Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Implementierung der Zugriffskontrolle
Beispiel eines Fahrtenbucheintrages soll dies erläutert werden. Wenn man eine
Objektgruppe „Patientenfahrt“ einrichtet, dann erstellt man zusätzlich eine initiale
Policy, die vorgibt, dass nur der Eigentümer und befreundete Ärzte diesen Eintrag lesen
dürfen, das Finanzamt hingegen darf nur unkritische Daten wie Datum und
Kilometerzahl lesen.
5.2.3.3 SecuredObjectType und SecureAction
Die zwei wichtigsten Ontologien der Aktionsverwaltung sind „SecuredObjectType“ und
„SecureAction“. Das erstere repräsentiert eine Zusammenfassung von Anwendungsklassen
mit gleichen oder gleichartigen Methoden unter einem Typbegriff. Die folgende
Abbildung zeigt den Aufbau eines „SecuredObjectType“ bestehend aus einer
eindeutigen Identifikation, einer Liste von zugeordneten Klassen und einer Liste von
Aktionen, die bei der Zugriffskontrolle verwendet werden sollen.
1 public class SecuredObjectType extends ComplexSemanticObject
2 {
3 public ObjectTypeIdentification identification;
4 public SecuredClassesList classesList;
5 public ActionList actionList;
6 …
7 }
Abbildung 38: Ontologie SecuredObjectType
Eine „SecureAction“ ist ein Eintrag in der Aktionsliste eines „SecuredObjectType“. Er
enthält Informationen, die die Aktionsverwaltung über Methoden der Anwendungsklasse
wissen muss, um diese zu schützen. Jede geschützte Aktion hat einen eindeutigen
Bezeichner, ein Zielobjekt und ein Zugriffsrecht. Optional sind dagegen die
Spezifikation, welche Argumente der Methode für die Rechteprüfung berücksichtigt
werden sollen, ob eines der Argumente auf die aktuelle Sitzung verweist und welche
Fehlermeldung bei einer Zugriffsverweigerung auszugeben ist.
1 public class SecureAction extends ComplexSemanticObject {
2 public static final String CONCEPTNAME =
SecureAction.class.getName();
3 public ActionIdentification identification;
4 public Target target;
5 public Permission permission;
6 public ArgumentIdentification argumentID;
7 public SessionArgument sessionargument;
8 public ErrorMessage errormessage;
9 …}
Abbildung 39: Ontologie SecureAction
62