Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Zugriffskontrollverfahren und AOP
• Während der Anforderungsanalyse
Obwohl eine Trennung der Anforderungen von Zugriffskontrolle und
Anwendung möglich ist, ist der Austausch eines Verfahrens durch ein anderes
nicht ohne weiteres möglich. Ändern sich die Sicherheitsanforderungen zum
Zeitpunkt der Einführung, muss die komplette Anwendung überarbeitet werden.
• Während des Entwurfs
Ein getrennter Entwurf von Zugriffskontrolle und Anwendung ist nicht möglich,
da die Funktionen der Anwendung sehr eng mit den Sicherheitsfunktionen
verzahnt sind. Wenn ein spezielles Zugriffskontrollverfahren zum Einsatz
kommen soll, muss die komplette Anwendung entsprechend adaptiert oder neu
entwickelt werden, da der Zugriffsschutz sich nicht in das System
hineinkonfigurieren lässt.
• Während der Implementierung
Die Trennung der Programmierung von Zugriffskontrolle und Anwendung ist
kaum möglich, da die Zugriffskontrollaufrufe überall verwendet werden. Bei
Änderung der Zugriffskontrollschnittstelle müssen alle betroffenen Klassen
abgeändert werden. Das Testen der Anwendung ohne die Zugriffsfunktionalität
bedarf einer Auskommentierung aller Zugriffsfunktionen.
• Während der Nutzung
Die Zugriffskontrolle ist ein Engpass im System. Wenn sie ausfällt, dann steht
das ganze System still. Es ist in der Regel nicht möglich, das System ohne
Zugriffsfunktionalität bzw. mit einer alternativen Zugriffskontrollfunktionalität
auszuführen.
Wie diese Probleme zum Teil gelöst werden können, ist Gegenstand des nächsten
Abschnittes und der folgenden Kapitel.
28