Entwurf einer anwendungsunabhÃ¤ngigen Zugriffskontrolle mittels ...

Weitere Magazine

Empfehlungen

Info

Erklärung Hiermit versichere ich, dass ich die vorliegende Arbeit selbständig verfasst und keine anderen als die angegebenen Quellen und Hilfsmittel verwendet habe. Aschaffenburg, 15. Juli 2003 Andreas Blecher
Inhaltsverzeichnis Inhaltsverzeichnis ABBILDUNGSVERZEICHNIS .............................................................................................................III TABELLENVERZEICHNIS....................................................................................................................V ABKÜRZUNGSVERZEICHNIS ...........................................................................................................VI 1 EINLEITUNG .................................................................................................................................. 1 1.1 HINTERGRUND UND MOTIVATION ............................................................................................. 1 1.2 PROBLEMSTELLUNG .................................................................................................................. 2 1.3 ÜBERBLICK................................................................................................................................3 2 SICHERHEITSANALYSE: FAHRTENBUCH-SZENARIO ...................................................... 4 2.1 ÜBERBLICK: FAHRTENBUCH- SZENARIO ................................................................................... 4 2.2 INTERESSENGRUPPEN UND SCHUTZZIELE .................................................................................. 5 2.2.1 Sicht des Fahrers ................................................................................................................. 6 2.2.2 Sicht des Dienstbetreibers.................................................................................................... 8 2.2.3 Sicht des Herstellers ............................................................................................................ 8 2.2.4 Sicht des Finanzamts............................................................................................................9 2.3 SICHERHEITSKONZEPTE FÜR ELEKTRONISCHE FAHRTENBÜCHER............................................. 10 2.3.1 Sicherheitsanforderungen .................................................................................................. 10 2.3.2 Datenerhebung im Fahrzeug ............................................................................................. 11 2.3.3 Vertraulichkeit der Datenübertragung .............................................................................. 14 3 ZUGRIFFSKONTROLLVERFAHREN UND AOP................................................................... 17 3.1 ZUGRIFFSKONTROLLLÖSUNGEN FÜR DEN SCHUTZ VON FAHRTDATEN .................................... 17 3.1.1 Zugriff auf den Fahrtenbuch-Server .................................................................................. 17 3.1.2 Benutzerauthentifizierung .................................................................................................. 18 3.1.3 Zugriffskontrolle durch das Dateisystem bzw. die Datenbank........................................... 18 3.1.4 Rollenbasierte Zugriffskontrollverfahren........................................................................... 20 3.1.5 Policy-basierte Zugriffskontrollverfahren.......................................................................... 22 3.2 PROBLEME ÜBLICHER ZUGRIFFSKONTROLLVERFAHREN.......................................................... 25 3.2.1 Fahrtenbücher und Zugriffskontrollen............................................................................... 25 3.2.2 Vermischung von Quellcode und Zugriffskontrolle............................................................ 25 3.2.3 Abhängigkeit der Anwendung vom verwendeten Verfahren .............................................. 27 3.3 ANWENDUNGSUNABHÄNGIGKEIT DURCH ASPEKTORIENTIERTE PROGRAMMIERUNG (AOP)... 29 3.3.1 Motivation für AOP............................................................................................................ 29 3.3.2 Aspekte............................................................................................................................... 29 3.3.3 Dynamische und Statische Querverbindungen .................................................................. 30 3.3.4 Die Software AspectJ TM ...................................................................................................... 30 I
Seite 1: Technische Universität Darmstadt F
Seite 5 und 6: Abbildungsverzeichnis Abbildungsver
Seite 7 und 8: Tabellenverzeichnis Tabellenverzeic
Seite 9 und 10: Abkürzungsverzeichnis NIST Nr. o.J
Seite 11 und 12: Einleitung 1.2 Problemstellung Dies
Seite 13 und 14: Sicherheitsanalyse: Fahrtenbuch-Sze
Seite 27 und 28: Zugriffskontrollverfahren und AOP 3
Seite 29 und 30: Zugriffskontrollverfahren und AOP 3
Seite 31 und 32: Zugriffskontrollverfahren und AOP E
Seite 33 und 34: Zugriffskontrollverfahren und AOP A
Seite 35 und 36: Zugriffskontrollverfahren und AOP B
Seite 37 und 38: Zugriffskontrollverfahren und AOP
Seite 39 und 40: Zugriffskontrollverfahren und AOP I
Seite 41 und 42: Zugriffskontrollverfahren und AOP -
Seite 43 und 44: Entwurf: Policy-basierte Zugriffsko
Seite 53 und 54:
Entwurf: Policy-basierte Zugriffsko
Seite 55 und 56:
Seite 57 und 58:
Seite 59 und 60:
Seite 61 und 62:
Implementierung der Zugriffskontrol
Seite 63 und 64:
Seite 65 und 66:
Seite 67 und 68:
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Schnittstellen und Konfigurationen
Seite 75 und 76:
Seite 77 und 78:
Seite 79 und 80:
Seite 81 und 82:
Schlussbetrachtungen 7 Schlussbetra
Seite 83 und 84:
Schlussbetrachtungen zum Signieren
Seite 85 und 86:
Literaturverzeichnis [CSI01] Comput
Seite 87 und 88:
Literaturverzeichnis [LMY01] [Mag01
Alle anzeigen

Entwurf einer anwendungsunabhÃ¤ngigen Zugriffskontrolle mittels ...

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?