Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Schlussbetrachtungen
7 Schlussbetrachtungen
7.1 Fazit
In dieser Arbeit wird eine Zugriffskontrolllösung realisiert, die von verschiedenen
Anwendungen genutzt werden kann. Gleichzeitig ist es möglich, die Zugriffskontrolle
in einer Anwendung zu verwenden, ohne dass Änderungen im Programmcode der
Anwendung vorgenommen werden müssen. Die folgende Auflistung fasst die
wichtigsten Schlussfolgerungen zusammen:
1. Mit Hilfe von aspektorientierter Programmierung kann man eine
anwendungsneutrale Zugriffskontrollfunktionalität konzipieren, die von
verschiedenen Anwendungen genutzt werden kann.
2. Anwendungsspezifische Besonderheiten wie die eines Fahrtenbuches können
weitgehend mit Hilfe von Konfigurierung in der Zugriffskontrolle berücksichtigt
werden. Für die Konfiguration eignen sich insbesondere XML-Dokumente.
3. Für die Zugriffskontrollfunktionalität müssen Parameter wie der Benutzer, das
Objekt und die Methode übergeben werden. Diese Parameter können mittels
AOP und dynamischer Querverbindungen abgefragt werden.
4. Die Verwendung des semantischen Datenmodells MIX erleichtert die Übergabe
der für die Zugriffskontrolle benötigten Parameter. Da alle semantischen
Objekte eine Beschreibung, und eine Identifikation besitzen, kann man auf die
Objektidentifikation zugreifen, ohne umfangreiche Anpassungen vornehmen zu
müssen.
5. Dennoch kann es nicht ausgeschlossen werden, dass Anpassungen an der
Zugriffskontrolle vorgenommen werden müssen, da nicht alle Anwendungen
MIX und dieselbe Benutzerverwaltung verwenden. Durch Definition
vorgegebener Methodenrümpfe in der Aspektklasse kann auf die benötigten
Parameter (Benutzer, Methode, Objekte) zugegriffen werden.
6. Da die Prüfung aller Anwendungsklassen zu erheblichen Leistungseinbusen
führen kann, sollten die zu prüfenden Klassen explizit im Aspekt aufgeführt
werden.
72