Le moteur de recherche
des thèses françaises
'%3e%3cpath%20style='fill:%2300a0dc;fill-opacity:1;stroke:none;stroke-width:.144606;stroke-opacity:1;stop-color:%23000'%20d='M41.8%20100.088H52.28c.46%200%20.831.421.831.945v10.25c0%20.524-.37.946-.831.946H41.8c-.46%200-.831-.422-.831-.945v-10.251c0-.524.37-.945.831-.945z'/%3e%3cpath%20d='m47.072%20102.02-4.87%202.656%204.87%202.657%203.985-2.174v3.06h.885v-3.543m-7.969%201.851v1.771l3.1%201.691%203.098-1.691v-1.77l-3.099%201.69z'%20style='fill:%23fff;fill-opacity:1;stroke-width:.442726'/%3e%3ccircle%20style='fill:%23009f1d;fill-opacity:1;stroke:%23fff;stroke-width:.379704;stroke-linecap:round;stroke-linejoin:round;stroke-miterlimit:4;stroke-dasharray:none;stroke-opacity:1;stop-color:%23000'%20cx='54.151'%20cy='101.224'%20r='3.451'/%3e%3cpath%20d='m55.669%2099.387.659.664-3.075%203.104-1.634-1.649.66-.663.974.979%202.416-2.435'%20style='fill:%23fff;fill-opacity:1;stroke:none;stroke-width:.30061;stroke-miterlimit:4;stroke-dasharray:none;stroke-opacity:1'/%3e%3c/g%3e%3c/svg%3e)
La tolérance aux fautes pour la gestion de la sécurité dans les systèmes répartis
| Auteur / Autrice : | Laurent Blain |
| Direction : | Jean-Claude Laprie |
| Type : | Thèse de doctorat |
| Discipline(s) : | Informatique. Automatique |
| Date : | Soutenance en 1992 |
| Etablissement(s) : | Toulouse, INPT |
Mots clés
Résumé
Dans les systemes repartis ouverts, la securite peut etre assuree par un serveur dedie qui est en charge du controle d'acces aux ressources en leur garantissant la confidentialite, l'integrite et la disponibilite. Ce serveur de securite doit etre rendu fiable vis-a-vis des fautes accidentelles et vis-a-vis des fautes intentionnelles. Pour cela, en complement des techniques classiques de prevention de fautes, nous proposons d'appliquer a un serveur de securite reparti une technique de tolerance aux fautes accidentelles et aux intrusions particuliere: la fragmentation-redondance-dissemination. Le serveur de securite offre trois fonctionnalites: l'authentification des utilisateurs, l'autorisation et la gestion des informations sensibles. Ces fonctionnalites sont concues de maniere a tolerer la defaillance d'une minorite des sites composant le serveur, que les defaillances soient dues a des fautes accidentelles, ou a des intrusions realisees par des intrus exterieurs, des utilisateurs ou des administrateurs. La securite est assuree par la fragmentation des donnees confidentielles, la replication des donnees non confidentielles et la mise en coherence des traitements. L'ensemble des fonctions ont ete etudiees pour assurer le controle d'acces a des serveurs centralises ou des serveurs tolerant les intrusions. Ceci nous a conduit a concevoir des mecanismes d'authentification bases sur des cartes a puce, une gestion des informations sensibles fondee sur des schemas a seuil et un protocole d'autorisation base sur des tickets. Ces mecanismes ont ensuite ete implementes pour realiser un serveur de securite dans le cadre du projet delta-4