Glossaire

Lien à la liste d'acronymes

A B C D E F G H I J L M N O P Q R S T U V X Y Z

A

abstract syntax notation one (ASN.1)  Dans l'environnement DCE (Distributed Computing Environment), modèle de représentation de données permettant la définition de types complexes et la spécification de valeurs de ces types.

agent  Fonction qui représente un demandeur auprès d'un serveur. Un agent peut être présent à la fois dans un système source et dans un système cible.

algorithme  Ensemble fini de règles bien définies fournissant la solution d'un problème en un nombre fini d'étapes.

alias  Nom de remplacement qui peut être utilisé à la place du nom principal.

analyse syntaxique  (également "interprétation" et "fractionnement") Procédé par lequel une chaîne d'informations telle qu'une commande ou un fichier est décomposée en ses parties constituantes.

APache eXtenSion (APXS)  Programme de support qui simplifie la création d'objets dynamiques partagés (DSO) pour les modules Apache (en particulier pour les modules tiers). Il peut être utilisé pour générer des modules à base d'objets DSO en dehors de l'arborescence source d'Apache.

appel  Activation d'un programme ou d'une procédure.

argument  Expression qui est transmise à une fonction ou à une sous-routine à des fins d'évaluation.

attribut  (1) Caractéristique qui identifie et décrit un objet géré. Cette caractéristique peut être déterminée et éventuellement changée par le biais d'opérations sur l'objet géré. (2) Information contenue dans un objet géré et qui est visible aux frontières de cet objet. Un attribut possède un type, qui indique la plage de valeurs que peut représenter l'attribut, et une valeur, qui se situe dans cette plage.

authentification  En sécurité informatique, vérification de l'identité d'un utilisateur ou de son droit à accéder à un objet.

autorité d'accréditation  (également autorité de certification, ou CA) En sécurité informatique, organisme ou société qui délivre des certificats. L'autorité d'accréditation authentifie l'identité du détenteur d'un certificat et les services qu'il est autorisé à utiliser. Elle gère également l'émission de nouveaux certificats et le retrait (ou révocation) des certificats pour les utilisateurs qui ne sont plus autorisés à les utiliser. Une autorité d'accréditation est considérée comme digne de confiance lorsqu'un utilisateur accepte tout certificat qu'elle émet comme preuve de l'identité de son détenteur.

(Retour au début)

B

base64  Base64 est un utilitaire de ligne de commande qui encode et décode les fichiers au format base 64. Il peut être utilisé dans un pipeline comme filtre d'encodage ou de décodage  il est plus souvent utilisé de cette manière comme partie d'un système de traitement automatisé du courrier électronique.

base de données de clés  Fichier que le serveur utilise pour stocker une ou plusieurs paires de clés (bi-clés) et un ou plusieurs certificats. Vous pouvez utiliser une seule base de données de clés pour tous vos certificats et bi-clés ou créer plusieurs bases de données.

basic encoding rules (BER)  Ensemble de règles utilisé pour encoder des valeurs ASN.1 sous forme de chaînes d'octets.

bean enterprise  Composant logiciel non visuel conçu conformément à l'architecture Enterprise JavaBeans de Sun Microsystems, Inc. Un bean enterprise est conçu pour être installé sur un serveur et pour être accessible à un client distant. Il concrétise l'architecture de composant standard utilisée pour construire des applications orientées objet en langage de programmation Java.

bibliothèque DLL (Dynamic Link Library)  Fichier contenant un code exécutable et des données qui sont liés à un programme au chargement ou à l'exécution de celui-ci, et non lors de l'édition des liens. Plusieurs applications peuvent partager simultanément le code et les données contenues dans une telle bibliothèque.

booléen  Valeur 0 ou 1 dont la représentation interne est en notation binaire. Toute opération dans laquelle chacun des opérandes et le résultat peuvent prendre une valeur parmi deux.

