Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Das Element „ObjectGroup“ ist optional. Wenn es definiert wird, dann bezieht sich das
„PolicySet“ nicht auf alle Instanzen einer Klasse, sondern nur auf die Instanzen dieser
Objektgruppe. Hiermit ist es beispielsweise möglich, alle privaten Fahrtenbucheinträge
eines Fahrers mit diesem „PolicySet“ zu erfassen.
In dieser Arbeit definieren „Policies“ Zugriffsrechte in Form von Tripeln aus
Benutzern, Feldern und Zugriffsbedingungen. Das erste Tripel-Element legt die
beteiligten Benutzer oder Benutzergruppen fest. Das zweite Element definiert die
Felder, so dass nicht für jedes Feld im geschützten Anwendungsobjekt ein eigenes
„PolicySet“ angelegt werden muss. Und das dritte Element bestimmt die
Zugriffsbedingungen, die erfüllt sein müssen, damit auf das Objekt mit der festgelegten
Aktion zugegriffen werden darf.
Zugriffsbedingung könnten z.B. eine bestimmte Benutzerrolle sein oder die
Zugehörigkeit zu einer Personengruppe. Diese Arbeit beschränkt sich aber auf die
Zuordnung zu einfachen Zugriffsrechten wie Lese-Recht, Schreib-Recht oder Lösch-
Recht.
Eine Policy eines PolicySets für ein Fahrtenbuch könnte dann wie folgt aussehen:
1.