Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Entwurf: Policy-basierte Zugriffskontrolle
Abbildung 23: Klassendiagramm: „geschützte Klasse“ (eigene Darstellung)
Außerdem enthält die Objektverwaltung Ontologien für die Abbildung von Feldern
einer Klasse. Hierzu werden für jedes geschützte Objekt eine Liste von Feldern und eine
eindeutige Feldidentifikation benötigt.
4.4.3 Ontologien für die Aktionsverwaltung
Nachdem die Rechteprüfung erfolgreich durchgeführt wurde, kann die gewünschte
Aktion ausgeführt werden. Wird der Zugriff jedoch verweigert, dann muss eventuell
eine alternative Aktion aufgerufen werden. Dabei kann es sich um eine Fehlermeldung
handeln oder auch um eine speziell dafür vorgesehene Funktion.
Mit Hilfe der Ontologie „SecureAction“ wird festgelegt, welche Aktion bzw.
Fehlermeldung ausgeführt werden soll (siehe Abbildung). Die alternative Methode kann
dann mittels des „Java Reflection“ Mechanismus durch „invoke“ aufgerufen werden.
1.
Abbildung 24: Die Ontologie „geschützte Aktionen“ (eigene Abbildung)
Zusätzlich werden Ontologien für die Definition von Methodenargumenten
(insbesondere zur Festlegung, ob und wie eine Benutzersitzung übergeben wird) und für
die Definition des benötigten Zugriffsrechtes (engl. permission) verwendet.
50