Konzept und Umsetzung einer Service-orientierten Datenintegration ...

Sicherheitsaspekt Beschreibung Mögliche Lösungen
Vertraulichkeit Abhören von Daten verhindern
bzw. Vertrauliche Daten vor
unbefugtem Zugriff schützen
Integrität Unbefugtes Verändern von
Daten verhindern
24
Verschlüsselung,
Autorisierungsschemata
MAC (Message Authentication
Codes)
Verfügbarkeit Ununterbrochener Zugriff Backup, Replikation, Firewall
Authentizität Nachweis des Ursprungs von Digitale Unterschrift
Daten
� Einfachheit
Tabelle 1: Sicherheitsaspekte und Lösungen [SCHA03]
Das Ziel eines IT-Systems muss es sein, die Komplexität zu reduzieren und die
Systemfunktionalität zu beherrschen. SOA hilft hier, indem durch die Verwendung von
Services, die Anwendungslandschaft klar und verständlich strukturiert wird. Zudem
werden die technischen Implementierungsdetails durch definierte Schnittstellen gekapselt,
was eine Konzentration auf die fachlichen Aspekte ermöglicht [BW06] und [DJ04].
Auf den oben beschriebenen drei Fundamenten ruhen vier Säulen: Verteiltheit, lose
Kopplung, Verzeichnisdienst und Prozessorientierung. Sie wiederum stützen das Dach der
Service-Orientierten Architektur.
� Verteiltheit
SOA ist ein Ansatz der Informationstechnik aus dem Bereich der verteilten Systeme, in
dem sich Hardware- und Softwarekomponenten auf vernetzten Computern befinden und
miteinander durch den Austausch von Nachrichten kommunizieren. Verteilte Systeme
werden von verteilten Anwendungen gebraucht, um eine in sich geschlossene,
spezialisierte Funktionalität zur Verfügung zu stellen [HAMM05].
� Lose Kopplung
Unter loser Kopplung versteht man einen Architekturansatz, bei dem die Abhängigkeiten
zwischen Dienstanbietern und Dienstnutzern auf ein Minimum reduziert werden. Durch
Programmiersprachen- und Betriebssystemunabhängigkeit und den Einsatz von
standardisierten Technologien wie XML erreichen Web Services dieses Ziel. Die lose
Kopplung der Dienste ermöglicht ihre dynamische Suche und flexible Einbindung in
Anwendungen und andere Dienste [HANS05].