Politique de contrôle d'accès et détection d'intrusion basée sur une approche de méta-politique - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2006

Politique de contrôle d'accès et détection d'intrusion basée sur une approche de méta-politique

Résumé

Résumé Cet article présente une nouvelle approche de sécurité basée sur une méta-politique permettant la répartition d'une politique de contrôle d'accès. Cette approche est couplée à une nouvelle approche de détection d'intrusion basée sur cette politique. Cette approche permet le déploiement d'un système de contrôle d'accès mandataire dans un système distribué afin de garantir la consistance des politiques de sécurité et de prévenir chaque système contre les mises à jour accidentelles ou malicieuses des politiques locales. Le contrôle d'accès est effectué localement en accord avec une méta-politique. Cette approche autorise l'évolution de chaque politique locale, sans aucune communication avec d'autres systèmes, tout en garantissant le respect de propriétés de sécurité globales définies dans la méta-politique. Cette solution s'intègre dans des systèmes de confiance intégrants des systèmes de contrôle d'accès de type MAC et RBAC. L'approche de détection d'intrusion complémentaire permet notamment de détecter des attaques exploitant la définition de la politique de contrôle d'accès. Comparé aux approches existantes, l'architecture proposée permet une détection d'un plus grand panel d'attaques et propose une meilleure tolérance aux fautes.
Fichier non déposé

Dates et versions

hal-00459990 , version 1 (25-02-2010)

Identifiants

  • HAL Id : hal-00459990 , version 1

Citer

Mathieu Blanc, Jérémy Briffaut, Jean-François Lalande, Christian Toinard. Politique de contrôle d'accès et détection d'intrusion basée sur une approche de méta-politique. Journée Informatique de la Région Centre, 2006, Orléans, France. ⟨hal-00459990⟩
69 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More