(Retour au début)

C

Cache Accelerator  Assure la mise en cache sur plusieurs serveurs Web ainsi que sur les serveurs possédant plusieurs adresses IP.

caractère générique  Caractère spécial, tel qu'un astérisque (*) ou un point d'interrogation (?) que vous pouvez utiliser pour représenter un ou plusieurs caractères.

carte  (également adaptateur) Pièce qui connecte électriquement ou physiquement un périphérique à un ordinateur ou à un autre périphérique.

certificat numérique  Forme d'identification personnelle qui peut être vérifiée électroniquement. Seul le détenteur d'un certificat qui possède la clé privée correspondante peut présenter ce certificat à des fins d'authentification via une session de navigateur Web. N'importe qui peut vérifier que le certificat est valide en utilisant une clé publiquement disponible.

certificat racine  Dans les programmes SET, certificat situé au sommet de la hiérarchie de certificats.

certificat racine digne de confiance  Certificat signé par une autorité d'accréditation (CA) qui est désignée comme autorité digne de confiance sur votre serveur.

chaîne  Séquence d'éléments de même nature, tels que des caractères considérés comme un tout. Par exemple, une chaîne de caractères, une chaîne binaire ou une chaîne hexadécimale.

chemin  Liste constituée d'un ou de plusieurs noms de répertoire et d'un nom d'objet (par exemple, un nom de fichier) qui sont séparés par un caractère propre au système d'exploitation, tel que la barre oblique (/) dans les systèmes UNIX et la barre oblique inversée (\) dans les systèmes Windows.

chemin absolu  Chemin complet d'un objet ayant pour point de départ le répertoire racine.

chemin relatif  Chemin ayant pour point de départ le répertoire de travail.

chiffré  En cryptographie, qualifie des données qui sont inintelligibles pour tous excepté pour ceux qui possèdent la clé pour les décoder en texte normal (plaintext).

chiffrer  En cryptographie, brouiller systématiquement les informations afin qu'elles ne puissent pas être lues sans la clé de codage.

cible  En communications évoluées de programme à programme (APPC), le programme ou le système auquel une demande de traitement est envoyée.

ciphertext  En cryptographie, format de données qui sont inintelligibles pour tous excepté pour ceux qui possèdent la clé pour les décoder en texte normal (plaintext).
Résultat d'une fonction de chiffrement. Le chiffrement transforme du texte normal (plaintext) en texte chiffré (ciphertext).

classe  (1) En programmation orientée objet, modèle ou gabarit qui peut être instancié pour créer des objets ayant une définition commune et qui, par conséquent, partagent les mêmes propriétés, les mêmes opérations et le même comportement. Un objet est une instance d'une classe. (2) Dans le système d'exploitation AIX, terme qualifiant les caractéristiques d'entrée-sortie d'une unité. Les unités système sont classifiées comme unités par bloc ou comme unités par caractère.

classe d'objets  Catégorisation ou groupement d'objets qui partagent des comportements et des circonstances similaires.

clé  En sécurité informatique, suite de symboles utilisée avec un algorithme cryptographique pour chiffrer ou déchiffrer les données.

clé privée  En communication sécurisée, schéma algorithmique utilisé pour chiffrer des messages que seule la clé publique correspondante peut déchiffrer. La clé privée sert également à déchiffrer les messages qui ont été chiffrés avec la clé publique correspondante. La clé privée est conservée sur le système de l'utilisateur et est protégée par un mot de passe.

clé publique  En communication sécurisée, schéma algorithmique utilisé pour déchiffrer des messages qui ont été chiffrés avec la clé privée correspondante. Une clé publique est également utilisée pour chiffrer les messages que seule la clé privée correspondante peut déchiffrer. Les utilisateurs communiquent leur clé publique à toutes les entités avec lesquelles ils doivent échanger des messages chiffrés.

clés asymétriques  En sécurité informatique, les deux clés d'une paire de clés (ou bi-clé). Les clés sont dites asymétriques car l'une d'elles contient une plus grande part de l'algorithme de chiffrement.

clés symétriques  En sécurité informatique, les deux clés d'une paire de clés (ou bi-clé). Les clés sont dites symétriques car elles contiennent toutes les deux la même part d'algorithme de chiffrement.

