Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Entwurfsziele
Vertraulichkeit
Integrität
Verfügbarkeit
Die Einhaltung der Vertraulichkeit von Daten wird durch die
Implementierung des Zugriffskontrollmechanismus gewährleistet.
Die Kommunikationssicherheit, die durch Einsatz von Verschlüsselungstechniken
(z.B. SSL) gesichert werden kann, liegt außerhalb
des Schwerpunktes dieser Arbeit.
Die Integrität der Fahrtenbuch-Daten beim Einsatz verteilter
Fahrzeugdienste kann mittels digitaler Signaturen realisiert werden.
Die Verfügbarkeit des Fahrtenbuches ist abhängig von der
Verfügbarkeit der einzelnen Dienste zu denen auch die
Zugriffskontrolle gehört. Wenn der Dienst „Zugriffskontrolle“
ausfällt, kann kein Benutzer mehr die Fahrtenbuch-Anwendung
nutzen. Um die Verfügbarkeit zu gewährleisten, sind andererseits
aber auch skalierbare Hardware und Software notwendig.
Die im Rahmen dieser Arbeit realisierte anwendungsunabhängige
Zugriffskontrolle ermöglicht aber auch beim Ausfall eines
Sicherheitsdienstes die Nutzung der Anwendungssoftware,
allerdings ohne Prüfung der Zugriffsberechtigung. Um eine solche
Situation zu vermeiden, wurde die Sicherheitslösung möglichst
modular aufgebaut, so dass man relativ einfach diese
Sicherheitslösung durch ein anderes Sicherheitssystem austauschen
kann.
Verbindlichkeit
Für die Verbindlichkeit wichtiger Aktionen (wie z.B. das Erstellen
von Fahrtbuch-Einträgen) ist es notwendig, alle Aktionen zu
protokollieren. Eine solche Funktionalität müsste daher noch
implementiert werden.
Tabelle 8: Entwurfsziele dieser Arbeit
34