Table des matières
20 relations: Authentification, Bibliothèque logicielle, Chaîne de caractères, Commettant (informatique), Contrôle d'accès, Distributed Computing Environment, GNU GSS, Interface de programmation, Internet Engineering Task Force, Kerberos (protocole), MD5, Norme et standard techniques, NT Lan Manager, Programme informatique, Remote Authentication Dial-In User Service, Sécurité des systèmes d'information, Security Support Provider Interface, Simple Authentication and Security Layer, Transport Layer Security, Vulnérabilité (informatique).
- Sécurité du système d'exploitation
Authentification
Authentification renforcée basée sur une cryptocard L'authentification est un processus permettant à un système informatique de s'assurer de la légitimité de la demande d'accès faite par une entité (être humain ou un autre système) afin d'autoriser son accès à des ressources du système (système d'exploitation, réseaux, applications…) conformément au paramétrage du contrôle d'accès.
Voir GSS-API et Authentification
Bibliothèque logicielle
En informatique, une bibliothèque logicielle est une collection de routines, qui peuvent être déjà compilées et prêtes à être utilisées par des programmes.
Voir GSS-API et Bibliothèque logicielle
Chaîne de caractères
En informatique, une chaîne de caractères est à la fois conceptuellement une suite ordonnée de caractères et physiquement une suite ordonnée d' unités de code (code unit).
Voir GSS-API et Chaîne de caractères
Commettant (informatique)
En informatique, un commettant (de l'anglais « principal ») désigne une entité pouvant être authentifiée par un système informatique ou en réseau.
Voir GSS-API et Commettant (informatique)
Contrôle d'accès
Contrôle d'accès physique par serrure à code numérique Le contrôle d'accès désigne les différentes solutions techniques qui permettent de sécuriser et gérer les accès physiques à un bâtiment ou un site, ou les accès logiques à un système d'information.
Voir GSS-API et Contrôle d'accès
Distributed Computing Environment
Le Distributed Computing Environment (DCE) est un intergiciel (middleware) développé au début des années 1990 par un consortium incluant Apollo Computer (appartenant par la suite à Hewlett-Packard), IBM, Digital Equipment Corporation, et d'autres.
Voir GSS-API et Distributed Computing Environment
GNU GSS
GNU GSS (de l'anglais « GNU Generic Security Service - Libgss ») est une bibliothèque logicielle C qui met en œuvre des mécanismes de contrôle d'accès aux systèmes informatiques tels que l'authentification par jetons, conformément au standard IETF GSS-API.
Voir GSS-API et GNU GSS
Interface de programmation
routine appelant une base de données dans une interface de programmation. En informatique, une interface de programmation d’application ou interface de programmation applicative, souvent désignée par le terme API pour « » en anglais, est un ensemble normalisé de classes, de méthodes, de fonctions et de constantes qui sert de façade par laquelle un logiciel offre des services à d'autres logiciels.
Voir GSS-API et Interface de programmation
Internet Engineering Task Force
L’Internet Engineering Task Force (IETF), élabore et promeut des standards Internet, en particulier les standards qui composent la suite de protocoles Internet (TCP/IP).
Voir GSS-API et Internet Engineering Task Force
Kerberos (protocole)
Principe du protocole Kerberos Kerberos est un protocole d'authentification réseau qui repose sur un mécanisme de clés secrètes (chiffrement symétrique) et l'utilisation de tickets, et non de mots de passe en clair, évitant ainsi le risque d'interception frauduleuse des mots de passe des utilisateurs.
Voir GSS-API et Kerberos (protocole)
MD5
Vue générale de MD5. Le MD5, pour Message Digest 5, est une fonction de hachage cryptographique qui permet d'obtenir l'empreinte numérique d'un fichier (on parle souvent de message).
Voir GSS-API et MD5
Norme et standard techniques
Une norme technique est un référentiel établi par un organisme de normalisation officiellement agréé par un État via une organisation nationale de standardisation (comme Afnor pour la France), agréé au niveau Européen (comme le CEN ou le ETSI), ou encore issu d'un traité international (comme ISO).
Voir GSS-API et Norme et standard techniques
NT Lan Manager
NTLM (New Technology LAN Manager) est un protocole d'authentification utilisé dans diverses implémentations des protocoles réseau Microsoft et pris en charge par le « NTLMSSP » (Fournisseur de support de sécurité NT LM).
Voir GSS-API et NT Lan Manager
Programme informatique
Un programme informatique est un ensemble d'instructions et d’opérations destinées à être exécutées par un ordinateur.
Voir GSS-API et Programme informatique
Remote Authentication Dial-In User Service
Schéma d'accès à un serveur RADIUS via un proxy RADIUS est un protocole client-serveur permettant de centraliser des données d'authentification.
Voir GSS-API et Remote Authentication Dial-In User Service
Sécurité des systèmes d'information
CyberBunker. La sécurité des systèmes d’information (SSI) ou plus simplement sécurité informatique, est l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires à la mise en place de moyens visant à empêcher l'utilisation non autorisée, le mauvais usage, la modification ou le détournement du système d'information.
Voir GSS-API et Sécurité des systèmes d'information
Security Support Provider Interface
Security Support Provider Interface (SSPI) est une API utilisée par les systèmes Microsoft Windows pour réaliser différentes opérations liées à la sécurité dont l'authentification.
Voir GSS-API et Security Support Provider Interface
Simple Authentication and Security Layer
Simple Authentication and Security Layer (signifiant « Couche d'authentification et de sécurité simple » ou SASL) est un cadre d'authentification et d'autorisation standardisé par l'IETF.
Voir GSS-API et Simple Authentication and Security Layer
Transport Layer Security
La (TLS) ou « Sécurité de la couche de transport », et son prédécesseur la (SSL) ou « Couche de sockets sécurisée », sont des protocoles de sécurisation des échanges par réseau informatique, notamment par Internet.
Voir GSS-API et Transport Layer Security
Vulnérabilité (informatique)
Dans le domaine de la sécurité informatique, une vulnérabilité ou faille est une faiblesse dans un système informatique permettant à un attaquant de porter atteinte à l'intégrité de ce système, c'est-à-dire à son fonctionnement normal, à la confidentialité ou à l'intégrité des données qu'il contient.
Voir GSS-API et Vulnérabilité (informatique)
Voir aussi
Sécurité du système d'exploitation
- Élévation des privilèges
- Address space layout randomization
- Cgroups
- Chgrp
- Chmod
- Chown
- Conteneur (virtualisation)
- Contrôle d'accès à base de règles
- Contrôle d'accès obligatoire
- Docker (logiciel)
- Exec Shield
- FLASK
- GSS-API
- Genode
- LXC
- Linux Security Modules
- NX Bit
- NixOS
- Privilège (informatique)
- Protection de l'espace exécutable
- Qubes OS
- Replicant (système d'exploitation)
- Resource Access Control Facility
- Runas
- Sandbox (sécurité informatique)
- Singularity (logiciel)
- Système d'exploitation évalué
- Système d'exploitation orienté sécurité
- Trusted operating system
- Utilisateur root
- W^X
- Whonix
Également connu sous le nom de GSSAPI.