Common Gateway Interface (CGI)  Standard d'échange d'informations entre un serveur Web Web et des programmes externes. Ces programmes peuvent être écrits dans n'importe quel langage de programmation accepté par le système d'exploitation sous lequel s'exécute le serveur Web.

composant  Objet ou programme réutilisable qui assure une fonction spécifique et est conçu pour fonctionner avec d'autres composants et applications.

connecteur  Dans une commande de gestion de requête, le mot TO de la commande EXPORT, le mot FROM de la commande IMPORT ou le mot AS de la commande SAVE DATA.

conteneur  Environnement d'exécution (run-time) Java destiné aux beans enterprise. Un conteneur, qui s'exécute sur un serveur d'EJB (Enterprise JavaBeans), gère le cycle de vie des objets (beans enterprise), coordonne les transactions réparties et implémente la sécurité des objets.

contrôle de charge de la mémoire  Fonctionnalité ajoutée dans la version 3.2 d'AIX qui détecte les surcharges de la mémoire et réduit temporairement le nombre de processus actifs pour éviter l'emballement du système.

contrôle de liaison de données (DLC)  Couche de protocole utilisée par les noeuds sur une liaison de données pour effectuer l'échange méthodique d'informations.

conversational monitor system (CMS)  Système d'exploitation qui fournit des fonctionnalités interactives de partage de temps, de résolution des problèmes et de développement de programmes et qui fonctionne uniquement sous le contrôle du système de machines virtuelles (VM).

(Retour au début)

D

Data Encryption Standard (DES)  En sécurité informatique, standard de chiffrement de données du NIST (National Institute of Standards and Technology), adopté par le Gouvernement des Etats-Unis comme norme FIPS (Federal Information Processing Standard) publiée sous le numéro 46 et qui autorise uniquement les implémentations matérielles de l'algorithme de chiffrement de données.

déchiffrer  En cryptographie, convertir du texte chiffré (ciphertext) en texte en clair (plaintext).

délai d'expiration (ou temporisation)  (1) Evénement qui se produit à la fin d'une période prédéterminée qui a elle-même commencé lorsqu'un autre événement spécifié s'est produit. (2) Intervalle de temps alloué à l'exécution de certaines opérations. Par exemple, le délai de réponse à une interrogation du système. Si celui-ci n'a pas répondu dans le délai imparti, il est arrêté et doit être redémarré.

démon  Programme qui s'exécute sans surveillance et qui assure des fonctions continues ou périodiques à l'échelle du système (par exemple, le contrôle du réseau).

digest  Data that has been organized into a format that provides for quick access to each piece of data.

directive  Instruction utilisée dans le fichier de configuration d'un serveur Web pour définir un réglage particulier de ce serveur.

Directory Access Protocol (DAP)  Protocole X.500 dont se sert un agent utilisateur d'annuaire pour obtenir l'accès au contenu d'un annuaire distant sous contrôle d'un agent système.

domaine  Objet, icône ou conteneur qui contient d'autres objets représentant les ressources d'un domaine. Vous pouvez l'utiliser pour gérer ces ressources.

dossier  Conteneur utilisé pour organiser des objets.

droits d'accès (également "permissions" et "autorisations")  Dans l'environnement DCE (Distributed Computing Environment), modes d'accès à un objet protégé. Le nombre et la signification des droits sur un objet sont définis par le gestionnaire de liste de contrôle d'accès (ACL) de cet objet.

(Retour au début)

E

emballement  Situation due à une surconsommation de mémoire, dans laquelle le système passe tout son temps à écrire des pages de mémoire virtuelle et à les lire. Les applications n'avancent pas car leurs pages ne restent pas suffisamment longtemps en mémoire vive pour être exploitables. Le contrôle de charge de la mémoire est un procédé destiné à éviter ou à stopper les situations d'emballement.

