Download (5Mb) - oops/ - Oldenburger Online-Publikations-Server

5.2 Server-Architektur und -Funktionalität 61
cheren Kanal “korrekt” bzw. unmanipuliert empfangen. Die mit diesem Sicherheitsziel verbundenen
Umsetzungsdetails werden im Absatz 7.3.5 präsentiert.
Absicherung der Datenübertragung
Ein weiterer Punkt einer Sicherheitspolitik insbesondere im Fall von Verteilten Systemen ist die
Absicherung der Datenübertragung zwischen den einzelnen Endpunkten (engl. endpoints). Eine Methode
zur Erreichung dieses Zieles ist die Verwendung einer abgesicherten Verbindung – hierfür kann
TLS (Transport Layer Security), ein kryptographischer Protokoll zur Absicherung der über ein nicht
gesichertes Netz entstehenden Kommunikation.
TLS wird auch im Fall des HTTPS (Hypertext Transfer Protocol Secure) eingesetzt und diente als
eine weitere Inspiration dieser Arbeit – die in der TLS Spezifikation beschriebene Methode zur Nachrichtenauthentifizierung
mittels HMAC wurde auch in dieser Arbeit eingesetzt (siehe auch Abschnitt
7.3.5). Die Verbindung zu den Datenbank-Systemen, zum Broker des Kommunikationskanals sowie
zum Frontend (Client) können per HTTPS abgesichert werden, sodass eine sichere Kommunikation
der z.B. Personen-bezogenen Daten entstehen kann.
Data Liberation
Das im Abschnitt 1.5.5 vorgestellte Projekt namens “Data Liberation” hat diese Arbeit dazu inspiriert,
auf die gespeicherten Daten (insbesondere die Wohnung- und Ortsbezogene Daten, sowie
persönliche Daten derjenigen Mieter und Eigentümer) zu achten. Es wird damit ermöglicht, die Daten
mithilfe einer zur Zeit Kommandozeile gesteuerten Anwendung exportieren zu lassen – dieses
Verfahren wird näher im Paragraph 7.3.1 eingegangen.
Ein weiterer Aspekt zur Vermeidung der Vorratsspeicherung ist die automatische Vernichtung aller
personenbezogenen oder verallgemeinert persönlichen Daten eines Eigentümers und dessen Mieter.
Dieser Vorgang könnte so eingestellt werden, dass es beim Eintritt eines spezifischen Ereignisses
(beispielsweise nachdem ein Gast ausgecheckt ist) ausgelöst wird. Diese Idee ist nur auf einem theoretischen
Niveau geblieben und könnte beispielsweise mithilfe des Triggers Konzeptes aus der Welt
der relationalen Datenbanksverwaltungsystemen gelöst werden.
Nachdem die wesentlichen Komponente des Server-Systems erläutert worden sind, kommt gelegen
eine zweite Komponente einzuführen. Diese Komponente stellt ein Kommunikationskanal zwischen
den Wohnungseigentümer und den Wohnungsmietern bereit und kann zudem auch für die Kommunikation
zwischen kontextbewussten Anwendungen oder die Verteilung von Kontext-Informationen
verwendet werden. Die Beschreibung dieser Komponente folgt im anschließenden Paragraph.
5.2.3 Entwurf des Kommunikationskanals
Eine weitere Funktionalität des Servers ist die Bereitstellung einer technischen Architektur für die
Distribution von Mitteilungen, die von einem oder mehreren Erzeuger (engl. producer) zu einem oder
mehreren Verbraucher (engl. consumer) verschickt werden. Diese verallgemeinerte Ansicht von Erzeuger
und Verbraucher lässt sich in mehreren Szenarien benutzen. Im Rahmen dieser Arbeit können
folgende Anwendungsfälle angesehen werden:
• (Echtzeit) Kommunikation zwischen Wohnungseigentümer und -mieter