Principes de conception de Saltzer et Schroeder
Cet article ne cite pas suffisamment ses sources ().
Si vous disposez d'ouvrages ou d'articles de référence ou si vous connaissez des sites web de qualité traitant du thème abordé ici, merci de compléter l'article en donnant les références utiles à sa vérifiabilité et en les liant à la section « Notes et références ».
En pratique : Quelles sources sont attendues ? Comment ajouter mes sources ?
Cet article est orphelin. Moins de trois articles lui sont liés ().
Vous pouvez aider en ajoutant des liens vers [[Principes de conception de Saltzer et Schroeder]] dans les articles relatifs au sujet.
La mise en forme de cet article est à améliorer ().
La mise en forme du texte ne suit pas les recommandations de Wikipédia : il faut le « wikifier ».
En 1975, dans leur article, The Protection of Information in Computer Systems [1], Jerry Saltzer et Michael Schroeder énumèrent leurs principes, qui porteront le nom de Principes de conception de Saltzer et Schroeder. Ce sont d'importantes règles à suivre pour garantir la conception de systèmes logiciels sécurisés qui sont le fruit de leur expérience.
Les principes de conception[modifier | modifier le code]
- Économie de mécanisme : Maintenez le design aussi simple et minimal que possible.
- Valeurs par défaut à sécurité intégrée : Basez les décisions d'accès sur l'autorisation plutôt que sur l'exclusion.
- Médiation complète : Chaque accès à chaque objet doit être vérifié pour l'autorité.
- Conception ouverte : La conception ne doit pas être secrète.
- Séparation des privilèges : Dans la mesure du possible, un mécanisme de protection qui nécessite deux clés pour le déverrouiller est plus robuste et flexible qu'un mécanisme qui permet l'accès au présentateur d'une seule clé.
- Moindre privilège : Chaque programme et chaque utilisateur du système doit fonctionner en utilisant le plus petit ensemble de privilèges nécessaires pour terminer le travail.
- Mécanisme le moins courant : Minimiser la quantité de mécanismes communs à plusieurs utilisateurs et dont dépendent tous les utilisateurs.
- Acceptabilité psychologique : Il est essentiel que l'interface humaine soit conçue pour être simple d'utilisation, afin que les utilisateurs appliquent systématiquement et automatiquement les mécanismes de protection correctement.
- Facteur de travail : Comparez le coût du contournement du mécanisme avec les ressources d'un attaquant potentiel.
- Enregistrement de compromis : il est parfois suggéré que des mécanismes qui enregistrent de manière fiable qu'un compromis d'informations s'est produit peuvent être utilisés à la place de mécanismes plus élaborés qui empêchent complètement la perte.
Notes et références[modifier | modifier le code]
- [1] Les ressources de l'Industrial Internet Consortium – Tome 4 Industrial IoT, Chapitre 7.9 DU POINT DE VUE FONCTIONNEL A L'IMPLEMENTATION page 58]
