Services de sécurité cyber-résilients

L'authentification et l'autorisation constituent deux des services de sécurité les plus cruciaux des infrastructures informatiques. Compte tenu de l'état actuel de la cyberguerre, la sécurité et la fiabilité de ces services sont devenues une priorité absolue. Le fonctionnement correct et continu des fournisseurs d'identité (par exemple, OpenID) et des services d'authentification, d'autorisation et de comptabilité (par exemple, RADIUS) est essentiel pour tous les types de systèmes et d'infrastructures informatiques. Afin de répondre aux exigences des futures infrastructures informatiques, nous présentons une architecture fonctionnelle et des artefacts de conception de système permettant de prototyper des services d'identification et d'authentification tolérants aux pannes et aux intrusions. Nous démontrons la faisabilité et l'application de cette architecture à travers deux prototypes différents. Nos résultats indiquent que la mise en place et le déploiement de services critiques résilients et fiables constituent un objectif réalisable grâce à un ensemble d'artefacts de conception de système reposant sur des concepts bien établis dans les domaines de la sécurité et de la fiabilité.