Quels sont les avantages de l’utilisation d’un modèle de contrôle d’accès basé sur un treillis ?

1 Qu’est-ce qu’un treillis ?

Un treillis est un ensemble d’éléments qui sont ordonnés par une relation appelée « inférieur ou égal à ». Cette relation signifie que pour deux éléments quelconques de l’ensemble, soit l’un est inférieur ou égal à l’autre, soit ils sont incomparables. Par exemple, l’ensemble des entiers naturels est un treillis, où la relation est l’ordre arithmétique usuel. Un treillis peut également avoir une représentation graphique, où les éléments sont des nœuds et la relation est indiquée par des arêtes. L’élément inférieur d’un treillis est celui qui est inférieur ou égal à tous les autres éléments, et l’élément supérieur est celui qui est supérieur ou égal à tous les autres éléments.

3 Quels sont les avantages du LBAC ?

LBAC présente plusieurs avantages par rapport à d’autres modèles de contrôle d’accès, tels que la possibilité de prendre en charge plusieurs politiques et domaines de sécurité au sein d’un même système en utilisant différents treillis pour différents types d’informations et de sujets. Il fournit également un contrôle d’accès précis, permettant la création de niveaux et de catégories de sécurité personnalisés qui correspondent à des besoins et des exigences spécifiques. De plus, le LBAC applique une forte confidentialité en empêchant les flux d’informations non autorisés et les fuites entre différents niveaux et catégories de sécurité, ce qui est également connu sous le nom de *-ou la propriété no-read-up et no-write-down. De plus, le LBAC facilite le partage d’informations et la collaboration en permettant aux sujets d’accéder à des objets d’information à différents niveaux de sécurité, à condition qu’ils disposent de l’autorisation nécessaire et qu’ils aient besoin de savoir - une propriété appelée tranquillité.

4 Comment mettre en place le LBAC ?

Le LBAC peut être mis en œuvre de différentes manières, en fonction de l’architecture et de la conception du système d’information. Par exemple, un moniteur de référence ou un noyau de sécurité peut servir de médiateur pour toutes les demandes d’accès et les vérifier par rapport au réseau de niveaux et de catégories de sécurité. De plus, les techniques de chiffrement et de déchiffrement permettent d’encoder et de décoder des objets et des sujets d’information en fonction de leurs niveaux et catégories de sécurité. De plus, les étiquettes et les balises peuvent marquer les objets et les sujets d’information avec leurs niveaux de sécurité et leurs catégories, en appliquant la politique d’accès basée sur les étiquettes et les balises. Enfin, il est également possible d’utiliser un système de gestion de base de données ou un système de fichiers prenant en charge LBAC en tant que fonctionnalité intégrée ou extension.

5 Comment concevoir un treillis ?

Une analyse et une planification minutieuses sont essentielles lors de la conception d’un treillis pour LBAC, car elles peuvent avoir un impact sur les performances, la convivialité et la sécurité du système d’information. Il est important de tenir compte du nombre et du type de classifications et de catégories nécessaires pour le système, ainsi que de la taille et de la complexité du réseau. De plus, il faut évaluer la flexibilité et la granularité du treillis pour s’assurer qu’il permet la création et la modification de niveaux et de catégories de sécurité. Enfin, la confidentialité et l’intégrité du treillis doivent être assurées afin d’éviter les modifications non autorisées et les violations de la politique d’accès.