L'identification lie acteurs et droits dans une portée. Un identifiant ne prouve que ce que garantissent son émetteur et son vérificateur.
CONCEPT GENOS · RUNTIME ET INFRASTRUCTURE
Identité et autorité
dans GenOS.
L'identification lie acteurs et droits dans une portée. Un identifiant ne prouve que ce que garantissent son émetteur et son vérificateur.
SCIENCE ET FORMALISATION
Comprendre le
mécanisme.
Autoriser requête r si sujet, action et ressource satisfont politique P et portée S ; refuser les ambiguïtés.
Ce modèle explique le principe. Son implémentation et ses preuves sont décrites dans la source GenOS versionnée ; l'analogie scientifique ne les valide pas.
SCHÉMA ANIMÉ · MODÈLE INTERACTIF
01 / 03Explorer le mécanisme: Identité et autorité
Un modèle pédagogique qualitatif de ce concept. Il n'exécute pas GenOS et ne valide pas son implémentation.
01Identifier l'acteurENTRÉE
02Évaluer portée et politiqueMÉCANISME
03Tracer la décision d'autorisationISSUE SOUS CONDITIONS
Transition en cours · Étape 1Identifier l'acteur
La transition modélisée peut avancer. Modifiez l'hypothèse et parcourez les étapes pour examiner la décision.
ÉTAPES PROPRES AU CONCEPT
Du signal
au résultat.
Identifier l'acteur
L'identification lie acteurs et droits dans une portée. Un identifiant ne prouve que ce que garantissent son émetteur et son vérificateur.
Évaluer portée et politique
Autoriser requête r si sujet, action et ressource satisfont politique P et portée S ; refuser les ambiguïtés.
Tracer la décision d'autorisation
Pour Identité et autorité, cette issue découle du modèle ci-dessus seulement si ses hypothèses et le contrôle de résultat sont satisfaits.
RECHERCHE PRIMAIRE · MÉCANISME
Sources et
limites.
The protection of information in computer systems
Jerome H. Saltzer and Michael D. Schroeder · Proceedings of the IEEE 63(9), 1278–1308
Recherche primaire sur principes de protection des systèmes. Elle éclaire l'analogie avec Identité et autorité, sans valider l'implémentation GenOS.
Ouvrir la source ↗Ces références expliquent le mécanisme ou la technologie d'origine ; elles ne constituent pas une preuve de fonctionnement de GenOS.
IMPLÉMENTATION ET PREUVES
Vérifier la portée de Identité et autorité.
Le schéma animé est pédagogique. La fiche source versionnée décrit l'implémentation ; les statuts ci-dessous indiquent sa maturité sans déduire un fonctionnement réel de l'analogie scientifique.
Implémentation : partielIntégration : raccordéePreuve : tests unitairesSource GenOS versionnée ↗Code : backend/src/services/cedarAgentAuthority.js ↗Code : backend/tests/test_approval_separation.js ↗