émulation  Imitation d'un système informatique par un autre système au travers d'un logiciel et d'un matériel qui permettent à cet autre système d'exécuter des programmes écrits pour le premier.

encodage  Partie sous-jacente d'une page de codes qui définit : a) l'espace de codage (nombre de points de code possibles dans une page de codes) ; b) les règles de partage de l'espace de codage entre caractères de contrôle et caractères graphiques ; c) les règles relatives aux options spécifiques permises dans ce schéma d'encodage.

en-tête  Informations de contrôle définies par le système qui précèdent les données utilisateur.

entité  Toute chose concrète ou abstraite digne d'intérêt, y compris les associations entre ces choses. Par exemple, une personne, un objet, un événement ou un processus qui présente un intérêt dans le contexte considéré et sur lequel des données peuvent être stockées dans une base de données.

erreur  Ecart entre une valeur ou une condition calculée, observée ou mesurée et la valeur ou la condition théoriquement correcte.

espace de noms  Portée au sein de laquelle un nom fournit l'identification prévue. Dans une famille, chaque membre est identifié par un prénom unique ; dans ce cas, l'espace de noms est la famille.

espace de présentation  Surface bidimensionnelle conceptualisée en mémoire, sur laquelle sont représentées les données d'une partie de la surface d'affichage.

extension  Classe d'objets désignée par un terme ou un concept spécifique.

(Retour au début)

F

fanion   Caractère signalant une condition particulière, par exemple la fin d'un mot.

fichier de clés  Dans l'environnement DCE (Distributed Computing Environment), fichier qui contient les clés de chiffrement pour les principaux non interactifs.

fichier de clés (key ring)  En sécurité informatique, fichier qui contient les clés publiques, les clés privées, les certificats racine dignes de confiance (trusted root) et les certificats.

fichier de dissimulation (stash)  Fichier dans lequel sont dissimulés d'autres fichiers de données.

filtre  (1) Dispositif ou programme qui sépare les données, les signaux ou les informations conformément à des critères spécifiés. (2) Dans le système d'exploitation AIX, commande qui lit les données du flux d'entrée standard, les modifie et les envoie à l'écran.

fournisseur de services en couche (LSP : Layered Service Provider)  Un fournisseur de services est une pile de protocoles installés, à ne pas confondre avec un service, qui est une application de serveur. Un protocole de base est un protocole (tel que TCP) qui est capable d'assurer la communication de données avec un point d'extrémité distant. Un protocole en couche est un protocole qui ne peut pas être utilisé indépendamment. Il s'appuie sur un protocole de base pour la fourniture de services. SSL est un exemple de protocole en couche. Les protocoles en couche s'utilisent uniquement à travers une interface établie avec les fournisseurs de services. Ces derniers sont les fournisseurs de services en couche.

(Retour au début)

G

gestionnaire  Fonction qui est enregistrée (inscrite) par le programmeur d'une application et qui est appelée par le système ou l'application lorsque certains événements se produisent.

groupe  Ensemble d'utilisateurs qui bénéficient des mêmes droits d'accès à des ressources protégées.

(Retour au début)

H

hachage  Les séquences de liens sont de longueur log n. Le hachage est une méthode qui s'affranchit de la limite log n. L'idée est que la position d'une clé dans la structure de données est calculée directement à partir de la valeur de cette clé.

hiérarchique  Se dit de tout procédé d'organisation des données fondé sur une hiérarchie de conteneurs, souvent appelés dossiers (répertoires) et fichiers. Les dossiers peuvent contenir d'autres dossiers et fichiers. L'imbrication de dossiers à l'intérieur d'autres dossiers crée les différents niveaux de la hiérarchie.

hôte virtuel  Procédé consistant à gérer plusieurs serveurs sur une même machine, chacun étant différencié par son nom d'hôte apparent.

Hypertext Transfer Protocol (HTTP)  Dans la suite de protocoles Internet, protocole qui sert au transfert et à l'affichage de documents hypertexte.

Hypertext Transport Protocol Secure (HTTPS)  Protocole TCP/IP qui est utilisé par les serveurs Web et les navigateurs Web pour transférer et afficher des documents hypermédia de manière sécurisée à travers le réseau Internet.

