Full paper (pdf) - CDC - Technische Universität Darmstadt

5.3.2 Konzept von Java
Die Autorisierung in Java, genauer die JAAS-Autorisierung, basiert auf der Vergabe
von sogenannten ‚Permissions’ und ist auf die vorausgegangene JAAS-
Authentisierung angewiesen. Bei ‚Permissions’ handelt es sich sind um Java-Klassen,
welche die abstrakte Klasse java.security.Permission implementieren bzw.
erweitern. ‚Permissions’ werden ausgewählten ‚Principals’ in einer
Konfigurationsdatei, der Java-Policy-Datei, erteilt und zur Laufzeit an betroffenen
Programmstellen überprüft. Für den ordnungsmäßigen Einsatz der JAAS-
Autorisierung ist damit der Betrieb von Java mit sogenanntem „SecurityManager“
erforderlich, der die Information aus Policy-Datei im System verfügbar macht. 91 Die
Konfiguration der ‚Permissions’ erfolgt nach folgendem Schema: 92
grant [signiert von], [Herkunft des Codes], [Verweis auf einen
Principal] {
permission [Permission-Klasse] [Zielobjekt], [Aktion];
....
permission [Permission-Klasse] [Zielobjekt], [Aktion];
};
Das Vorkommen und die Reihenfolge der drei Bezeichner hinter dem Schlüsselwort
‚grant’ ist optional. Für dieses Projekt sind nur Einträge mit einem Verweis auf einen
‚Principal’ von Interesse. Ein ‚Permission’-Eintrag beginnt mit dem Schlüsselwort
‚permission’ gefolgt von dem vollständigen Klassennamen der erteilten ‚Permission’.
Die Angabe eines Zielobjekts bzw. einer Aktion ist von der erteilten ‚Permission’
abhängig. Der Verweis auf einen ‚Principal’ hat die folgende Form:
principal [Principal-Klasse] [Principal-Name]
Ein ‚Principal’ wird anhand seines Namens identifiziert, der durch den Aufruf der
Methode ‚getName’ erhältlich ist.
Damit eine Überprüfung stattfinden kann, muss der zuvor authentisierte ‚Subject’, mit
dem aktuellen ‚Access Control Context’ 93 verknüpft werden, wodurch die gehaltenen
‚Principals’ dem Laufzeitsystem bekannt werden. Dies erfolgt über den folgenden
Aufruf:
Subject.doAs(subject, privilegedAction)
Der Parameter ‚subject’ ist eine Referenz auf den bereits authentisierten ‚Subject’.
Der Parameter ‚privilegedAction’ verweist auf die Instanz einer Klasse, welche die
Schnittstelle java.security.PrivilegedAction implementiert. Diese Schnittstelle
besteht aus einer einzigen Methode ‚run’, die den Code, der mit dem ‚Subject’
verknüpft wird, kapseln soll. Die eigentliche Überprüfung der Existenz einer
entsprechenden ‚Permission’ erfolgt über den folgenden Aufruf:
AccessController.checkPermission(permission)
91
Vgl. Java 1.4 Security Web, 2002a
92
Die vollständige Syntax der Java-Policy-Datei wird unter Java 1.4 Security Policy Web, 2002c,
beschrieben
93
Dabei handelt es sich im Wesentlichen um den Stack des aktuell ausgeführten Threads. Für weiteres
zu diesem Konzept vgl. Java 1.4 Security Architecture Web, 2002b
- 33 -