Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
5. Anschließend durchsucht die Policy-Verwaltung alle vorhandenen
Zugriffsregeln des ausgewählten „PolicySets“ nach einer Übereinstimmung mit
den aktuellen Parametern für den Benutzer, das angefragte Objekt und die
verwendete Methode (mittels „queryAccessRights“).
6. Dazu verwendet sie die Funktion „queryAsResourceSet“, die die XML-
Datenbank mit den angegebenen Daten mittels einer XPath-Anfrage durchsucht.
7. Wenn die Bearbeitung erfolgreich war, dann kann die eigentliche Funktion
ausgeführt werden, andernfalls wird die Funktion „treatAccessDenied“
aufgerufen, die je nach Einstellung eine Fehlermeldung oder einen besonderen
Rückgabewert zurückgibt.
4.3.2 Die Benutzerverwaltung
Die Benutzerverwaltung kümmert sich um die Verwaltung der Benutzer, der
Benutzergruppen und um die Authentifizierung von Benutzern. Da das
Anwendungsprogramm in der Regel diese Daten selbst verwaltet, wird eine
Schnittstelle hierfür zum Anwendungsprogramm benötigt. Idealerweise wird die
Benutzerverwaltung aber als eigener Dienst realisiert, so dass mehrere
Anwendungsprogramme diesen nutzen können.
Zu jeder Benutzersitzung wird ein Sicherheitsstatus erstellt, mit dessen Hilfe die
Zugriffskontrolle abfragen kann, ob sich der Benutzer authentisiert hat, wie der
Benutzername ist und, wenn Rollen verwendet werden, welche aktiven Rollen er hat.
Des Weiteren könnten Angaben über die Art der Authentifikation hier festgehalten
werden, wie die Authentifikationsmethode (Passwort, Smartcard, etc.).
Der Sicherheitsstatus ist Teil der Sitzungsinformationen, d.h. es muss eine
standardisierte Schnittstelle geben, mit der die Sicherheitslösung den Status abfragen
bzw. setzen kann.
Um diese Werte zu setzen und abzufragen, sind die in Abbildung 17 dargestellten
Funktionen notwendig.
44