Issues in Developing Security Wrapper Technology for COTS Software Products

The use of Commercial Off-The-Shelf (COTS) software products as components of large-scale systems has become more and more pervasive. One of the interesting questions that has arisen is "Can you build secure applications using insecure components?" We have been investigating ways to protect data that is shared between two or more independent, insecure applications. Our initial attempts to accomplish secure data storage and transfer have been directed toward building data encryption tools that interact with various COTS products. The goal was to test our theory that security wrappers for COTS products are feasible. This paper describes a security wrapper technology that we have implemented for selected (COTS) software products. The technology focuses on interchangeability for COTS software components, portability for the wrapper, and security for communications between applications via the wrapper. By applying this security wrapper technology, one COTS software component to be wrapped can be replaced by another without significantly modifying the wrapper; the wrapper can work with a variety of operating systems; and data can be encrypted and stored temporarily or permanently.Les produits logiciels commerciaux sont utilis\ue9s de plus en plus comme composants de syst\ue8mes \ue0 grande \ue9chelle. Parmi les questions d'int\ue9r\ueat soulev\ue9es, nous nous sommes demand\ue9s si nous pouvons construire des applications prot\ue9g\ue9es \ue0 l'aide de composants qui ne le sont pas. Nous nous sommes pench\ue9s sur les moyens de prot\ue9ger les donn\ue9es que se partagent deux applications ind\ue9pendantes non prot\ue9g\ue9es ou plus. Au d\ue9part, pour tenter de stocker et de transf\ue9rer de mani\ue8re prot\ue9g\ue9e des donn\ue9es, nous avons construit des outils de chiffrement de donn\ue9es interagissant avec divers produits commerciaux. Nous visions ainsi \ue0 v\ue9rifier notre th\ue9orie selon laquelle il \ue9tait possible de constituer des enveloppeurs de s\ue9curit\ue9 pour des produits commerciaux. Dans le pr\ue9sent article, nous d\ue9crivons la technologie des enveloppeurs de s\ue9curit\ue9 que nous avons mise en ?uvre pour des produits logiciels commerciaux choisis. La technologie est ax\ue9e sur l'interchangeabilit\ue9 des composants logiciels commerciaux, sur la portabilit\ue9 des enveloppeurs et sur la s\ue9curit\ue9 des communications entre les applications gr\ue2ce aux enveloppeurs. En appliquant cette technologie des enveloppeurs de s\ue9curit\ue9, nous pouvons remplacer un composant logiciel commercial \ue0 envelopper par un autre sans modifier de mani\ue8re importante l'enveloppeur. Il est possible d'utiliser l'enveloppeur avec une vari\ue9t\ue9 de syst\ue8mes d'exploitation; nous pouvons \ue9galement chiffrer et stocker temporairement ou en permanence les donn\ue9es.NRC publication: Ye