Proposition et implémentation d'une coopération entre deux moniteurs de flux d'information
Résumé
Blare est un projet visant à faire de la détection d'intrusion grâce à du suivi de flux. Contrairement à la plupart des modèles du domaine qui visent à connaître le degré de confidentialité d'un conteneur en fonction des informations qu'il contient, le modèle de Blare permet de savoir quelles sont les informations d'un conteneur et leur provenance. Blare a été implémenté, entre autre, au niveau OS (kBlare, noyau Linux) et au niveau langage (jBlare, Java). Le sujet de mon stage était de proposer puis d'implémenter un mécanisme de coopération entre ces deux moniteurs. Ma première préoccupation a été de proposer et de définir formellement un mécanisme de coopération générique qui ne dépende pas d'une implémentation particulière au niveau langage particulière. Ensuite, j'ai étudié en détail le fonctionnement d'une machine virtuelle Java pour définir plus précisément l'utilisation de ce mécanisme pour une coopération entre kBlare et jBlare. L'implémentation que j'ai finalement réalisée a donné les résultats attendus sur des petits programmes de tests et constitue un proof-of-concept.
Domaines
Cryptographie et sécurité [cs.CR]
Loading...