Optimisation de la sécurité des applications de télécommunication distribuées
Le projet a permis de développer l'OpenPMF Policy Framework Management. Il s'agit d'un cadre pour la gestion et la mise en application de politiques de sécurité dans des systèmes distribués complexes. Il a été conçu pour surmonter les défaillances d'autres systèmes de sécurité, tels que le Common Object Request Broker Architecture (CORBA). Sur la base d'un modèle abstrait de systèmes distribués et d'intergiciels, des politiques de sécurité de modèles abstraits ont été développées sur un modèle indépendant de la plate-forme (PIM, platform independent model). Celui-ci a ensuite été transféré vers des plates-formes spécifiques d'autres mécanismes de sécurité. L'OpenPMF est constitué d'un compilateur pour le langage de définition de politiques (PDL, Policy Definition Language), d'un dépôt de politiques (Policy Repository), d'un évaluateur générique des politiques (Policy Evaluator) et de mappages vers CORBA et les modèles de composants CORBA (CCM, CORBA Component models). Le PDL est un langage indépendant de la technologie lisible par l'homme qui définit la politique de sécurité. Il repose sur une notation abstraite des entités des systèmes distribués. Il est stocké au niveau central dans le Policy Repository, à partir duquel il peut être consulté et optimisé. Le Policy Evaluator est utilisé pour interpréter les règles de sécurité et prendre des décisions en matière de politique de sécurité sur la base d'attributs abstraits Lors du démarrage du système sous protection, le Policy Repository détermine la politique du système. Cette politique est utilisée pendant le fonctionnement du système et le Policy Evaluator évalue si certaines fonctions sont autorisées ou non. Les informations concernant ces sélections sont transmises à des transformateurs (Transformer). Ces transformateurs sont intégrés manuellement à la technologie sous-jacente utilisée. L'OpenPMF inclut actuellement des transformateurs pour CORBA/CORBA Security1.x CCM et CSIv2. L'OpenPMF réduit le coût et la main d'oeuvre. Des politiques complexes sont facilement définies et les aspects fonctionnels des applications basées sur des composants sont traités séparément. D'autres recherches en vue de permettre au système d'atteindre son potentiel maximum sont sollicitées.