Stéphanie Chollet
Thèse
Orchestration de services hétérogènes et sécurisés
De 2006 à 2009, j'ai effectué ma thèse dans l'équipe ADELE du Laboratoire d'Informatique de Grenoble (LIG), sous la direction de Philippe Lalanda. Elle a été soutenue le 1er décembre 2009 devant le jury suivant :
- Président : Ioannis Parissis, Professeur à Grenoble INP
- Rapporteurs :
- Pierre-Alain Muller, Professeur à l'Université de Haute Alsace de Mulhouse
- Fabio Casati, Professeur à l'Université de Trento
- Examinateurs :
- David Hill, Professeur à l'Université Blaise Pascal de Clermont-Ferrand
- Alexandre Lefebvre, Directeur R&D, France Telecom
- Philippe Lalanda, Professeur à l'Université Joseph Fourier de Grenoble
Résumé :
Récemment, l'approche à services est apparue en ayant pour but de construire des applications à partir d'entités logicielles, nommées services. Un service fournit un ensemble de fonctionnalités définies par une description de services. A partir de cette description, un consommateur de service peut rechercher un service qui corresponde à ses besoins, le sélectionner et l'invoquer. La construction d'applications par composition de services demeure néanmoins une activité complexe puisqu'il faut traiter conjointement les aspects métier et techniques ; la composition doit satisfaire aux exigences fonctionnelles et non-fonctionnelles ainsi que respecter les contraintes des technologies à services liées, notamment, à l'hétérogénéité des plates-formes. Par ailleurs, les points forts de l'architecture à services, qui sont la distribution et le déploiement des services sur des plates-formes hétérogènes, ouvrent d’importantes failles de sécurité.
Nous proposons une approche dirigée par les modèles pour simplifier la réalisation d'applications basées sur une orchestration de services hétérogènes en prenant en considération les aspects de sécurité dès l'étape de conception. Pour cela, nous avons défini deux méta-modèles : l'un pour l'orchestration de services et l'autre pour la sécurité, ainsi que des liens entre ces méta-modèles dans le but d’étendre l'orchestration avec des propriétés de sécurité. Ainsi, il est possible de réaliser des modèles d'orchestration de services hétérogènes et sécurisés conformes aux méta-modèles. A partir de ces modèles, nous générons le code nécessaire à l'exécution de l'orchestration. L'exécution se fait en fonction des modèles définis dans la phase de conception et des services disponibles qui répondent aux spécifications. Notre approche a été validée avec la plate-forme Secure FOCAS, qui a été réalisée dans le cadre du projet Européen ITEA SODA.
Mots-clés :
Approche à services, Services Web, Composition de services, Sécurité, Approche générative