Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
1
2
3
4
5
6
7
8
9
10
11
12
13
14
Abbildung 31: Beispiel für ein PolicySet
In der neuesten Version unterstützt eXist eine UNIX ähnliche Zugriffskontrolle auf
gespeicherte XML-Dateien (vgl. [Mei03] Abschnitt „Security“). Es gibt drei Arten von
Zugriffsrechten:
Read
Write
Zugriffsrecht, um eine Datei zu lesen oder zu suchen oder um die Inhalte einer
Kollektion aufzulisten.
Zugriffsrecht, um eine Datei zu löschen oder zu verändern oder um eine neue
Datei oder eine neue Subkollektion zu einer Kollektion hinzuzufügen.
Update Zugriffsrecht, um eine existierende Datei zu verändern, Das Entfernen der
Datei ist nicht erlaubt, solange nicht das Write Recht gewährt wurde.
Es ist aber nicht möglich, den Zugriff auf einzelne Elemente in der XML-Datei zu
regeln, und auch die Definition von eigenen anwendungsspezifischen Zugriffsregeln ist
unmöglich. Z.B. kann man keine neuen Zugriffsrechte definieren und eine differenzierte
Zuordnung von Benutzern und Benutzergruppen zu einem Zugriffsrecht kann nicht
stattfinden. Außerdem bedarf die Nutzung der Datenbank-Zugriffsrechte einer
nachträglichen Anpassung der Anwendungsprogramme, da bei einem zurückgewiesenen
Zugriffsversuch auf die Datenbank eine Ausnahmebehandlung in der
Anwendung zu erfolgen hat. Insgesamt gesehen ist somit diese Lösung nicht geeignet
für eine anwendungsunabhängige Zugriffskontrolle.
56