170
Science de la sécurité du système d’information
Deuxième partie
Vers un système universel d’identifiants
Des systèmes d’identifiants utilisés de façon générale (par opposition à des usages
locaux, au sein d’une entreprise ou d’une région), ce qui suppose qu’un organisme
d’enregistrement garantisse leur unicité, peuvent constituer des espaces d’identifiants à vocation universelle ; nous avons déjà cité le plan de numérotation téléphonique international E.164 de l’Union Internationale des Télécommunications (UIT), l’adressage IP dans l’Internet, ou les identifiants à usage logistique,
comme le système commun créé par la fusion du système européen d’EAN International (European Article Numbering) et du système américain UCC (Uniform
Code Council) pour former un espace unique d’identification des objets matériels
tout au long de la chaîne d’approvisionnement, administré par le consortium GS1
(http://www.gs1.org/). Les activités de GS1, qui regroupe un million d’entreprises dans une centaine de pays, se manifestent jusque sur les rayons des supermarchés par le code-barre qui orne votre paquet de café ou votre bouteille d’eau
minérale (le Château-Margaux et la Romanée-Conti y échappent encore). Citons
également le DOI (pour Digital Object Identifier, cf. http://www.doi.org), issu
du monde de la documentation.
La question se pose de la convergence de ces espaces d’identifiants : l’imbrication croissante des activités économiques et des échanges de données à l’échelle
mondiale plaide pour l’unification. Dans une telle perspective le plan d’adressage
IP de l’Internet semble bien placé pour l’emporter : comme E.164 de l’UIT il est
incarné dans une infrastructure technique qui procure un accès direct à chaque
entité identifiée, mais son architecture est nettement plus ouverte (chacun peut
s’y agréger plus facilement), et surtout il dispose d’un double système identifiants
de connexion directe (adresses IP) – identifiants de connexion indirecte (URI,
pour Uniform Resource Identifier, cf. http://fr.wikipedia.org/wiki/URI). Les
identifiants de connexion indirecte, ici les URI tels que http://www.ietf.org,
constituent l’espace de nommage de l’Internet (par opposition à l’espace d’adressage), dans le fonctionnement duquel ils jouent plusieurs rôles :
• comme indiqué ci-dessus, ils pallient la non-permanence des adresses IP (à
votre domicile, le plus souvent, votre fournisseur d’accès à l’Internet vous
attribue une adresse IP différente à chaque nouvelle connexion et avec IPv6
cette variabilité des adresses IP se généralisera) ;
• le système de résolution des identifiants de connexion indirecte (URI) en
identifiants de connexion directe (adresses IP), le DNS (Domain Name Sys-
Science de la sécurité du système d’information
Deuxième partie
Vers un système universel d’identifiants
Des systèmes d’identifiants utilisés de façon générale (par opposition à des usages
locaux, au sein d’une entreprise ou d’une région), ce qui suppose qu’un organisme
d’enregistrement garantisse leur unicité, peuvent constituer des espaces d’identifiants à vocation universelle ; nous avons déjà cité le plan de numérotation téléphonique international E.164 de l’Union Internationale des Télécommunications (UIT), l’adressage IP dans l’Internet, ou les identifiants à usage logistique,
comme le système commun créé par la fusion du système européen d’EAN International (European Article Numbering) et du système américain UCC (Uniform
Code Council) pour former un espace unique d’identification des objets matériels
tout au long de la chaîne d’approvisionnement, administré par le consortium GS1
(http://www.gs1.org/). Les activités de GS1, qui regroupe un million d’entreprises dans une centaine de pays, se manifestent jusque sur les rayons des supermarchés par le code-barre qui orne votre paquet de café ou votre bouteille d’eau
minérale (le Château-Margaux et la Romanée-Conti y échappent encore). Citons
également le DOI (pour Digital Object Identifier, cf. http://www.doi.org), issu
du monde de la documentation.
La question se pose de la convergence de ces espaces d’identifiants : l’imbrication croissante des activités économiques et des échanges de données à l’échelle
mondiale plaide pour l’unification. Dans une telle perspective le plan d’adressage
IP de l’Internet semble bien placé pour l’emporter : comme E.164 de l’UIT il est
incarné dans une infrastructure technique qui procure un accès direct à chaque
entité identifiée, mais son architecture est nettement plus ouverte (chacun peut
s’y agréger plus facilement), et surtout il dispose d’un double système identifiants
de connexion directe (adresses IP) – identifiants de connexion indirecte (URI,
pour Uniform Resource Identifier, cf. http://fr.wikipedia.org/wiki/URI). Les
identifiants de connexion indirecte, ici les URI tels que http://www.ietf.org,
constituent l’espace de nommage de l’Internet (par opposition à l’espace d’adressage), dans le fonctionnement duquel ils jouent plusieurs rôles :
• comme indiqué ci-dessus, ils pallient la non-permanence des adresses IP (à
votre domicile, le plus souvent, votre fournisseur d’accès à l’Internet vous
attribue une adresse IP différente à chaque nouvelle connexion et avec IPv6
cette variabilité des adresses IP se généralisera) ;
• le système de résolution des identifiants de connexion indirecte (URI) en
identifiants de connexion directe (adresses IP), le DNS (Domain Name Sys-