Trusted Extensions sépare les informations en fonction des étiquettes

Trusted Extensions sépare les informations possédant des étiquettes différentes en procédant comme suit :

• Les utilisateurs peuvent sélectionner des sessions à niveau unique ou multiniveau.

• Les bureaux fournissent des espaces de travail étiquetés.

• Les fichiers sont stockés dans des zones séparées selon leur étiquette.

• MAC est appliqué à toutes les transactions, notamment les e-mails.

• Les données concernant les objets sont effacées avant la réutilisation des objets.

Sessions à niveau unique ou multiniveau

La première fois que vous vous ouvrez une session Trusted Extensions, vous choisissez une utilisation à étiquette unique ou à plusieurs étiquettes. Vous définissez ensuite l'autorisation de session ou l'étiquette de session. Ce paramètre correspond au niveau de sécurité auquel vous avez l'intention de travailler.

Dans une session à étiquette unique, vous ne pouvez accéder qu'aux objets dont l'étiquette est égale à l'étiquette de votre session ou dominée par elle.

Dans une session multiniveau, vous avez accès à des informations possédant des étiquettes égales ou inférieures à votre autorisation de session. Vous pouvez spécifier différentes étiquettes pour différents espaces de travail. Vous pouvez également avoir différents espaces de travail possédant la même étiquette.

Exemple de sélection de session

L'exemple présenté dans le Tableau 1-2 met en évidence les différences entre une session à niveau unique et une session multiniveau. Cet exemple compare un utilisateur qui choisit de travailler dans une session à niveau unique avec l'étiquette CONFIDENTIAL: NEED TO KNOW (CNF : NTK) et un utilisateur qui choisit une session multiniveau, également avec l'étiquette CNF : NTK.

Les trois colonnes de gauche montrent la session de chaque utilisateur au moment de la connexion. Notez que les utilisateurs définissent une étiquette de session pour les sessions à niveau unique et une autorisation de session pour les sessions multiniveau. Le système affiche le générateur d'étiquettes approprié en fonction de votre sélection. Pour voir un générateur d'étiquettes pour une session multiniveau, reportez-vous à la Figure 2-2.

Les deux colonnes de droite affichent les valeurs d'étiquettes disponibles au cours de la session. La colonne Étiquette d'espace de travail initiale représente l'étiquette active la première fois que l'utilisateur accède au système. La colonne Étiquettes disponibles répertorie les étiquettes vers lesquelles l'utilisateur est autorisé à basculer en cours de session.

Tableau 1-2 Effet de la sélection initiale de l'étiquette sur les étiquettes disponibles au cours de la session

Comme l'indique la première ligne du tableau, l'utilisateur a sélectionné une session à niveau unique avec une étiquette de session CNF : NTK. L'utilisateur a une étiquette d'espace de travail initiale CNF : NTK, qui est également la seule étiquette sur laquelle l'utilisateur peut travailler.

Comme l'indique la deuxième ligne du tableau, l'utilisateur a sélectionné une session multiniveau avec une autorisation de session CNF : NTK. L'étiquette d'espace de travail initiale de l'utilisateur est définie sur Public, car Public est l'étiquette la plus basse possible dans la plage d'étiquettes du compte de l'utilisateur. L'utilisateur peut basculer vers toute étiquette comprise entre Public et CNF : NTK. Public est l'étiquette minimum et CNF : NTK est l'autorisation de session.

Espaces de travail étiquetés

Dans Solaris Trusted Extensions (CDE), ou Trusted CDE, les espaces de travail de Trusted Extensions sont accessibles via des boutons situés au centre du tableau de bord, comme dans le SE Solaris. Toutefois, avec Trusted Extensions, vous pouvez consacrer un espace de travail entier à une seule étiquette. Cette configuration est très pratique lorsque vous êtes dans une session multiniveau et ne souhaitez pas confondre les informations des différentes étiquettes. L'illustration suivante présente la zone de commutation de l'espace de travail avec quatre commutateurs. Chaque commutateur ouvre un espace de travail possédant une étiquette différente. Vous pouvez également assigner un ou plusieurs espaces de travail à la même étiquette.

Figure 1-7 Zone de commutation de l'espace de travail

Dans Solaris Trusted Extensions (JDS), ou Trusted JDS, les espaces de travail sont accessibles à l'aide des boutons situés à droite du panneau inférieur, comme le montre l'illustration suivante. Chaque espace de travail possède une étiquette.

Figure 1-8 Panneaux étiquetés

Vous pouvez affecter la même étiquette à plusieurs espaces de travail et vous pouvez affecter différentes étiquettes à différents espaces de travail. Les fenêtres qui sont lancées dans un espace de travail ont l'étiquette de cet espace de travail. Lorsqu'une fenêtre est déplacée vers un espace de travail d'une autre étiquette, elle conserve son étiquette d'origine. Par conséquent, vous pouvez faire coexister des fenêtres possédant différentes étiquettes dans un même espace de travail.

Application du MAC pour les transactions par e-mail

Trusted Extensions applique le MAC pour les e-mails. Vous pouvez envoyer et lire des e-mails correspondant à votre étiquette active. Vous pouvez recevoir des e-mails correspondant à une étiquette comprise dans la plage d'étiquettes de votre compte. Dans une session multiniveau, vous pouvez passer à un espace de travail possédant une autre étiquette pour lire les e-mails de cette étiquette. Vous utilisez le même lecteur de courrier électronique et le même identifiant de connexion. Le système vous autorise à lire le courrier correspondant à votre étiquette active uniquement.

Suppression des données d'objets avant la réutilisation des objets

Trusted Extensions empêche la révélation involontaire d'informations sensibles en supprimant automatiquement les informations obsolètes des objets accessibles aux utilisateurs avant leur réutilisation. Par exemple, la mémoire et l'espace disque sont vidés avant d'être réutilisés. Si vous n'effacez pas les données sensibles avant la réutilisation d'un objet, les données risquent d'être révélées à des utilisateurs inappropriés. Par le biais de la libération de périphériques, Trusted Extensions efface tous les objets accessibles aux utilisateurs avant d'allouer les lecteurs à des processus. Notez cependant que vous devez effacer tous les supports de stockage amovibles tels que les DVD et disques JAZ avant d'autoriser un autre utilisateur à accéder au lecteur.