Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Die nachträgliche Identifikation geeigneter Methoden ist relativ aufwendig und es kann
auch vorkommen, dass die Anwendungsklassen angepasst werden müssen, um einen
ausreichenden Schutz zu erzielen.
Die folgende Abbildung zeigt die Klasse „ActionService“ mit einigen ihrer Attribute
und Methoden. Auf diese soll hier nicht weiter eingegangen werden. Abgebildet sind
auch die zugeordneten Ontologien. Aus welchen weiteren Ontologien sich diese (und
die der anderen Dienste) im Einzelnen zusammensetzen, wird im nächsten Abschnitt
erläutert.
Abbildung 19: Klassendiagramm Aktionsverwaltung (eigene Darstellung)
4.4 Das semantische Datenmodell zur Zugriffsverwaltung
MIX-Ontologien wurden bereits im Kapitel 4.1.3 erläutert. Zum Paket „Ontology“ des
Fachgebietes „Datenbanken und verteilte Systeme“ wurden in dieser Arbeit folgende
Pakete hinzugefügt:
1. Ontology.Security.Authorization.ActionService
2. Ontology.Security.Authorization.ObjectService
3. Ontology.Security.Authorization.PolicyService
4. Ontology.Security.Configuration
Im Paket „Ontology.Security.Authorization“ sind Ontologien abgelegt, die für die
Realisierung der Zugriffskontrolle benötigt werden. Gemäß den verwendeten
Dienstklassen gibt es drei Teilpakete, deren Ontologien im Folgenden erläutert werden.
Zusätzlich gibt es noch das Paket “Ontology.Security.Configuration”, das Ontologien,
die für die Konfiguration benötigt werden, enthält.
47