Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Zugriffskontrollverfahren und AOP
Abbildung 6: Beispiel für eine XACML Policy (vgl. [DBS02] S. 11)
XML hat den Vorteil, dass es ein weit verbreiteter Standard ist. Für den Benutzer ist
aber eine graphische Eingabemaske notwendig, da für ihn eine XML Policy kaum
lesbar ist. Da XACML nur XML Dokumentinhalte schützt und es keine Gruppierung
von Policies unterstützt, ist es für das Fahrzeug-Portal nur bedingt geeignet.
3.1.5.3 Policies und Fahrtenbücher
Große Systeme beinhalten Millionen von Benutzern und Ressourcen. Es ist unpraktisch,
Policies für jedes einzelne Individuum oder gar für jede einzelne Ressource zu
spezifizieren. Stattdessen muss es möglich sein, Policies auch bezüglich
(verschachtelten) Gruppen festzulegen. Bei einem Fahrtenbuch genügt z.B. eine
Vorgabe-Policy, die definiert, dass nur der Fahrer Änderungen vornehmen darf, nur
Gruppenmitglieder lesenden Zugriff auf nicht private Daten erhalten und das Löschen
von Fahrteinträgen generell nicht gestattet ist. Es muss dem Fahrer aber erlaubt sein, für
eine Gruppe von Fahrteinträgen (Ressourcen) in einem festgelegten Rahmen
Anpassungen vorzunehmen (z.B. weiteren Personen Lesezugriffe gewähren). Außerdem
ist es nützlich, Policies, die Rechte einer Rolle (z.B. eines Finanzprüfers) festlegen, zu
gruppieren (vgl. [DBS02] S. 3).
24