Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
5. Nach erfolgreicher Anmeldung erzeugt der Anwendungsdienst eine neue Sitzung.
6. Nun könnte vom Sicherheitsproxy nochmals überprüft werden, ob der Benutzer sich
authentifiziert hat. Da sich das Anwendungsprogramm aber um die
Authentifizierung kümmert, wird dieser Schritt weggelassen.
7. Stattdessen wird nochmals der Status der Sitzung überprüft und die
Benutzerkennung ausgelesen. Diese wird im Folgenden für die Überprüfung der
Zugriffsrechte dieses Benutzers verwendet.
8. Nachdem der Proxy alle benötigten Daten (Benutzer, Informationen über die
ausgewählte Aktion und über die angefragten Anwendungsobjekte) für die
Zugriffskontrollprüfung gesammelt hat, ruft er den Zugriffskontrolldienst auf, der
sich um die Prüfung der Zugriffskontrollregeln und die Zugriffe auf die Datenbank
kümmert.
9. War die Zugriffskontrollprüfung erfolgreich, so wird die eigentliche
Anwendungsfunktion mit den benötigten Parametern aufgerufen. Andernfalls wird
eine Fehlermeldung ausgegeben oder eine bestimmte Ausnahmebehandlung
ausgelöst (die Fehlerbehandlung mittels Ausnahmebehandlung ist bisher aber nicht
realisiert worden).
10. Nachdem das Anwendungsprogramm die Aktion ausgeführt hat, gibt es die Daten
an den Aufrufer über die anwendungsspezifische Benutzerschnittstelle zurück, ohne
dass der Sicherheitsproxy als Mittler eingesetzt wird.
11. Tritt jedoch eine Zugriffsverweigerung ein, dann gibt der Sicherheitsproxy eine
entsprechende Fehlermeldung an den Aufrufer zurück.
4.2.2 Die Verwaltung der Zugriffsregeln
Die Zugriffsregeln dieser Sicherheitslösung werden in Form von „Policies“ (vgl.
[DBS02] S. 4 ff.) realisiert. Eine Policy repräsentiert in dieser Arbeit eine einzelne
Zugriffsregel, die ähnlich wie eine Event-Condition-Action Regel (vgl. [CiB02] S. 2 f.)
aus drei Teilen besteht:
1. einem Benutzer, der den Zugriff veranlasst hat,
2. einer Bedingung, die erfüllt sein muss, damit die aufgerufene Methode ausgeführt
werden kann
3. und einer Liste von Elementen, auf die der Aktion Zugriff gewährt wird.
39