A Security Framework for Collaborative Distributed System Control at the Device-Level

In today's globalized business world, outsourcing, joint ventures, and cross-border collaborations have led to work environments that are geographically distributed across organizational and national boundaries. There are critical research needs to develop highly secured collaborative work environments and security solutions for deployment, configuration, monitoring, and device control of interoperating services. This paper presents a well-shaped security framework for distributed system control with a focus on device-level system control, monitoring and services re-configuration in open and dynamic environments. The characteristics of portability, reconfigurability, interoperability, and interchangeability of these new environments are considered as key factors to produce new security risks and challenges. By adopting Public Key cryptography, software agent and XML binding technologies, the major security problems of authenticity, integrity, confidentiality, and safe execution are addressed in this framework. The core modules for secure task delivery and execution are presented in detail.Dans le milieu des affaires mondialis\ue9 que l'on conna\ueet aujourd'hui, l'impartition, les coentreprises et les collaborations transfrontali\ue8res ont men\ue9 \ue0 l'av\ue8nement de milieux de travail r\ue9partis g\ue9ographiquement entre organismes et au-del\ue0 des fronti\ue8res nationales. Il y a des besoins de recherches critiques pour la mise au point de milieux de travail coop\ue9ratifs hautement s\ue9curis\ue9s et de solutions en mati\ue8re de s\ue9curit\ue9 pour le d\ue9ploiement, la configuration, la surveillance et la commande de services interop\ue9rants. Le pr\ue9sent document pr\ue9sente un cadre de s\ue9curit\ue9 bien form\ue9 pour la commande d'un syst\ue8me r\ue9parti, dont l'accent est plac\ue9 sur la commande du syst\ue8me au niveau des dispositifs, la surveillance et la reconfiguration des services dans des milieux ouverts et dynamiques. Les caract\ue9ristiques de portabilit\ue9, de reconfigurabilit\ue9, d'interop\ue9rabilit\ue9 et d'interchangeabilit\ue9 de ces nouveaux milieux sont consid\ue9r\ue9s comme des facteurs-cl\ue9s de la g\ue9n\ue9ration de nouveaux risques et de nouveaux d\ue9fis en mati\ue8re de s\ue9curit\ue9. L'adoption de la cryptographie \ue0 cl\ue9s publiques et des technologies des agents logiciels et d'\ue9tablissement de liens XML permet d'aborder dans ce cadre les grands probl\ue8mes de s\ue9curit\ue9 que sont l'authenticit\ue9, l'int\ue9grit\ue9, la confidentialit\ue9 et l'ex\ue9cution s\ue9curitaire. Les modules de base qui servent \ue0 l'ex\ue9cution et \ue0 la prestation des t\ue2ches sont pr\ue9sent\ue9s en d\ue9tail.NRC publication: Ye