(Retour au début)

I

ID de processus  Numéro unique attribué à un processus par le système d'exploitation. Ce numéro est utilisé en interne pour la communication entre processus.

identificateur délimité  Séquence de caractères encadrée de guillemets (").

identificateur d'objet (OID)  Valeur affectée administrativement, du type défini en notation ASN.1.

inclusions côté serveur (SSI)  Fonction qui permet d'inclure des informations dynamiques dans les documents envoyés aux clients. Par exemple, la date du jour, la date de dernière modification du fichier et la taille ou la date de dernière modification d'autres fichiers.

infrastructure de clés publiques (PKI)  Infrastructure qui supporte les signatures numériques et d'autres services de sécurité utilisant des clés publiques.

instance  En programmation orientée objet, tout objet créé par l'instanciation d'une classe.

(Retour au début)

J

Java  Langage de programmation orienté objet servant à la conception de code portable et interprétatif et admettant les interactions entre objets distants. Java a été développé par Sun Microsystems, Incorporated, qui en publie les spécifications.

Java Development Kit (JDK)  Progiciel qui sert à écrire, à compiler, à déboguer et à exécuter des applets et des applications Java.

Java Runtime Environment (JRE)  Sous-ensemble du Java Development Kit (JDK) qui contient les exécutables et les fichiers qui constituent la plateforme Java standard. Le JRE inclut la machine virtuelle Java (JVM), les classes principales (core) et les fichiers de support.

jeton  Message particulier ou série de bits qui signifie le droit d'émettre.

journal d'erreurs  (1) Ensemble de données ou fichier qui, dans un produit ou un système, sert à stocker les informations d'erreur afin de permettre leur analyse a posteriori. (2) Forme de bibliothèque de maintenance utilisée pour enregistrer les informations d'erreur relatives à un produit ou à un système. (3) Enregistrement des incidents machine, des erreurs des périphériques et des données statistiques sur les volumes.

(Retour au début)

L

Lightweight Directory Access Protocol (LDAP)  Dans TCP/IP, protocole qui permet à des utilisateurs de localiser des personnes, des organisations (sociétés) et d'autres ressources dans un annuaire Internet ou spécifique à un intranet.

liste de contrôle d'accès (ACL)  Attribut d'un fichier contenant les droits élémentaires et étendus qui contrôlent l'accès à ce fichier.

liste de retrait de certificats (CRL)  Liste de certificats qui doivent être révoqués avant leur date d'expiration.

(Retour au début)

M

machine virtuelle Java (JVM)  Implémentation logicielle d'une unité centrale (CPU) qui exécute du code Java compilé (applets et applications).

masque de sous-réseau  Masque de 32 bits utilisé pour identifier la partie la plus locale d'un réseau local (LAN).

méthode  En programmation orientée objet, code qui implémente le comportement spécifié par une opération.

mettre en cache  Placer, cacher ou stocker localement des informations fréquemment utilisées pour les récupérer plus rapidement.

microcode  Code représentant les instructions d'un jeu d'instructions et qui est implémenté dans une partie de la mémoire non adressable par programme.

micrologiciel (firmware)  Code propriétaire, également appelé microcode, qui est généralement fourni comme partie d'un système d'exploitation. Il est plus efficace qu'un logiciel chargé à partir d'un support modifiable et, par rapport à un circuit matériel pur, il se prête plus facilement aux changements (évolutions et mises à jour).

mode  Méthode de fonctionnement dans lequel les actions à la disposition de l'utilisateur sont déterminées par l'état du système.

module  Unité de programme discrète et identifiable en termes de compilation, de combinaison avec d'autres unités et de chargement.

