Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
1
2
3
4
5
6
7
8
9
10
11
12
13
14
Abbildung 37: Beispiel-Policy aus einem XML PolicySet.
Aus Zeitgründen war es aber nicht möglich, komplexere Zugriffsbedingungen zu
realisieren. Hiermit könnte man z.B. prüfen, ob ein Element des Objektes einen
vorgegeben Wert hat oder ob der Benutzer der Eigentümer des Anwendungsobjektes ist.
5.2.3.2 SecuredClass und SecuredObjectGroup
Im Fahrtenbuch-Aspekt wurde das zu schützendende Fahrtenbuch-Paket festgelegt.
Welche Klassen aber geschützt werden, wird mittels der Ontologie für geschützte
Klassen definiert (vgl. dazu auch 6.2.2.2). Jede geschützte Klasse verfügt über eine
eindeutige Identifikation, über einen Klassenpfad sowie eine Liste geschützter
Objektgruppen. Der Klassenname bzw. Klassenpfad (z.B. „Logbook.Dataset.Entry“)
wird bei der Ermittlung der gesicherten Aktionen zur Laufzeit benötigt. Die Klasse
ActionService greift z.B. in der Funktion „getSecureAction“ auf das ontologische
Konzept „classPath“ zu.
Die Liste “SecuredObjectGroupList” enthält semantische Konzepte mit dem Namen
“SecuredObjectGroup”. Dies ermöglicht die Gruppierung von Instanzen einer Klasse in
beliebige Kategorien, beispielsweise die Klasse Fahrteintrag in die Kategorien
„Privatfahrt“, „Geschäftsfahrt“ und „Fahrt zur Arbeit“. Eine solche Objektgruppe hat
eine eindeutige Identifikation, einen Eigentümer und eine initiale Policy Identifikation.
Wenn eine neue Objektgruppe erzeugt wird, dann wird dieser eine passende initiale
Policy-Id zugewiesen oder es wird zusätzlich eine neue initiale Policy erzeugt. Am
61