Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Ontologie „UserIdentifikation“ kann man außerdem erfahren, was der Zweck einer
Benutzeridentifikation ist und aus welchen Elementen eine Benutzeridentifikation
besteht.
Zur Modellierung einfacher Datenelemente bietet MIX „Simple Semantic Objects“ an.
Diese repräsentieren atomare Datenelemente in Form von Tripeln wobei C
einem Konzept aus der verwendeten Ontologie entspricht und v den aktuellen Wert
dieses Konzepts wiedergibt. Außerdem werden in $ Zusatzinformationen zur Verfügung
gestellt, so dass ein Mensch oder eine Maschine die Bedeutung des Datenelements
nachvollziehen kann. Ein „Simple Semantic Object“ wäre z.B.:
Um komplexe Ontologien darzustellen, verwendet MIX „Complex Semantic Objects“
(vgl. [Bor98] S. 28 ff.). Hiermit können komplexe Datenelemente, wie eine
Zusammenstellung von Zugriffsregeln, beschrieben werden. Ein „Compex Semantic
Object“ wird repräsentiert in Form eines Paares . C stellt wiederum ein Konzept
dar. A entspricht einer Menge von „Simple Semantic Objects“. Ein Beispiel für ein
„Complex Semantic Object“ ist z.B. ein Benutzer, der eine Benutzeridentifikation und
einen Namen hat.
Die unterstrichenen Elemente sind Pflicht-Elemente, d.h. sie müssen in dieser Ontologie
definiert werden.
4.2 Die Architektur des Zugriffskontrollsystems
4.2.1 Der Sicherheitsproxy
Um sich Fahrtenbuch-Einträge anzeigen zu lassen und um sie zu ändern, muss überprüft
werden, ob der Benutzer das Recht hat, die Daten zu lesen bzw. zu ändern. Zwar
verfügen heutige Server (und in Zukunft wohl auch Fahrzeugcomputer) über einen
umfangreichen Schutz durch das Betriebssystem, dieser reicht aber nicht aus, um
anwendungsspezifische Besonderheiten durch spezielle Schutzmaßnahmen zu sichern.
37