(Retour au début)

N

natif  Qualifie la relation entre un utilisateur de transport et un fournisseur de transport qui sont tous deux basés sur le même protocole de transport.

navigateur  Programme client qui adresse des demandes à un serveur Web et affiche les informations renvoyées par le serveur.

noeud  La plus petite unité de structure valide et complète dans un document XML. Un noeud qui inclut un ensemble de balises avec ses attributs requis, leurs valeurs et un contenu constitue un élément.

noeud racine  Dans la représentation graphique de données sous forme d'arborescence, noeud qui ne possède pas de parent mais en dessous duquel figurent généralement des enfants.

nom abrégé  Dans Communications Personnelles, nom à une lettre (A à Z) de l'espace de présentation ou de la session d'émulation.

nom d'hôte  Dans la suite de protocoles Internet, nom qui est attribué à une machine. Parfois, le terme "nom d'hôte" est utilisé pour signifier "nom de domaine qualifié complet". D'autres fois, il désigne le sous-nom le plus spécifique d'un nom de domaine qualifié complet. Par exemple, si rchland.vnet.ibm.com est le nom de domaine qualifié complet, les deux noms suivants peuvent être considérés comme le nom d'hôte : (a) rchland.vnet.ibm.com, (b) rchland.

nom de domaine qualifié complet  Dans la suite de protocoles Internet, nom d'un système hôte qui inclut tous les sous-noms du nom de domaine. Par exemple, monordinateur.ville.entreprise.com.

nom distinctif (DN)  En sécurité informatique, information qui identifie de manière unique le propriétaire d'un certificat.

nom de domaine qualifié complet  Dans la suite de protocoles Internet, nom d'un système hôte qui inclut tous les sous-noms du nom de domaine. Par exemple, monordinateur.ville.entreprise.com.

nom long  Nom développé de l'espace de présentation ou de la session d'émulation.

noyau  Partie d'un système d'exploitation qui assure des fonctions de base telles que l'allocation des ressources matérielles.

numéro de port  Dans la suite de protocoles Internet, identificateur d'un connecteur logique entre une entité d'application et le service de transport.

(Retour au début)

O

objet  (1) En conception ou programmation orientée objet, matérialisation concrète d'une classe qui consiste en des données et des opérations auxquelles ces données peuvent être soumises.
(2) Elément qu'un utilisateur peut manipuler comme un tout pour accomplir une tâche. Un objet peut être matérialisé par du texte ou une icône ou par les deux.

objet dynamique partagé (DSO)  Mécanisme offrant un moyen de générer un élément de code dans un format spécial en vue de permettre son chargement dans l'espace adresse d'un programme au moment où celui-ci est exécuté. L'objet DSO a connaissance du jeu de symboles du programme exécutable comme s'il y avait été lié statiquement dès le départ.

octet  Mot composé de huit éléments binaires.

Open Systems Interconnection (OSI)  Interconnexion de systèmes ouverts conformément aux standards d'échange d'informations définis par l'ISO (International Organization for Standardization, ou Organisation internationale de normalisation).

opérande  Entité sur laquelle porte une opération.

(Retour au début)

P

paire de clés  (également bi-clé) En sécurité informatique, ensemble formé d'une clé publique et d'une clé privée. Lorsque la paire de clés est utilisée pour le chiffrement, l'expéditeur utilise la clé publique pour chiffrer le message et le destinataire utilise la clé privée pour le déchiffrer. Lorsque la paire de clés est utilisée pour la signature, le signataire utilise la clé privée pour chiffrer une représentation du message et le destinataire utilise la clé publique pour déchiffrer cette représentation afin de vérifier la signature.

par défaut  Se dit d'une valeur, d'un attribut ou d'une option qui est automatiquement fournie ou prise en compte par le système ou un programme en l'absence de spécification explicite par l'utilisateur.

Peripheral Component Interconnect (PCI)  Architecture de bus qui définit les standards électriques et physiques d'un type d'interconnexion électronique.

pipeline  Organisation en série de plusieurs processeurs ou de plusieurs registres à l'intérieur d'un processeur. Chaque processeur ou registre accomplit une partie d'une tâche et transmet le résultat au processeur ou au registre suivant ; plusieurs parties de différentes tâches peuvent ainsi être accomplies simultanément.

