Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Inhaltsverzeichnis
Inhaltsverzeichnis
ABBILDUNGSVERZEICHNIS .............................................................................................................III
TABELLENVERZEICHNIS....................................................................................................................V
ABKÜRZUNGSVERZEICHNIS ...........................................................................................................VI
1 EINLEITUNG .................................................................................................................................. 1
1.1 HINTERGRUND UND MOTIVATION ............................................................................................. 1
1.2 PROBLEMSTELLUNG .................................................................................................................. 2
1.3 ÜBERBLICK................................................................................................................................3
2 SICHERHEITSANALYSE: FAHRTENBUCH-SZENARIO ...................................................... 4
2.1 ÜBERBLICK: FAHRTENBUCH- SZENARIO ................................................................................... 4
2.2 INTERESSENGRUPPEN UND SCHUTZZIELE .................................................................................. 5
2.2.1 Sicht des Fahrers ................................................................................................................. 6
2.2.2 Sicht des Dienstbetreibers.................................................................................................... 8
2.2.3 Sicht des Herstellers ............................................................................................................ 8
2.2.4 Sicht des Finanzamts............................................................................................................9
2.3 SICHERHEITSKONZEPTE FÜR ELEKTRONISCHE FAHRTENBÜCHER............................................. 10
2.3.1 Sicherheitsanforderungen .................................................................................................. 10
2.3.2 Datenerhebung im Fahrzeug ............................................................................................. 11
2.3.3 Vertraulichkeit der Datenübertragung .............................................................................. 14
3 ZUGRIFFSKONTROLLVERFAHREN UND AOP................................................................... 17
3.1 ZUGRIFFSKONTROLLLÖSUNGEN FÜR DEN SCHUTZ VON FAHRTDATEN .................................... 17
3.1.1 Zugriff auf den Fahrtenbuch-Server .................................................................................. 17
3.1.2 Benutzerauthentifizierung .................................................................................................. 18
3.1.3 Zugriffskontrolle durch das Dateisystem bzw. die Datenbank........................................... 18
3.1.4 Rollenbasierte Zugriffskontrollverfahren........................................................................... 20
3.1.5 Policy-basierte Zugriffskontrollverfahren.......................................................................... 22
3.2 PROBLEME ÜBLICHER ZUGRIFFSKONTROLLVERFAHREN.......................................................... 25
3.2.1 Fahrtenbücher und Zugriffskontrollen............................................................................... 25
3.2.2 Vermischung von Quellcode und Zugriffskontrolle............................................................ 25
3.2.3 Abhängigkeit der Anwendung vom verwendeten Verfahren .............................................. 27
3.3 ANWENDUNGSUNABHÄNGIGKEIT DURCH ASPEKTORIENTIERTE PROGRAMMIERUNG (AOP)... 29
3.3.1 Motivation für AOP............................................................................................................ 29
3.3.2 Aspekte............................................................................................................................... 29
3.3.3 Dynamische und Statische Querverbindungen .................................................................. 30
3.3.4 Die Software AspectJ TM ...................................................................................................... 30
I