Intégration d'un support flexible pour les politiques de sécurité dans l'OpenMRS

La s嶰urit?des applications logicielles est essentielle pour r廧ondre aux besoins 幦ergents des technologies logicielles d'aujourd'hui. L'architecture de s嶰urit?sous-jacente des syst鋗es logiciels est l'un des aspects essentiels pour garantir la confidentialit?et l'int嶲rit? Les applications logicielles et l'architecture de s嶰urit?doivent 皻re bien d嶨inies et bien s廧ar嶪s. La r嶧lisation d'une telle s廧aration est le point d'application de la politique (PEP) et le point de d嶰ision de la politique (PDP), qui soutiennent la flexibilit?de la politique. Le syst鋗e OpenMRS n'est pas capable d'appliquer des politiques de s嶰urit?flexibles car la politique de s嶰urit?RBAC est distribu嶪 et c槆l嶪 dans le syst鋗e logiciel. Pour introduire la prise en charge des politiques de s嶰urit?flexibles, un syst鋗e de surveillance de r嶨廨ence est n嶰essaire. Ce travail utilise l'id嶪 de l'architecture de s嶰urit?Flask, qui a 彋?con蓰e et mise en oeuvre ?l'origine pour le syst鋗e d'exploitation par la S嶰urit?nationale (NSA). C'est la premi鋨e fois que l'id嶪 de l'architecture de s嶰urit?Flask est mise en oeuvre dans un logiciel open source OpenMRS. Il s'agit donc d'une plateforme permettant d'exp廨imenter diff廨ents mod鋩es de s嶰urit?sur un syst鋗e logiciel sans modifier l'architecture de s嶰urit?sous-jacente.