Renforcement de la sécurité de Java RMI dans les systèmes distribués

L’appel de méthode à distance Java (Java Remote Method Invocation) est une implémentation de l’appel de procédure à distance dans un environnement orienté objet. Son niveau de sécurité peut toutefois être considéré comme très faible. En recourant à des technologies supplémentaires, telles que Kerberos et le service d’authentification et d’autorisation Java (Java Authentication and Authorization Service), il est possible d’améliorer considérablement la sécurité de l’appel de méthode à distance Java. Ces améliorations sont désignées sous le nom de Secure RMI. Il est démontré qu’en utilisant Secure RMI, les trois conditions d’une communication sécurisée peuvent être satisfaites, à savoir : l’intégrité, la confidentialité et l’authentification. Dans les systèmes informatiques modernes, l’autorisation est également une exigence. Elle est également gérée par Secure RMI. Caractéristiques principales : 1. Montrer comment se familiariser avec RMI, SSL, GSS et Kerberos. 2. Se concentrer sur la sécurisation de RMI avec GSS. 3. Décrire comment Secure RMI permet de satisfaire les trois conditions d’une communication sécurisée, à savoir : l’intégrité, la confidentialité et l’authentification. 4. Inclure une analyse comparative des temps d’exécution entre RMI standard, RMI avec SSL et RMI avec GSS. 5. La nouvelle couche de sécurité développée a été proposée comme solution possible. 6. Présenter un exemple simple utilisant Java RMI.