Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
4 Entwurf: Policy-basierte Zugriffskontrolle
4.1 Grundlagen
4.1.1 Die Entwurfziele
Im vorherigen Kapitel wurden die Hauptanforderungen an die Sicherheit verteilter und
personalisierbarer Dienste im Fahrzeug diskutiert. Die folgende Auflistung definiert,
welche dieser Anforderungen durch die vorliegende Arbeit erfüllt werden bzw. in
weiteren Schritten durchgeführt werden sollen.
Entwurfsziele
Zugriffskontrolle
Die in dieser Arbeit realisierte Zugriffskontrolle regelt den Zugriff
auf fahrzeugspezifische Dienste und Daten, wie Fahrtenbücher oder
Benutzerprofile. Sie verwendet dazu Sicherheitspolicies, in denen
der Eigentümer des Objektes festlegen kann, wer wie auf sein
Objekt zugreifen darf.
Der Aufbau einer Zugriffsregel ist fest vorgegeben. In einer
erweiterten Version wäre es denkbar, die Struktur flexibler zu
gestalten, so dass auch anwendungsspezifische Konstrukte in die
Regeln mitaufgenommen werden könnten.
Authentizität Die Zugriffskontrolle hängt von einer zuvor erfolgten
Authentifikation ab. Da sowohl das Anwendungsprogramm als
auch die Zugriffskontrolle Sitzungsinformationen wie aktueller
Benutzer, Gruppenzugehörigkeit und Authentifikationsstatus,
benötigt, muss die Authentifikation so realisiert werden, dass beide
Programme sie nutzen können.
Im Fall von Telematik-Anwendungen kommen zudem oft
verschiedene Authentifikationsmethoden zum Einsatz, z.B. eine für
die Anmeldung mittels PDA und eine für die Anmeldung mittels
Personal Computer.
33