Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
4.3.1 Die Verwaltung der Policy-Dateien
Die Zugriffsverwaltung (hier auch PolicySet-Dienst genannt) kümmert sich um die
Verwaltung der Zugriffsrechte. Hierzu ordnet sie „Policies“ einem Objekt oder einer
Objektgruppe zu. Sie ist gemäß des Entwurfsmusters „Singelton“ konzipiert worden
(vgl. [Bal99] S. 287 ff.). Das bedeutet, dass es immer nur eine einzige Instanz
„PolicySetService“ gibt, die von allen Klassen im Paket „Security“ angesprochen
werden kann.
Die wichtigste Funktion der Zugriffsverwaltung ist die Überprüfung der Zugriffe auf
geschützte Objekte bzw. Methoden. Der Ablauf dieser Zugriffsprüfung ist im folgenden
Sequenzdiagramm in Abbildung 16 dargestellt.
Abbildung 16: Sequenzdiagramm „Zugriffskontrollprüfung“ (eigene Darstellung)
Folgende Schritte werden im Wesentlichen durchgeführt:
1. Ein Funktionsaufruf wird vom Sicherheitsproxy (die Klasse
„AbstractAuthorizationAspect“) abgefangen.
2. Der Sicherheitsproxy nutzt die Aktionsverwaltung, um zu überprüfen, ob die
Aktion zu den geschützten Aktionen gehört.
3. Der Proxy (bzw. der Aspekt) ruft eine Funktion der Klasse Policy-Verwaltung
(hier „PolicySetService“) auf, die die Zugriffsrechteprüfung bearbeitet.
4. Um an das zugehörige „PolicySet“ zu gelangen („getPid“), verwendet die
Policy-Verwaltung eine Klasse „oidPidMap“, die eine Tabelle für die
Zuordnung von PolicySet-Identifikationen zu Objekten verwaltet.
43