Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Zugriffskontrollverfahren und AOP
3 Zugriffskontrollverfahren und AOP
Zum Schutz der Fahrtenbuch-Daten können verschiedene Zugriffskontrollverfahren
eingesetzt werden. Das folgende Kapitel diskutiert die wichtigsten
Zugriffskontrollverfahren und erläutert warum diese nur bedingt für eine
anwendungsunabhängige Zugriffskontrolle geeignet sind. Anschließend wird gezeigt,
wie mittels aspektorientierter Programmierung diese Mängel behoben werden können.
3.1 Zugriffskontrolllösungen für den Schutz von Fahrtdaten
Im Folgenden wird davon ausgegangen, dass sich die Fahrtdaten auf dem Fahrtenbuch-
Server befinden und vor unberechtigten Zugriffen geschützt werden müssen.
3.1.1 Zugriff auf den Fahrtenbuch-Server
Der Fahrtenbuchdienst soll als Teil eines Fahrzeugportals realisiert werden, welches am
Fachgebiet Datenbanken und verteilte Systeme in Zusammenarbeit mit dem IT Transfer
Office entwickelt wurde (siehe [CiH02]).
Das Fahrzeugportal läuft auf einem J2EE Application Server und setzt Web-Services
ein. Außerdem verwendet es ein semantisches Datenmodell (siehe [Bor98]) und legt
Anwendungsdaten in einer XML Datenbank ab (siehe [CiH02]).
Ziel ist es, die bereits bestehende Architektur, um eine Sicherheitslösung zu erweitern.
Für deren Realisierung bietet sich eine aspektorientierte sowie auf einzelnen Diensten
basierende Architektur an. Die Sicherheitslösung soll in Form von mehreren einzelnen
Diensten realisiert werden (z.B. Zugriffskontrolle, Authentifikation und Auditing), so
dass man diese ohne umfangreiche Anpassungen durch andere Implementierungen
austauschen kann.
Im Folgenden wird am Beispiel des Fahrtenbuch-Dienstes diskutiert, wie Anwendungen
und Daten auf dem Portal vor unbefugten Zugriffen geschützt werden können.
17