Problématique et concepts de base

Modèles de contrôle d’accès

• Modélisation de la politique de contrôle d’accès aux ressources du SI

• Eléments

• Sujet : personne/système qui manipule/accède à des ressources
• Objet : ressource
• Droit : type d’accès accordé au sujet sur l‘objet
• Conditions et contexte de la règle

MAC : Mandatory Access Control

• Notions de niveau de sensibilité et de niveau d’accréditation

• 1 ressource => 1 niveau accès

• 1 utilisateur => 1 niveau d’accréditation

• Accès <=> (accréditation >= accès ressource)

• Simple pour une ressource, complexe pour un grand ensemble de ressources et d’utilisateurs

• Peu flexible

DAC : Discretionary Access Control

• 1 ressource => 1 propriétaire

• Le propriétaire définit les droits d’accès

•