Pour ce qui est ensuite d'implémenter la sécurité au niveau de l'application
ou du langage, la question est mal posée.
Les vocabulaires XML spécialisés pour des problèmes de sécurité ou les
extensions de vocabulaires existants pour des fonctionnalités de sécurité
permettent de limiter les développements spécifiques au niveau de
l'application (spécification, conception, réalisation) et font partie d'une
démarche générale permettant de rationaliser les développement
informatiques.
Aujourd'hui l'utilisation de schéma plutôt que de DTD permet également de
limiter les développements applicatifs.
Un autre problème est le niveau de maturité des standards ou futurs standard
W3C dans ce domaine.
-----Message d'origine-----
De : xml-decid-bounce@xmlfr.org [mailto:xml-decid-bounce@xmlfr.org]De la
part de michel houdas
Envoyé : lundi 21 mai 2001 12:36
À : xml-decid@xmlfr.org
Objet : [xml-decid] RE: [xml-decid] Que signifie la sécurité XML ?
XML est un méta-langage, à priori il n'y a aucune raison d'associer
sécurité et XML, mais on peut très bien définir un vocabulaire XML (un
nouveau langage) pour définir des contraintes de sécurité (signature
électronique, protocoles d'échange, ...).
Michel HOUDAS
Directeur commercial
DATUS
3, rue Nationale
92100 Boulogne
Tél. : 01 46 10 32 00
Fax : 01 46 10 32 29
-----Message d'origine-----
De : xml-decid-bounce@xmlfr.org [mailto:xml-decid-bounce@xmlfr.org]De la
part de Herve AGNOUX
Envoyé : samedi 19 mai 2001 08:44
À : xml-decid@xmlfr.org
Objet : [xml-decid] Que signifie la securite XML ?
Une bonne âme pourrait-elle me faire le point sur cette question qui
me laisse un peu perplexe ?
Est-ce que "securite XML" signifie seulement quelque chose ?
Pourquoi décide-t-on de traiter la sécurité au niveau du dialecte
XML ? N'est-il pas mieux de le faire au niveau de l'appli censée être
protégée des agressions extérieures ? Comment ces deux points
peuvent-ils se compléter, quelles techniques utiliser à chaque
niveau ?
Quelles sont les normes et recommandations en cause ?
Si j'en juge par http://www.nue.et-inf.uni-siegen.de/~geuer-
pollmann/xml_security.html (XML security page) ce domaine est
en plein barouf, surtout au niveau de la "signature" (mais alors quel
rapport avec les signatures électroniques gouvernementales
françaises ?), et "l'encryption" (mauvaise traduction, sans doute).
Mais si je fais une synthèse rapide de la situation au w3c, il n'y a
rien, du moins rien de finalisé (à part peut être XML canonical, si
l'on range ce thème dans la sécurité ?).
Bon, j'imagine que c'est un thème complexe, quand je demande un
point sur la situation, j'exagère, mais si vous pouviez me donner un
espace, je pourrai bouger...
Merci.
--
Sur le Web, tout de suite.
Herve AGNOUX - diaam informatique
http://www.diaam-informatique.com
--
Devenez redacteur <XML>fr et contribuez au developpement
du xml francophone (http://xmlfr.org/infos/redacteurs) !
Liste de diffusion "xml-decid@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet lie a XML.
Pour resilier votre abonnement, envoyez un message contenant la
commande "unsubscribe" a xml-decid-request@xmlfr.org
(mailto:xml-decid-request@xmlfr.org?Subject=unsubscribe)
--
Devenez redacteur <XML>fr et contribuez au developpement
du xml francophone (http://xmlfr.org/infos/redacteurs) !
Liste de diffusion "xml-decid@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet lie a XML.
Pour resilier votre abonnement, envoyez un message contenant la
commande "unsubscribe" a xml-decid-request@xmlfr.org
(mailto:xml-decid-request@xmlfr.org?Subject=unsubscribe)
--
Devenez redacteur <XML>fr et contribuez au developpement
du xml francophone (http://xmlfr.org/infos/redacteurs) !
Liste de diffusion "xml-decid@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet lie a XML.
Pour resilier votre abonnement, envoyez un message contenant la
commande "unsubscribe" a xml-decid-request@xmlfr.org
(mailto:xml-decid-request@xmlfr.org?Subject=unsubscribe)
Received on Mon May 21 08:27:02 2001
