Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Inhaltsverzeichnis
4 ENTWURF: POLICY-BASIERTE ZUGRIFFSKONTROLLE................................................ 33
4.1 GRUNDLAGEN ......................................................................................................................... 33
4.1.1 Die Entwurfziele................................................................................................................. 33
4.1.2 Die Einteilung der Sicherheitsfunktionen in Pakete........................................................... 35
4.1.3 Das MIX-Datenmodell ....................................................................................................... 36
4.2 DIE ARCHITEKTUR DES ZUGRIFFSKONTROLLSYSTEMS ............................................................ 37
4.2.1 Der Sicherheitsproxy ......................................................................................................... 37
4.2.2 Die Verwaltung der Zugriffsregeln .................................................................................... 39
4.2.3 Die Benutzerschnittstelle für die Policy-Verwaltung ......................................................... 41
4.3 DIE ZUGRIFFSVERWALTUNG.................................................................................................... 42
4.3.1 Die Verwaltung der Policy-Dateien................................................................................... 43
4.3.2 Die Benutzerverwaltung..................................................................................................... 44
4.3.3 Die Objektverwaltung ........................................................................................................ 45
4.3.4 Die Aktionsverwaltung....................................................................................................... 46
4.4 DAS SEMANTISCHE DATENMODELL ZUR ZUGRIFFSVERWALTUNG ........................................... 47
4.4.1 Ontologien für die Zugriffsverwaltung............................................................................... 48
4.4.2 Ontologien für die Objektverwaltung................................................................................. 49
4.4.3 Ontologien für die Aktionsverwaltung ............................................................................... 50
5 IMPLEMENTIERUNG DER ZUGRIFFSKONTROLLE......................................................... 51
5.1 ASPEKTORIENTIERTE ZUGRIFFSKONTROLLE............................................................................ 51
5.1.1 Der anwendungsspezifische Autorisierungsaspekt ............................................................ 51
5.1.2 Der anwendungsunabhängige Autorisierungsaspekt......................................................... 53
5.2 IMPLEMENTIERUNG DER POLICY-BASIERTEN ZUGRIFFSKONTROLLE ....................................... 54
5.2.1 Speicherung von Policy Dateien in der XML Datenbank eXist ......................................... 54
5.2.2 Zugriff auf die Policies mittels XPath ................................................................................ 57
5.2.3 Darstellung der Zugriffsregeln als MIX-Ontologien.......................................................... 59
6 SCHNITTSTELLEN UND KONFIGURATIONEN................................................................... 63
6.1 DAS APPLICATION PROGRAMMING INTERFACE ....................................................................... 63
6.2 KONFIGURATION ..................................................................................................................... 66
6.2.1 Die Zusammenstellung der Sicherheitslösung ................................................................... 66
6.2.2 Die Konfiguration der Policy-basierten Zugriffskontrolle................................................. 67
6.3 VERGLEICH UND BEURTEILUNG .............................................................................................. 71
7 SCHLUSSBETRACHTUNGEN................................................................................................... 72
7.1 FAZIT....................................................................................................................................... 72
7.2 ZUSAMMENFASSUNG DER BEITRÄGE....................................................................................... 73
7.3 AUSBLICK................................................................................................................................73
LITERATURVERZEICHNIS...................................................................................................................I
II