PKCS12  Parfois appelés fichiers PFX, les fichiers PKCS#12 sont utilisés par plusieurs programmes, dont Netscape, Microsoft Internet Explorer et Microsoft Outlook.

plug-in  (également "module d'extension", "module complémentaire" et "plugiciel") Composant logiciel indépendant qui modifie (complète ou remplace) les fonctions d'un logiciel particulier. Lorsque l'utilisateur ajoute un plug-in à un logiciel, les fondations du logiciel original demeurent intactes. Le développement de plug-ins nécessite des API bien définies.

port  (1) Point d'accès à un système ou à un réseau permettant l'entrée ou la sortie de données. (2) Connecteur d'un périphérique auquel se raccorde un câble à destination d'un autre périphérique tel qu'un écran ou une imprimante. (3) Représentation d'une connexion physique au matériel d'une liaison. Un port est parfois assimilé à une carte (adaptateur). Toutefois, il peut y avoir plusieurs ports sur une carte. Un ou plusieurs ports sont contrôlés par un même processus de contrôle de liaison de données (DLC). (4) Dans la suite de protocoles Internet, connecteur logique spécifique entre le protocole TCP (Transmission Control Protocol) ou UDP (User Datagram Protocol) et un protocole ou une application de plus haut niveau.

portée  Spécification des limites à l'intérieur desquelles les ressources d'un système peuvent être utilisées.

principal  En sécurité DCE, entité qui peut communiquer de manière sûre avec une autre entité. Dans l'environnement DCE, les principaux sont représentés par des entrées dans la base de données du registre et incluent des utilisateurs, des serveurs, des ordinateurs et des substituts d'authentification.

prise de contact (handshake)  Une session SSL (Secure Sockets Layer) commence toujours par un échange de messages que l'on appelle prise de contact SSL. Dans un premier temps, la prise de contact permet au serveur de s'authentifier auprès du client en utilisant des techniques à base de clés publiques ; elle permet ensuite au client et au serveur de coopérer dans la création de clés symétriques qui, au cours de la session qui suivra, serviront à chiffrer et à déchiffrer les données et à détecter les tentatives de falsification d'identité. La prise de contact peut éventuellement permettre au client de s'authentifier auprès du serveur.

propriété  Caractéristique ou attribut qui décrit une unité d'information.

(Retour au début)

R

rediriger  Dérouter les données d'un processus vers un fichier ou un périphérique auquel elles n'étaient pas normalement destinées.

réseau local (LAN)  (1) Réseau d'ordinateurs situé dans les locaux de l'utilisateur. La communication au-delà des frontières du réseau local peut être sujette à une certaine forme de réglementation. (2) Réseau dans lequel un ensemble de périphériques sont connectés les uns aux autres pour communiquer et qui peut être connecté à un réseau plus étendu.

(Retour au début)

S

section  (également "strophe") Dans un fichier de configuration, groupe de lignes qui, ensemble, ont une fonction commune ou définissent une partie du système. Les sections sont généralement séparées par des lignes vides ou des signes deux-points et chacune porte un nom.

Secure Hash Algorithm (SHA)  L'algorithme de hachage actuellement approuvé produit une synthèse de message de 160 bits.

Secure Sockets Layer (SSL)  Protocole de sécurité qui assure la confidentialité des communications. SSL permet aux applications client et serveur de communiquer suivant un procédé conçu pour éviter l'écoute, la contrefaçon et la falsification des messages. SSL a été développé par Netscape Communications Corporation et RSA Data Security, Inc.

serveur proxy  Serveur qui reçoit les demandes destinées à un autre serveur et qui agit pour le compte du client (en tant que proxy client) pour obtenir le service demandé. Un serveur proxy est souvent utilisé lorsque le client et le serveur ne peuvent pas être connectés l'un à l'autre directement. Par exemple, le client peut ne pas remplir les conditions d'authentification définies par la sécurité du serveur, mais l'accès à certains services doit lui être accordé.

shim  A thin, often tapered, piece of material, such as metal, used to fill in space between things for support, adjustment, or leveling.

signature numérique  Information qui est chiffrée avec une clé privée d'entité et qui est ajoutée à un message pour garantir au destinataire l'authenticité et l'intégrité du message. La signature numérique prouve que le message a été signé par l'entité qui possède ou a accès à la clé privée ou à la clé symétrique secrète partagée.

