Protection obligatoire des serveurs d'applications Web : application aux processus métiers
Dans cette thèse, nous nous intéressons au contrôle d accès obligatoire dans les serveurs d applications Web. Nous présentons une approche de protection obligatoire fondée sur un modèle abstrait d applications Web. Les modèles d applications Web existants, comme par exemple SOA peuvent être représen...
Enregistré dans:
| Hovedforfatter: | |
|---|---|
| Andre forfattere: | , , , |
| Format: | Thèse numérique |
| Sprog: | Français |
| Udgivet: |
2014.
|
| Fag: | |
| Online adgang: | Accès au texte intégral https://theses.univ-orleans.fr/public/2014ORLE2011_va.pdf http://www.theses.fr/2014ORLE2011/abes https://theses.hal.science/tel-01069411 |
| Kommentar: |
Titre provenant de l'écran-titre Ecole(s) Doctorale(s) : École doctorale Mathématiques, Informatique, Physique Théorique et Ingénierie des Systèmes (Centre-Val de Loire ; 2012-....) Partenaire(s) de recherche : Laboratoire d'informatique fondamentale d'Orléans (Orléans ; 1987-....) (Laboratoire), Laboratoire d'Informatique Fondamentale d'Orléans (Laboratoire) Autre(s) contribution(s) : Jean-Michel Couvreur (Président du jury) ; Christian Toinard, Jean-Michel Couvreur, Fabrice Bouquet, Franck Barbier, Stéphane Moinard (Membre(s) du jury) ; Fabrice Bouquet, Franck Barbier (Rapporteur(s)) |
| Autres localisations: | Voir dans le Sudoc |
| Variante du titre: | Mandatory protection of Web applications servers :, usage for the workflow environments |
| LEADER | 05039nam a22004097a 4500 | ||
|---|---|---|---|
| 001 | 482793 | ||
| 008 | 140929s2014 xxe ||| |||| 00| 0 fre d | ||
| 009 | PPN180854283 | ||
| 041 | 0 | |a fre |b fre |b eng | |
| 084 | |a 004 | ||
| 100 | 1 | |a Fonda, Maxime. | |
| 240 | 1 | 0 | |a Mandatory protection of Web applications servers : |b usage for the workflow environments |
| 245 | 1 | 0 | |a Protection obligatoire des serveurs d'applications Web : |b application aux processus métiers |c Maxime Fonda ; sous la direction de Christian Toinard. |
| 256 | |a Données textuelles | ||
| 260 | |c 2014. | ||
| 500 | |a Titre provenant de l'écran-titre | ||
| 500 | |a Ecole(s) Doctorale(s) : École doctorale Mathématiques, Informatique, Physique Théorique et Ingénierie des Systèmes (Centre-Val de Loire ; 2012-....) | ||
| 500 | |a Partenaire(s) de recherche : Laboratoire d'informatique fondamentale d'Orléans (Orléans ; 1987-....) (Laboratoire), Laboratoire d'Informatique Fondamentale d'Orléans (Laboratoire) | ||
| 500 | |a Autre(s) contribution(s) : Jean-Michel Couvreur (Président du jury) ; Christian Toinard, Jean-Michel Couvreur, Fabrice Bouquet, Franck Barbier, Stéphane Moinard (Membre(s) du jury) ; Fabrice Bouquet, Franck Barbier (Rapporteur(s)) | ||
| 502 | |a Thèse de doctorat. Informatique. Orléans. 2014 | ||
| 520 | |a Dans cette thèse, nous nous intéressons au contrôle d accès obligatoire dans les serveurs d applications Web. Nous présentons une approche de protection obligatoire fondée sur un modèle abstrait d applications Web. Les modèles d applications Web existants, comme par exemple SOA peuvent être représentés par ce modèle abstrait d application. Notre protection obligatoire s appuie sur un langage de protection dédié permettant d exprimer les besoins en terme de contrôle d accès au sein d un serveur d application Web. Ce langage de protection utilise notre modèle d application pour contrôler de manière efficace les accès des sujets aux objets de l applications Web. Nous établissons également une méthode de calcul automatisé des politiques de sécurité qui facilite donc l administration de la protection obligatoire proposée. Une implémentation sur des environnements Microsoft basés sur le serveur Web IIS et le canevas .Net est présentée. La solution est indépendante des applications Web protégées car elle repose sur l utilisation d un adaptateur applicatif pour s interfacer avec n importe quelle application. Celle-ci est fonctionnelle sur des environnements de workflow de la société QualNet ayant co-financée cette thèse. Les expérimentations menées montrent que notre protection obligatoire supporte des environnements à grande échelle et impose une élévation faible du temps de traitement, de l ordre de 5%, qui diminue lorsque la taille des applications augmente. | ||
| 520 | |a This thesis focuses on mandatory access control in Web applications server. We present a novel approach of mandatory protection based on an abstract Web application model. Existing models of Web applications such as SOA fit with our abstract model. Our mandatory protection uses a dedicated language that allows to express the security requirements of a Web application. This dedicated protection language uses our Web application model to control efficiently the accesses of the subjects to the objects of a Web application. We establish a method to automatically compute the requested security policies facilitating thus the administration of the mandatory protection. An implementation on Microsoft-based environments uses the IIS Web server and the .Net Framework. The solution is independent from the Web applications to protect since it uses an application adaptor to interface our mandatory protection with the applications. This implementation is fully running on the workflow environments from the QualNet society, that cofunded this Ph.D thesis. Experiments show that our mandatory protection supports large scale environments since the overhead is near to 5 % and decreases when the size of the application increases. | ||
| 538 | |a Configuration requise : un logiciel capable de lire un fichier au format : PDF | ||
| 650 | |a Serveurs Web |x Accès |x Contrôle | ||
| 650 | |a Systèmes informatiques |x Mesures de sûreté | ||
| 650 | |a Flux de travail | ||
| 650 | |a Thèses et écrits académiques | ||
| 700 | 1 | |a Toinard, Christian. |4 ths |4 opn | |
| 700 | 1 | |a Couvreur, Jean-Michel, |d 1959- |4 opn | |
| 700 | 1 | |a Bouquet, Fabrice, |c informaticien. |4 opn | |
| 700 | 1 | |a Barbier, Franck, |c docteur en informatique. |4 opn | |
| 710 | 2 | |a Université d'Orléans. |4 dgg | |
| 856 | 4 | |q PDF |s 5143605 |u http://www.theses.fr/2014ORLE2011/document |z Accès au texte intégral | |
| 856 | 4 | |u https://theses.univ-orleans.fr/public/2014ORLE2011_va.pdf | |
| 856 | 4 | |u http://www.theses.fr/2014ORLE2011/abes | |
| 856 | 4 | |u https://theses.hal.science/tel-01069411 | |
| 997 | |0 482793 |1 Thèse numérique |a Ressource numérique |b INSA |b ENSA |c 0/Bibliothèque numérique/ |c 1/Bibliothèque numérique/Autre ressource numérique/ | ||