Security Benefits from Software Architecture

In today's eld of distributed software architectures there is a need for environments allowing the easy development of applications consisting of heterogeneous software modules and having various Quality of Service requirements (e.g., timeliness, availability or security). System customization using middleware-services is a promising solution to deal with the coexistence of multiple applications with diierent Quality of Service requirements. From the security point of view, the goal for system customization is to permit the in-teroperation among applications having diierent, possibly inconsistent security constraints. This paper demonstrates how the software architecture paradigm is beneecial for addressing security issues in distributed systems through system customization. The software architecture paradigm allows the application developer to abstractly specify security-related requirements. Then, our framework takes in charge the system customization to meet these requirements. The practical use of our approach is also addressed by discussing its integration in a connguration-based distributed programming environment. Les b en eecies des architectures logicielles pour la s ecurit e informatique R esum e : Le domaine des architectures logicielles a aujourd'hui besoin d'un environne-ment facilitant le d eveloppement des applications compos ees de modules logiciels h et ero-g enes, et ayant dii erentes exigences en termes de qualit e de services (e.g., temps de r eponse, disponibilit e ou s ecurit e). La sp ecialisation des syst emes d'ex ecution via l'utilisation de services middleware est une solution prometteuse pour supporter la coexistence de multiples applications avec dii erentes exigences en termes de qualit e de services. Du point de vue de la s ecurit e informatique, l'objectif de la sp ecialisation de syst emes est de permettre l'interop eration entre applications ayant dii erentes contraintes de s ecu-rit e eventuellement incompatibles. Ce papier montre comment les architectures logicielles peuvent ^ etre utilis ees pour l'int egration de la s ecurit e dans les syst emes distribu es via la sp ecialisation des syst emes d'ex ecution. Les architectures logicielles permettent aux d eve-loppeurs d'applications de sp eciier de mani ere abstraite leurs exigences en termes de s ecurit e informatique. Notre environnement peut alors sp ecialiser le syst eme d'ex ecution pour garan-tir ces exigences. L'utilisation pratique de notre approche est egalement trait ee en proposant son int egration dans un environnement de programmation distribu ee par connguration.