Download Masterarbeit Timo Meinen - Meinen, Timo

KAPITEL 3. SICHERHEIT IN JAVA-ANWENDUNGEN
JAAS Erweiterung
Der Ansatz von Java Authentication and Authorization Service setzt das Zugriffsmodell
RBAC (vgl. Kapitel 2.5.1) für Java um. Die Eigenschaften und Funktionen
dieser Java-Erweiterung wurden in Abschnitt 3.3 vorgestellt. Carlos Fonseca erweitert
JAAS in [Fon02] um einen klassenbezogenen Zugriffsschutz auf Objekt-Ebene.
Das bedeutet, dass JAAS als Referenzmonitor eingesetzt wird, die Autorisation
der Zugriffe aber auf Basis der Ausprägung eines Objektes beruht. Als mögliches
Anwendungsbeispiel schlägt er eine Online-Auktion vor:
Any registered (authenticated) user can create an auction but only the user who
”
created the auction may modify it.“ [Fon02]
Die Lösung Fonsecas basiert auf der Implementierung einer eigenen Policy (vgl.
Abschnitt 3.2.3). Er erweitert die Permissions um einen Parameter, der Beziehungen
zwischen Objekten wiederspiegelt. So gibt es beispielsweise die Beziehung
auctionOwner, die den Besitzer einer Auktion repräsentiert.
Leider treten auch bei diesem Ansatz wieder die Policy-Probleme aus Abschnitt
3.4 auf, weil der Systemadministrotr der Laufzeitumgebung die Sicherheitsrichtlinien
bestimmt und nicht der Entwickler. Es gelingt nicht das MAC-Zugriffsmodell
von Java und JAAS in ein DAC-Modell zu ändern. Dennoch zeigt dieser Ansatz
Möglichkeiten zur Erweiterung des Java Sicherheitsmodells und der Umsetzung
eines Referenzmonitors.
J2SE Erweiterung
Zum Abschluss dieses Kapitels wird ein J2SE Beispiel vorgestellt, das die Policy-
Technologie, also die Verwendung der Default Sandbox und des Access Controllers,
verwendet. Es wird gezeigt, wie Sicherheit in eigenen Java-Anwendungen nach dem
Willen von Sun und den Java-Entwicklern ([Gon99], [Oak01], [Yel96], [Gon02],
[And02]) umgesetzt werden soll.
Als Beispiel sollen die Überlegungen über das Freundschaftsprinzip aus Kapitel
2.4.3 dienen. Die Umsetzung soll den Zugriff auf ein Objekt einschränken, so dass
nur bestimmte Klassen die Methoden des Objekts aufrufen können. Dazu wird
eine eigene FriendshipPermission erstellt. Über eine Policy-Datei kann dann der
46