Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Zugriffskontrollverfahren und AOP
aber, dass sie von jedem Anwendungsprogramm sofort benutzt werden kann, unter der
Voraussetzung, dass das Programm mit der Situation eines abgelehnten Zugriffs
umgehen kann. Die XML-Datenbank eXist liefert beispielsweise eine
Zugriffsverweigerungsausnahme an den Aufrufer zurück. Daher müsste man alle darauf
basierenden Anwendungen um eine Fehlerbehandlung, die z.B. dem Benutzer eine
sinnvolle Fehlermeldung ausgibt, ergänzen.
Ferner ist ein Zugriffsschutz auf Dateisystem- bzw. Datenbank-Ebene wirkungslos
gegenüber Angriffen von Insidern, besonders wenn es sich um Administratoren handelt
(vgl. [BoP02]). Der Kunde hat dabei keine andere Möglichkeit, als dem Betreiber zu
vertrauen, dass seine Systeme sicher und dessen Mitarbeiter vertrauenswürdig sind.
Jedoch werden laut einer Untersuchung des FBI (siehe [CSI01]) 45% der Angriffe
durch Insider durchgeführt. Zudem ist die Ansammlung personenbezogener Daten, wie
sie in einer Fahrtenbuch-Datenbank vorhanden sind, immer ein interessantes Ziel für
Angreifer.
Um den Anwender auch vor Attacken zu schützen, kann Datenbankverschlüsselung
angewendet werden. Man kann die gesamte Datenbank auf dem Server verschlüsseln
oder auch nur kritische Teile. Dies schützt aber nur vor Angriffen externer
Eindringlinge, da Administratoren Zugriff auf die verwendeten Schlüssel haben.
Würden alle Fahrtenbuch-Daten aber mit einem privatem Fahrzeug- Schlüssel
verschlüsselt in der Datenbank abgelegt, wären zudem keine Auswertungen für die
gesamte Flotte mehr möglich. Dies kann aber für Anfragen zu Kundenterminen oder für
statistische Auswertungen nötig sein. Daher soll sich die Datenbank um die
Verschlüsselung der Daten kümmern und nur besonders kritische Daten könnten separat
verschlüsselt und in einer eigenen Datenbank gespeichert werden (vgl. [BoP02]).
Alternativ wäre es auch möglich, private Daten erst gar nicht an den Fahrtenbuch-
Server für die Flotte zu übermitteln, sondern auf einem PDA oder einer Chipkarte
abzulegen.
In Ergänzung zu diesen Technologien wird in dieser Arbeit versucht, eine
Sicherheitslösung zu entwerfen, die an die Besonderheiten eines Anwendungsprogramms
durch Konfiguration angepasst werden kann.
19