Безпека в розподілених системах

Для забезпечення безпеки розподіленої системи проміжне середовище повинне забезпечувати підтримку трьох загальновідомих функцій, необхідних для створення безпечних систем.

• 1. Перевірка дійсності користувача сервісів компоненти розподіленої системи (аутентифікаціяhttp://www.intuit.ru/department/se/msfdev/2/footnote.5.1.htm). Перевірка дійсності може бути однобічною, коли тільки сервер переконується в дійсності клієнта, або двосторонньої, коли клієнт так само переконується в дійсності сервера.
• 2. Обмеження доступу до сервісів компонента залежно від результатів аутентифікації (авторизація). Для рішення даного завдання проміжне середовище повинне підтримувати обмеження доступу, засноване на так званих ролях (role based security). Оскільки немає можливості позначити рівні доступу через конкретних користувачів або груп користувачів системи, то для цього повинні використовуватися деякі абстрактні ролі, які при розгортанні компоненти зв’язуються адміністратором системи з обліковими записами користувачів системи.
• 3. Захист даних, переданих між компонентами системи, від перегляду й зміни третіми сторонами. Для цього передані між компонентами повідомлення повинні підписуватися електронним підписом і шифруватися як клієнтом, так і сервером.

Функції безпеки можуть забезпечуватися транспортним протоколом, що використовується проміжним середовищем, самим середовищем, або ними обома в сукупності.