Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Einleitung
1.3 Überblick
Diese Arbeit setzt sich aus einer Einleitung und sechs weiteren Kapiteln zusammen:
In Kapitel 2 wird ein Sicherheitskonzept für ein Fahrtenbuch erstellt. Dieses umfasst
neben der Autorisierung von Benutzerzugriffen auch Empfehlungen für die authentische
Datenerhebung, die sichere Datenübertragung sowie den ordnungsgemäßen Betrieb des
Fahrtenbuch-Servers.
Kapitel 3 beschreibt, welche Zugriffskontrollverfahren in Fahrtenbüchern eingesetzt
werden, und diskutiert alternative Zugriffskontrollverfahren. Außerdem wird erklärt,
warum die Verwendung eines Application Programming Interfaces, wie es die meisten
derartiger Verfahren einsetzen, nicht geeignet ist, um eine anwendungsunabhängige
Sicherheitslösung zu realisieren. Stattdessen wird gezeigt, wie mit Hilfe von
aspektorientierter Programmierung eine Zugriffskontrolle entwickelt werden kann, die
in Verbindung mit beliebigen Anwendungen genutzt werden kann, ohne Anpassungen
am Programmcode der Anwendung vornehmen zu müssen.
Kapitel 4 beschreibt die Architektur der Sicherheitslösung und den Entwurf eines
policy-basierten Zugriffskontroll-Dienstes.
In Kapitel 5 wird der Prototyp der Zugriffskontrolle erläutert, der mit Hilfe von AspectJ
und der XML-Datenbank eXist implementiert wurde.
Kapitel 6 widmet sich der Konfigurierung der Zugriffskontrolle. Hier wird am Beispiel
einer Fahrtenbuch-Anwendung gezeigt, wie die Sicherheitslösung mittels XML-
Konfigurationsdateien an anwendungsspezifische Besonderheiten angepasst werden
kann.
3