Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
einzubinden, um z.B. dem Fahrer seine Kalendereinträge als Zielortauswahl zur
Verfügung zu stellen oder um Fahrtenbuch-Einträge in anderen Anwendungen zu
verwenden.
Das folgende Modell zeigt den Aufbau eines exemplarischen Fahrtenbuch Servers,
bestehend aus den Teilen Fahrtenbuch-Verwaltung inklusive einer Personalisierungs-
Komponente und einer Kundenverwaltung. Mit Hilfe der Personalisierungskomponente
lassen sich z.B. Aliase für Zielorte definieren. Die Kundenverwaltung sorgt für die
Verwaltung der Benutzer inklusive der notwendigen Sicherheitsfunktionen.
Abbildung 2: Modell Fahrtenbuch Server (eigene Abbildung)
2.2 Interessengruppen und Schutzziele
Ein Sicherheitskonzept für verteilte Dienste, wie das beschriebene Fahrtenbuch, muss
die speziellen Schutzanforderungen der beteiligten Personengruppen berücksichtigen.
Am Beispiel der Fahrtenbuch-Anwendung sollen einige Schutzziele erläutert werden,
die aus Sicht des Anbieters, der Benutzer (z.B. Fahrer) und Dritter (z.B. Finanzamt oder
Werkstätten) zu berücksichtigen sind. Andere Telematik-Anwendungen können
hingegen andere Schutzanforderungen aufweisen.
5