Simple Mail Transfer Protocol (SMTP)  Dans la suite de protocoles Internet, protocole d'application assurant le transfert de courriers entre les utilisateurs du réseau Internet.

small computer system interface (SCSI)  Interface matérielle standard qui permet à une variété de périphériques de communiquer entre eux.

socket  Méthode de communication entre deux processus. Une socket est un identificateur que l'application utilise pour identifier de manière unique un point d'extrémité de la communication. L'utilisateur associe une adresse de protocole à la socket en lui associant une adresse de socket.

sous-arbre  Section d'une hiérarchie de répertoires, également appelée arborescence de répertoires. Le sous-arbre commence généralement à un répertoire particulier et inclut tous les sous-répertoires et objets situés en dessous de ce répertoire dans la hiérarchie, c'est-à-dire tous les sous-répertoires ou objets connectés à ce répertoire ou à n'importe lequel de ses sous-répertoires.

sous-directive  Identique à une directive, à ceci près qu'elle ne possède pas sa propre classe. Une directive est chargée d'extraire et de traiter les arguments de ses sous-directives.

sous-groupe  Sous-ensemble d'un groupe.

sous-réseau  Segment de réseau interconnecté mais indépendant, identifié par son adresse IP (Internet Protocol).

structure arborescente  Structure de données qui représente des entités sous forme de noeuds, avec au plus un noeud parent pour chaque noeud et avec un seul noeud racine.

support cryptographique  Programme IBM sous licence qui fournit un support de chiffrement et de déchiffrement de données conforme au Data Encryption Algorithm et de gestion des clés cryptographiques et des numéros personnels d'identification (PIN).

syntaxe  Règles de construction d'une commande ou d'une instruction.

(Retour au début)

T

tampon  Routine ou zone de mémoire qui compense la différence de vitesse ou de synchronisme des événements lors du transfert de données d'un périphérique vers un autre.

traduction automatisée  Outil de productivité qui fonctionne en décomposant les phrases ou d'autres segments de texte, en les analysant dans leur contexte et en recréant leur sens dans la langue cible. La traduction automatisée fournit ses meilleurs résultats sur de gros volumes de texte bien écrit et portant sur des sujets précis.

(Retour au début)

U

unité d'exécution (thread)  Flot d'instructions qui sont sous contrôle d'un processus. Un processus à unités d'exécution multiples (ou multifilière) démarre avec un seul flot d'instructions (une unité d'exécution) et peut ultérieurement créer d'autres flots d'instructions pour accomplir d'autres tâches.

utilitaire  En programmation, tout programme qui assure une fonction commune.

(Retour au début)

V

variable  Nom utilisé pour représenter des données qui peuvent changer au cours de l'exécution du programme ou de la procédure.

variable d'environnement  Variable qui spécifie comment un système d'exploitation ou un autre programme s'exécute ou qui désigne les périphériques ou les unités que le système d'exploitation reconnaît.

vidage  (1) Action d'enregistrer, à un instant particulier, le contenu partiel ou intégral d'une unité de stockage sur une autre unité de stockage. Egalement appelé "clichage", ce procédé est généralement utilisé à des fins de débogage. (2) Copier, dans un format lisible, les données de la mémoire principale ou auxiliaire sur un support externe tel qu'une bande, une disquette ou une imprimante. (3) Copier le contenu de tout ou partie de la mémoire virtuelle afin de recueillir des informations d'erreur.

(Retour au début)

X

X.500  Standard de services d'annuaire de l'ITU (International Telecommunication Union), de l'ISO (International Organization for Standardization) et de l'IEC (International Electrotechnical Commission).

x509  La commande x509 est un utilitaire de gestion de certificats à usages multiples. Elle peut être utilisée pour afficher les informations d'un certificat, convertir des certificats sous différentes formes, signer des demandes de certificat ou éditer les paramètres de confiance d'un certificat.

(Retour au début)