer ce type d’exigences en utilisant la notion de contexte. Dans le modèle OrBAC, chaque règle de sécurité (permission, interdiction, obligation et dispense) ne s’applique que dans un certain contexte. Un contexte correspond à une condition supplémentaire qui doit être satisfaite pour activer la règle de sécurité considérée. Dans ce rapport, nous présentons une taxonomie de contextes et analysons les données que doit gérer le système d’information pour pouvoir évaluer ces différents contextes. Nous expliquons ensuite comment modéliser ces contextes dans le modèle OrBAC.
Mis à jour le vendredi 27 juin 2008