Spécification et gestion des obligations pour le besoin de contrôle d’usage (un aperçu) - IMT Atlantique Accéder directement au contenu
Article Dans Une Revue Génie logiciel : le magazine de l'ingénierie du logiciel et des systèmes Année : 2010

Spécification et gestion des obligations pour le besoin de contrôle d’usage (un aperçu)

Résumé

Les modèles de contrôle d’accès « classiques » permettent de spécifier si un sujet a l’autorisation de réaliser une action sur un objet du SI. Éventuellement, une condition contextuelle peut être associée à l’autorisation; cette condition doit être satisfaite avant que l’action puisse être réalisée. Avec le développement d’applications telles que la gestion de droits électroniques (DRM, Digital Right Management), il faut être capable de spécifier des conditions qui doivent être satisfaites non seulement avant mais aussi pendant ou après qu’une action soit réalisée. Par exemple, un serveur permettant d’écouter des morceaux de musique doit pouvoir spécifier que le paiement doit s’effectuer avant, pendant ou bien après l’écoute du morceau. Pour exprimer ce type de politique d’autorisation, les modèles de contrôle d’accès ne sont plus suffisants. C’est la raison pour laquelle des modèles de contrôle d’usage commencent à être proposés. Dans cet article, nous montrons comment spécifier des exigences de contrôle d’usage sous forme d’obligations. Nous nous intéressons notamment aux obligations individuelles ainsi qu’aux obligations collectives s’appliquant à un groupe d’utilisateurs.
Fichier non déposé

Dates et versions

hal-00565727 , version 1 (14-02-2011)

Identifiants

  • HAL Id : hal-00565727 , version 1

Citer

Frédéric Cuppens, Nora Cuppens-Bouhlahia. Spécification et gestion des obligations pour le besoin de contrôle d’usage (un aperçu). Génie logiciel : le magazine de l'ingénierie du logiciel et des systèmes, 2010, 94, pp.2 - 5. ⟨hal-00565727⟩
55 Consultations
0 Téléchargements

Partager

Gmail Facebook X LinkedIn More