Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
4.1.2 Die Einteilung der Sicherheitsfunktionen in Pakete
Pakete sind ein Mechanismus, um Modellelemente (z.B. Java Klassen) zu Gruppen
zusammenzufassen (vgl. [Bal99] S. 267). In der Implementierungsphase werden die
Java-Klassen eines Paketes in Form von Unterverzeichnissen des Projektverzeichnisses
abgelegt. Folgende Pakete wurden definiert:
Pakete für eine Sicherheitsarchitektur für einen Fahrtenbuch-Dienst
Zugriffskontroll-
Dienste
Konfigurations-
Dienste
Das Paket „Zugriffskontroll-Dienste“ stellt Dienste für die
Autorisierung von Benutzerzugriffen bereit. Oft wird
Autorisierung auch durch eine „Authentifizierung“ und ein
„Auditing“ ergänzt.
Das Paket „Konfigurations-Dienste“ wird benötigt, um
Einstellungen für die Sicherheitslösung zu verwalten. Dies
umfasst zum einen die Zusammenstellung der Sicherheitslösung
wie auch die anwendungsspezifische Anpassung der
Sicherheitsdienste an ein Anwendungsprogramm.
Tabelle 9: Pakete für eine Sicherheitsarchitektur für einen Fahrtenbuch-Dienst
Ein weiteres vorgesehenes Paket „Kryptographie und Digitale Signaturen“ (siehe
Abbildung 10) für das Schlüsselmanagement (vgl. [Eck01] S. 265 ff.),
Verschlüsselungsmethoden (vgl. [Sch96]) und Funktionen für die Erstellung und
Verifizierung von digitalen Signaturen (vgl. [Eck01] S. 235 ff.), wurde aufgrund des
Umfangs und des beschränkten zeitlichen Rahmens nicht realisiert.
Abbildung 10: Sicherheitspakete (eigene Darstellung)
Die parallel zu dieser Arbeit entwickelte Fahrtenbuch-Anwendung enthält wichtige
Funktionen für den Betrieb von verteilten Fahrtenbüchern. Sie nutzt das Autorisierungs-
35