Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
1 public class PolicySetService{
2 …
3 protected synchronized PolicySet createPolicySet() {
4 pidCounter++;
5 PolicySetIdentification identification =
6 new PolicySetIdentification(„PS“+Integer.toString(
pidCounter));
7 ClassName name = new ClassName(className);
8 OwnerList owners = new OwnerList(null, null);
9 UsedByObjectGroupList usedBy =
new UsedByObjectGroupList(null, null);
10 PolicyList list = new PolicyList(null, null);
11
12 PolicySet policySet = new PolicySet(identification,
name,
owners,
usedBy,
list, null, null);
13 return policySet; }
14 …
15 }
Abbildung 35: Fabrik-Methode „createPolicySet()“
Zugriffskontroll-Policies (siehe Abbildung 36) spezifizieren Zugriffskontroll-
Einstellungen und werden im PolicySet in der PolicyList gespeichert. Eine Policy
enthält eine Policy-Identifikation, eine Beschreibung und drei Listen. Benötigt werden
je eine Liste für die zu berücksichtigenden Benutzer, für die zu schützenden Felder und
Objekte der Klassen sowie für die Zugriffsbedingungen.
1 public class Policy extends ComplexSemanticObject {
2 public static final String CONCEPTNAME =
Policy.class.getName();
3
4 public PolicyIdentification identification;
5 public Description description;
6 public UserList userList;
7 public ElementList elementList;
8 public AccessConditionList accessConditionList; …
9 }
Abbildung 36: Ontologie Policy
Eine einzelne Policy im XML-Format ist in Abbildung 37 dargestellt. Wie beim
PolicySet wird auch hier Xinclude verwendet, um XML-Ressourcen wie Benutzer,
Elemente und Zugriffsbedingungen einer Policy zuzuordnen. D.h. alle XML-
Ressourcen, die im Attribut „assignedPolicies“ unter anderem die Identifikation dieser
Policy speichern, werden automatisch in die XML-Ressource Policy eingebunden.
60