Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Einleitung
1.2 Problemstellung
Diese Diplomarbeit soll sich mit dem Themenkomplex der Sicherheit verteilter Dienste
in Fahrzeugen anhand des Beispiels eines Fahrtenbuchs auseinander setzen und eine
Zugriffskontrolle für einen Fahrtenbuch-Dienst entwickeln. Dabei sollen folgende
Aspekte untersucht werden:
• Aspekt „Vertraulichkeit“
Hier ist die Frage zu beantworten, ob nur diejenigen Personen die Daten
bekommen, die dazu autorisiert sind.
• Aspekt „Authentizität“
Der Aspekt „Authentizität“ untersucht, ob die Daten tatsächlich von dem
angegebenen Wagen bzw. Fahrer stammen. Da mehrere Fahrer gemeinsam einen
Wagen nutzen können (z.B. bei einer Car-Sharing Gesellschaft) muss sowohl
das Fahrzeug als auch der Fahrer eindeutig identifiziert werden.
• Aspekt „Integrität“
Hier soll erörtert werden, mit welchen Verfahren man sicherstellen kann, ob der
Inhalt der Daten nicht verfälscht worden ist.
Da das Fahrtenbuch unabhängig von der Zugriffskontrolllösung entwickelt wurde,
müssen Mechanismen gefunden werden, die eine Anpassung der Sicherheitslösung an
das Fahrtenbuch, ohne Änderungen am Programmcode des Fahrtenbuches ermöglichen.
Die Zugriffskontrolle soll außerdem auch von anderen Diensten eingesetzt werden
können. Es wird gezeigt, dass eine solche „anwendungsunabhängige Zugriffskontrolle“
mit Hilfe aspektorientierter Programmierung (AOP) realisiert werden kann.
Anhand des Fahrtenbuch-Szenarios wird erörtert, welche Arten von Schnittstellen und
Konfigurationsmöglichkeiten geeignet sind, um anwendungsspezifische Besonderheiten
einfach zu unterstützen. Die in einer weiteren Diplomarbeit erstellte gruppenbasierte
Fahrtenbuch-Anwendung (vgl. [Kor03]) wird dabei als Beispielanwendung zur
Darstellung von Sicherheitsrisiken und Einsatz einer Sicherheitslösung herangezogen.
2