XVI.1Identification des acteurs :
DMSLearn contient quatre types d'utilisateurs :
Les visiteurs qui utilisent l'interface normale du site (Front-end).
L’administrateur, les formateurs et les apprenants : ces trois types d'utilisateurs utilisent l'interface d'administration (Back-end). Les droits d’accès de ces trois utilisateurs varient selon le type de l’utilisateur. L’administrateur détermine et associe les droits d’accès aux formateurs et les apprenants.
Dans quelques cas, il est possible qu’un utilisateur du système peut disposer de l’un ou plusieurs de ces rôles d’utilisateur de l’application (Par exemple un administrateur doit être un formateur).
XVI.2Assurance qualité : Environnement de travail :
Navigateurs : DMSLearn est opérationnel sur les navigateurs suivants :
Internet Explorer v 6,7,8 et 9.
Firefox v 2 et 3.
Opera v 9 et 10.
Google Chrome.
Résolutions de l'écran : DMSLearn a été testé sur trois résolutions différentes :
Serveurs PHP : DMSLearn est opérationnel sur deux versions de PHP :
Serveurs MySQL : DMSLearn est opérationnel sur deux versions du SGBD MySQL :
Systèmes d'exploitation : DMSLearn est opérationnel aussi sur les systèmes d'exploitation :
Windows XP, Vista et 7.
Linux Ubuntu et Fedora.
Installation : le système peut installer automatiquement.
Conforme aux nouvelles normes : le système utilise les nouveaux standards de "W3C" (XHTML et CSS 2) pour présenter le contenu, ce dernier est encodé en "Unicode", l'encodage qui permet d'avoir un affichage correct quelle que soit la langue utilisée dans le système.
XVII.Anti-aspirateur :
DMSLearn contient un système anti-aspirateur qui sert à interdire les aspirateurs à télécharger tout le contenu du système automatiquement, et ça pour deux raisons :
Pour protéger le système.
Parce que l'aspiration ouvre un grand nombre des connexions au serveur (multi-connexions) et ça peut ralentir le serveur web ou bloquer la base de données si on atteint le nombre maximum de connexions aux bases de données MySQL (mysql.max_links).
Le système fait deux types de protections :
Il teste si l'utilisateur utilise un navigateur ou un aspirateur.
Il calcule le nombre de connexions par le même utilisateur dans une minute.
XVIII.Sécurité :
Le système contient plusieurs fonctions de sécurité, ces fonctions sont les fruits des recherches qu'on a faites pendant environ deux ans dans ce domaine, ces fonctions servent à protéger le système contre presque toutes les attaques web trouvées jusqu'à présent. DMSLearn est un système :
Anti-flood : le système ne peut recevoir qu'un message chaque deux minutes.
Anti-injection SQL : Le système échappe tous les caractères spéciaux d'une commande SQL qui contient des données envoyées par l'utilisateur.
Anti-XSS : le système convertit - lors de l'affichage des données - tous les caractères spéciaux par des entités HTML.
Anti-include : Le système interdit d'inclure un fichier interne ou externe indésirable.
Anti-CSRF : Il y a une vérification par une clé pour chaque tâche administrative.
XIX.Sécurisation des mots de passe :
La plupart des CMS utilisent des fonctions de hachage cryptographique pour sécuriser les mots de passe.
Malgré qu'il n y a pas une technique pour décrypter une empreinte générée par une fonction de hachage, on trouve quelques attaques utilisées pour trouver un mot de passe à partir de l'empreinte, comme l'attaque par dictionnaire et l'attaque par force brute.
C'est pour cela, on a crée une nouvelle fonction qui utilise la fonction de hachage MD5, et sert à créer une empreinte plus puissante que cette fonction.
On a trouvé la base de cette méthode de sécurisation en analysant le code source du CMS Open Source Joomla, ils ont appelé cette méthode "MD5 + Salt".
Pour notre système, on peut dire que la méthode de sécurisation des mots de passe est plus compliquée et plus puissante que la méthode "MD5 + Salt" qu'on a vu dans Joomla v1 et Joomla v 1.5.
|
